重构某测试站点

一、计算校验值

校验值结果：

文件名称：培训用centos.rar，文件大小：1,335,759,953，MD5：534EC38CDA7DA2196C84AC8F6092514B，SHA1：FD35D86A27A007AE10872980C48653A110DF6067，修改时间：2023/6/6 16:51:34。

文件名称：案例1.rar，文件大小：1,335,759,953，MD5：4F55BC0C6BD3107E8E56D5A8E38B2118，SHA1：372F817C7E5C3028FBDEAC8D149E68116F290E8D，修改时间：2023/6/6 16:51:34。

“培训用centos.rar”校验值

“案例1.rar”校验值

二、解压文件

解压后分析，“培训用centos.rar”里面是虚拟机文件，“案例1.rar”文件是php页面+mysql数据库。

三、恢复虚拟机

启动vmware workstation，打开“培训用centos.rar”里的虚拟机。

四、绕过centos7开机密码

注：开机密码提供root，123456，会的就不用去绕了

1.开机进入下面界面按e

2.ro改为rw，后面再手动添加输入：空格 rd.break。

3.ctrl+x

4. 操作如下命令：

# chroot /sysroot/

# passwd root

# touch /.autorelabel

# exit

# reboot

成功绕过进入系统

五、查看虚拟机ip，进程

ifconfig，查看ip。

查看进程ps -e，发现有ssh服务，mysql服务也有，直接选择用xshell或者mobaxterm远程，方便一点。

我这里使用的是mobaxterm。

查看启用的端口，找到可能的发布网站常用端口80对应程序pid，查看进程详情，找到对应的pid，确定是apache在运行，直接通过网页尝试访问ip。

访问ip可以看到配置站点相关信息，web默认根目录，MySQL目录。

六、拷贝

将检材“案例1.rar”解压出来的网页和数据库文件分别拷贝至对应web默认根目录，MySQL目录。

网页文件

数据库文件

七、后台地址

分析apache日志，找到200后台站点访问地址及路径“/pmw/admin/login.php”。通过浏览器尝试访问。也可以直接去网页路径下找到后台网站文件目录，直接加入路径进行访问“ip + /pmw/admin”，自动跳转登录页面。

后台站点首页已经可以查看。

八、数据库分析

根据网站目录，在路径“/data/www/default/pmw/include/”下，找到数据库配置的文件“conn.inc.php”。本地数据库，数据库用户名root，密码123456。

查看导入的库（也可以开启远程，用中间件查找访问会方便一些），分析表，发现pmw_admin表，找到后台站点登录用户名admin，密码14e1b600b1fd579f47433b88e8d85291。

这里可以直接尝试在三方开源网站上直接解密该密码（前提是三方网站库里有这个才可以解密）。

也可以通过代码，找到他加密的方式，自己生成个密码替换原始密码。“\pmw\include”路径下“common.func.php”加密方式md5加密钥，“\pmw\include”路径下“config.cache.php”文件找到密钥，“/data/www/default/pmw/install/”路径下“index.php”记录了创建管理员密码加密类型为md5(md5($pass))，这里可以通过三方网站加密生成密文替换原始数据库的数据。也可以通过第三方网站直接解密（前提是三方网站库里有这个才可以解密），方式如上一步。