获取靶机ip

arp-scan -l

端口扫描

 nmap xxxx

 

 访问80端口发现没用

 扫描目录

gobuster dir -u http:/192.168.117.160 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium,txt -x php,html,txt ,zip

 打开exploit.html

 点击F12，修改localhost为靶机ip，再随便上传一个文件

 得到部分flag

 从其他攻略得知我的字典不够强大，在扫描目录时没扫到enter network，访问后得到一个登录界面，发现需要管理员权限，那就抓包admin.php，将role修改

 将role进行解码，两次url解码，一次base64解码，一次md5解码，为admin

修改后放行得

所以完整的为FLAG{N7:KSA_01}