Psalm

ssh, http, Samba 서버가 돌아가고 있다.  웹에서는 사용자이름과 패스워드를 입력해 로그인하는 어떤 서비스가 돌아가고 있다. nikto에서도 쉘을 획득할만한 정보가 없었다. gobuster에서 특이한 john과 robert 폴더가 있다.  john, robert폴더에서 john.php, robert.php를 클릭하면 main페이지가 실행된다.아마도 john과 robert가 해당 웹 서버의 사용자라고 추측하고 로그인을 시도한다. Username만 알고, password는 모르는 상태니 sqli를 시도한다.sqlmap으로 password만 sqli를 시도해본다.  sqlmap으로 password에 sqli를 시도했지만 어떤 결과도 나도지 않았고, 직접 대입해서 해보기로 했다. john’or’1을 ..