Test Lab是一个与Offensive Security的实验室类似的在线渗透测试虚拟实验室。这个实验环境中包含12个系统，分别有各种各样的漏洞和配置错误。在每个系统上都有一个token，我们需要找到它并将其上传，用于验证攻破该系统。
首先，你需要在这里注册（https://lab.pentestit.ru/pentestlabs/4），注册之后你可以在那儿获取你的VPN配置文件和口令。在开始之前，我们建议你使用Kali Linux，因为用到的所有工具那上面都有，实验室提供了一个网络拓扑图，这有助于你分析目标。
正如在上面的网络拓扑图中看到的，有两个网关 192.168.101.6和192.168.101.7。通过第一个网关，只能访问3个系统，它们是site、cabinet和ssh-dev。通过第二个网关，可以访问其它剩下的机器。在这篇文章的第一部分，我们将攻下两个系统网站和cabinet，其它机器我们会在下一部分攻破。
所以，我们这次的主要目标是网站和cabinet，他们可以通过192.168.101.6访问。让我们开始行动吧。
攻击SITE
从利用nmap扫描开始，命令为：
nmap -sS -sV -Pn -p1-65535 192.168.101.6
在上面的输出中我们发现了两个开放端口，80和443。用浏览器访问IP和80端口，显示是一个SAS银行程序，有一个登录功能
我们浏览这个应用程序，查看它的源代码寻找一些线索，但是什么都没发现。运行dirb工具枚举目录，命令为：
dirb http://192.168.101.6/ /usr/share/wordlists/dirb/common.txt/ -v
在工具运行完之后，我们注意到每一个请求的响应码都是403，这意味着禁止访问。当我们尝试打开任何一个应用程序中不存在的页面时，它会返回一个404响应码。
这说明防火墙封锁了我们的请求。现在我们对dirb工具稍作调整，增加一个-a参数，这参数允许我们指定一个不同的user agent。在这个例子中，我们增加了lceweasel浏览器的user agent，命令为：
dirb http://192.168.101.6/usr/share/wordlists/dirb/common.txt/ -v -a “Mozilla/5.0 (X11; Linux x86_64; rv:38.0) Gecko/20100101 Firefox/38.0 Iceweasel/38.5.0”
现在我们看到结果不同了，我们得到了404和200响应。利用浏览器打开.htaccess文件，没有发现感兴趣的东西，随后打开.git/HEAD文件，.git目录可以访问，这说明其它的配置文件也可以访问，并且可以下载下来。有一个名为DVCS Ripper的工具，它可以从网站上下载所有的.git仓库，前提是.git目录可以访问。
我们使用下面的命令执行该工具：
./rip-get.pl -u http://192.168.101.6/.git/ -o /root/Desktop/app
在工具执行后，所有的代码都保存在了我的app文件夹中。
