- 博客(2)
- 收藏
- 关注
RSS订阅原创 Hackademic.RTB1靶场练习
使用前面所找到的登录页面进行登录，发现只有登录GeorgeMiller账号出现文件上传点，设置允许上传文件。发现22端口是ssh服务，80端口是Apache httpd 2.2.15且系统是Fedora。P=9，怀疑存在sql注入，我们手动注入一下，一阵判断发现此页面并无sql注入。1）将靶机换成NAT模式的网络适配器。Kali（攻击机）IP：192.168.92.131。把15285.c复制到/var/www/html下。Kali进行本网段扫描，并查看kali IP。Cat=1，可能有SQL注入。
2023-11-07 18:45:13
63
原创 MoneyBox靶场练习
1）使用history命令，查看renu用户历史操作，发现renu用户复制了lily用户的ssh私钥。2）查看、提取隐写信息，提取密码为web页面获取的3xtr4ctd4t4。2）使用hydra爆破，发现renu登录密码：987654321。1）Kali扫描靶机端口，发现靶机开放21、22、80端口。3）使用nmap默认脚本测试，发现ftp可以匿名登录。根据内容可知，有一个renu用户，且存在弱口令。1）查看图片字符串信息，发现头部有明显异常。3）使用renu用户SSH登录靶机。2）查看靶机开放服务。
2023-10-31 08:57:19
30
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人