最新看完这篇 教你玩转渗透测试靶机vulnhub——FunBox3（Easy），2024年最新软件测试笔试面试题

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

Vulnhub靶机FunBox3（Easy）渗透测试详解

• • Vulnhub靶机介绍：
    • Vulnhub靶机下载：
    • Vulnhub靶机安装：
    • Vulnhub靶机漏洞详解：
    • • • ①：信息收集：
          • ②：网站渗透GetShell：
          • ③：pkexec提权：
          • ④：获取flag：
    • Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

老样子需要找到flag即可。

Vulnhub靶机下载：

https://download.vulnhub.com/funbox/Funbox3.ova

Vulnhub靶机安装：

下载好了把安装包解压 然后导入Oracle VM打开即可。


这里报错了 需要我自己解决一下 解决方法：

Vulnhub靶机漏洞详解：

①：信息收集：

kali里使用netdiscover发现主机

渗透机：kali IP ：172.16.5.107 靶机IP ：172.16.5.120

使用命令：nmap -sS -sV -A -n -T4 172.16.5.120

通过nmap 扫描发现开启了22端口和80端口 访问又是Apache默认页面 直接dirb 扫一下后台吧 发现了很多敏感目录一个一个访问

发现后台登入页面 接着访问爬虫协议 robots.txt 发现了新的网页 在访问一下 /store/database/

得到了数据库md5的加密值 解码得明文 为：admin

MD5解密：https://www.cmd5.com/

刚刚那个/admin/ 不是后台 store/admin.php 才是 输入 admin/admin 发现登入成功！！！！

②：网站渗透GetShell：

点击 Add new book ISBN不能重复，Publisher必须是已经存在的出版商)

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

03fab5e56a57acb)**

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！