网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
Vulnhub靶机FunBox3(Easy)渗透测试详解
Vulnhub靶机介绍:
vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VM打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
老样子需要找到flag即可。
Vulnhub靶机下载:
https://download.vulnhub.com/funbox/Funbox3.ova
Vulnhub靶机安装:
下载好了把安装包解压 然后导入Oracle VM
打开即可。
这里报错了 需要我自己解决一下 解决方法:
Vulnhub靶机漏洞详解:
①:信息收集:
kali里使用netdiscover
发现主机
渗透机:kali IP :172.16.5.107 靶机IP :172.16.5.120
使用命令:
nmap -sS -sV -A -n -T4 172.16.5.120
通过nmap
扫描发现开启了22
端口和80
端口 访问又是Apache
默认页面 直接dirb
扫一下后台吧 发现了很多敏感目录一个一个访问
发现后台登入页面 接着访问爬虫协议 robots.txt
发现了新的网页 在访问一下 /store/database/
得到了数据库md5
的加密值 解码得明文 为:admin
MD5解密:https://www.cmd5.com/
刚刚那个/admin/ 不是后台 store/admin.php
才是 输入 admin/admin
发现登入成功!!!!
②:网站渗透GetShell:
点击 Add new book
ISBN
不能重复,Publisher
必须是已经存在的出版商)
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
03fab5e56a57acb)**
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!