本文介绍了一次渗透测试的过程，包括信息收集、漏洞利用和权限提升。在靶场中，通过nmap扫描发现开放端口，利用FTP获取私钥，通过源代码分析、目录扫描和图片隐写术解密密码，最终成功登录并进行权限提升。
这个靶场是一个对渗透新手很友好的靶场。而且，该靶场包含了渗透测试的信息收集，漏洞利用和权限提升的全过程，对新手理解渗透测试的流程有很好的帮助。
靶场地址：https://hackmyvm.eu/machines/machine.php?vm=Hundred
靶场基本情况：
KALI靶机：192.168.1.3/24
主机：192.168.1.146/24
目标：普通用户flag和管理员flag
信息收集阶段：
nmap -sn 192.168.1.0/2
sudo nmap -v -T4 -p- -A -oN nm
最低0.47元/天 解锁文章
扫一扫
1162
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
