linux操作系统渗透测试
服务器场景: Server18-2 (关闭链接)
服务器场景操作系统: Linux (版本不详)
1.通过本地PC中渗透测试平台Kali对服务器场景Linux进行系统服务及版本扫描渗透测试,并将该操作显示结果中MySQL数据库对应的服务版本信息字符串作为FLAG提交;
flag:MySQL 5.1.73-log
通过第一题MySQL可以尝试爆破出密码进行mysql连接写入木马
2.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试,将该场景/var/www/html目录中一一个后缀为.html文件的文件名称作为FLAG提交;
mysql连接植入木马
蚁剑连接得到flag
flag:loginmanager.html
3.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试,将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为FLAG提交;
flag:slkrvung
4.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试,将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为FLAG提交;
flag:vmifeo.bmp
5.通过本地PC中渗透测试平台Kali对服务器场景Linux进行渗透测试,将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为FLAG提交。
flag:glamorous