zico2靶机练习

第5次 zico2

1.信息收集

1.1 主机发现

netdiscover -r 192.168.81.0/24

1.2 端口扫描

masscan --rate=1000 -p 0-65535 192.168.81.142

发现4个端口

22
80
111
53311

1.3 端口服务识别

nmap -sV -T4 -O 192.168.81.142 -p 22,80,111,53311

1.4 御剑扫描

192.168.81.142

得到一个网址

http://192.168.81.142/index.html

2.漏洞探测

2.1 网页探测

http://192.168.81.142/#portfolio

下面这个网址可能存在文件包含漏洞

http://192.168.81.142/view.php?page=tools.html

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-HKQZhuVS-1648372227394)(https://gitee.com/xxb667/img/raw/master/img/image-20220315152825819.png)]

测试文件是否存在文件包含漏洞

http://192.168.81.142/view.php?page=../../../../../../../../../../../../etc/passwd

2.2 目录扫描

dirb http://192.168.81.142

得到的网址

http://192.168.81.142/