靶场下载地址：Corrosion:1
下载好之后导入virtualbox启动
Kali IP地址：
Nmap扫描靶机IP：
Nmap扫端口：
浏览器访问80端口：
没发现什么有用的信息
Dirbuster扫目录：
本文介绍了在VulnHub靶场环境中，通过Corrosion:1靶机进行的web安全实践。首先进行Nmap扫描，接着使用Dirbuster发现隐藏目录，通过文件包含漏洞找到txt文件，进一步利用该漏洞获取shell。随后在靶机的/var/backups目录下找到一个需要密码的压缩包，经过密码爆破解压，发现可能的账户信息。通过ssh登录并利用sudo权限滥用实现提权。
最低0.47元/天 解锁文章
扫一扫
1902
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
