本文详细记录了一次网络安全实战演练的过程，从前期信息收集，包括访问网站、端口扫描、目录扫描，到登录MySQL数据库并查看数据表，再到利用Web漏洞工具创建并上传shell，最后讨论了提权操作。演练中涉及了密码解密、加密、源码查看等关键步骤。
文章目录
HACK ME PLEASE: 1实战演练
一、前期准备
1、相关信息
靶机网站：https://www.vulnhub.com/entry/hack-me-please-1,731/
| 设备名称 | IP地址 |
|---|---|
| 靶机：HACK ME PLEASE: 1 | 192.168.0.108 |
| 攻击机：kali | 192.168.0.112 |
二、信息收集
1、访问网站
http://192.168.0.108/
2、端口扫描
kali@kali:~$ nmap -A 192.168.0.108
# 开放WEB：80端口、mysql：3306端口
2、扫描目录
kali@kali:~$ sudo dirsearch -u “http://192.168.0.108/”
kali@kali:~$ sudo dirsearch -h “http://192.168.0.108/js”
3、访问网站
http://192.168.108/js/main.js
最低0.47元/天 解锁文章
扫一扫
548
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
