![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
vulhub
「已注销」
小白
展开
-
Vulhub靶场 --- Kioptrix: Level 1.3 (#4)
Vulhub靶场 — Kioptrix: Level 1.3 (#4)目录Vulhub靶场 --- Kioptrix: Level 1.3 (#4)1、信息搜集2、getshell3、提权1、信息搜集dirbnmapnmap -sV -O -p- 192.168.76.37wapplayzer2、getshell已知为源码为PHP,测试万能密码username:xxxpassword:1' or 1='1--在john目录有john.php文件,打开看看此处有原创 2021-01-28 13:31:05 · 236 阅读 · 0 评论 -
Vulhub靶场 --- Kioptrix: Level 1.2 (#3)
Vulhub靶场 — Kioptrix: Level 1.2 (#3)1、信息搜集nmapnmap -sV -O -p- 192.168.76.29dirbdirb http://192.168.76.29以上有用的信息仅有phpmyadminwapplayzer2、getshell在登录页面发现cms查找此cms是否有可利用的漏洞这里两个结果并未利用成功git clone https://github.com/Hood3dRob1n/LotusCMS-Exploi原创 2021-01-28 11:05:15 · 338 阅读 · 0 评论 -
Vulhub靶场 --- Kioptrix: Level 1.1 (#2)
Vulhub靶场 — KIOPTRIX: LEVEL 1.1nmap扫描端口信息dirb 扫描目录信息在登录页面使用PHP的万能密码尝试登录,且登录成功登录成功的页面是一个可以ping的远程命令执行获得shell查看系统信息查找是否存在可利用的漏洞提权成功...原创 2021-01-26 15:39:49 · 218 阅读 · 0 评论 -
Vulhub靶场 --- NullByte: 1
Vulhub靶场 — NullByte: 1地址:https://www.vulnhub.com/entry/nullbyte-1,126/nmapdirb80端口查看源码也未发现任何信息保存图片通过strings命令查看隐藏信息strings index.gif关于strings命令把以上结果当做目录访问源码在BP中使用rockyou.txt开始爆破得到结果elite登录后得到页面随意输入字符进行测试使用sqlmap猜测SQL注入将得到原创 2021-01-15 14:58:15 · 353 阅读 · 0 评论 -
Vulhub靶场 --- Kioptrix Level 1
Vulhub靶场 — Kioptrix Level 1nmap扫描端口信息dirb扫描目录访问结果的目录使用nikto扫描访问test.php查找mod_ssl是否有可利用的漏洞searchsploit -m 47080.capt-get install libssl-devgcc -o OpenFuck 47080.c -lcrypto...原创 2021-01-26 13:58:39 · 155 阅读 · 0 评论