![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
靶机
文章平均质量分 84
EMT00923
关注我,为你带来更多优质文章
展开
-
Raven2靶机渗透
先ip a查看一下kali虚拟机本机ip,然后用nmap -sn扫描同网段的ip:如图,扫描到靶机IP为192.168.101.129:扫描到靶机IP后探测开放的服务:如图,22,80,111端口开放:先针对80端口进行渗透,打开192.168.101.129,使用wappalyzer插件扫描网页框架:发现它的用户界面框架式bootstrap,搜索bootstrap的历史漏洞,发现有一个未授权访问的漏洞,但是尝试后并没有找到该未授权访问漏洞的页面:然后对该网页进行目录爆破:如图,对爆破的网站目录进行原创 2023-10-15 22:46:31 · 871 阅读 · 0 评论 -
打靶练习:WestWild 1.1(一个简单但不失优雅的Ubuntu靶机)
先进行主机发现,端口扫描,发现22,80,139,445端口。139,445端口是Sam端口,需要重点查看。在Samba渗透中果然发现了flag1和另一个文件,查看后发现敏感信息,通过敏感信息登录SSH(22端口)获得了系统立足点,而对于80端口,不需要继续查看了在第一个用户中查看信息发现了一个可写文件bash脚本(bash是一种常用的shell,shell是Linux的接口程序,用户通过shell访问Linux),打开后发现该脚本不是自动任务,而是一个防止用户忘记密码的备份,原创 2023-08-06 23:16:28 · 531 阅读 · 0 评论 -
打靶练习:DC-1
先进行主机发现,找到主机IP,然后进行nmap扫描发现22,80,111,端口开放,显然,80端口是我们的主要攻击面,打开web网页用工具扫描后发现Drupal,它是一个CMS管理系统,也就是说,它是一个数据库,接下来,将它作为突破口,启动msf工具扫描Drupal的漏洞,发现8个漏洞,实际只有第二个能利用。对第二个漏洞进行攻击后,发现flag1,flag1提示我们要找配置文件。接下来,我们在系统配置文件。原创 2023-08-05 15:26:30 · 285 阅读 · 8 评论