billu b0x靶场的渗透测试

最新推荐文章于 2024-06-26 09:13:09 发布
最新推荐文章于 2024-06-26 09:13:09 发布
阅读量784 收藏
点赞数
分类专栏： 渗透 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_32108547/article/details/91883135
版权
本文详细记录了对billu b0x靶场的渗透测试过程，从扫描IP发现疑似靶场，利用SQL注入、文件包含漏洞进行探测，到找到上传页面并上传PHP后门，最终通过反弹shell成功提权。测试过程中涉及文件包含、目录爆破、源码审计等技术。
摘要由CSDN通过智能技术生成
  • 扫描IP
    由于我的内网网段为31，所以我使用ipscan工具扫描31段的存活主机
    在这里插入图片描述
    发现192.168.31.16疑似靶场IP，访问看看，成功访问，界面是白胡子
    在这里插入图片描述
    页面提示我们用SQL注入获取用户名密码，在输入框尝试注入,输入admin’ ，弹出try again提示框，说明无法注入
    在这里插入图片描述
  • 文件包含
    无法注入，我们可以尝试爆破目录看看有没有什么突破点
    得到页面较多，test.php、add.php、in.php、c.php、index.php、show.php等，目录有：uploaded_images，phpmy
    在这里插入图片描述
    访问test.php：页面提示file参数为空，需要提供file参数
    在这里插入图片描述<
最低0.47元/天 解锁文章
L_lemo004
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶场渗透（一）——billu_b0x渗透
Ramona的博客
07-29 1101
测试环境 靶机：billu_b0x 打开虚拟机后设为nat模式 攻击机：kali 信息收集 • 获取靶机ip kali: nmap -sP 192.168.111.1/24(ip段根据实际情况自己更改) 获取到的信息：ip192.168.111.128 • 扫描开启的端口 kali: nmap -p1-65535 -A 192.168.111.128 获取到的信息：开放端口22...
Billu_b0x靶场复现
蘇同学的安全屋的博客
04-29 499
Billu_b0x靶场复现 环境准备： Billu_b0x，VMware虚拟机设置为nat模式，靶机自动获取ip地址 kali linux 2020虚拟机，ip地址192.168.120.133 kali linux 2020虚拟机，ip地址192.168.120.141 1.信息收集 nmap -sP 192.168.1.0/24 使用nmap扫描本网段主机，其中192.168.120.1为网卡地址，192.168.120.2为网关，133为本机地址，目标靶机ip为192.168.1.141 主机发现
红队Billu_b0x靶场讲解
最新发布
qq_52732967的博客
06-26 279
红队Billu_b0x靶场讲解。
VulnHub靶场之Billu_b0x
M_onster_d的博客
09-10 600
VulnHub靶场之Billu_b0x 靶机下载地址 [https://download.vulnhub.com/billu/Billu_b0x.zip] 虚拟机配置 下载的虚拟机是 ova 格式，当然装载到 virtualbox 上最好，也可以装载到vmware workstation上，本人电脑上是workstation，所以装载到workstation上。 打开虚拟机的过程中，可以会出现 “未通过 OVF 规范一致性” 的版本问题，此时需要重新下载 ovftool 工具（忘了从哪下载了…但是网上可
【VulnHub】billu_b0x靶场复盘
redwand的博客
01-21 4581
此题目主要训练三方面要点，一是post方法下的文件包含，二是post方法下的getshell，三是[CVE-2015-1328]的利用。很多细节不错，值得入手一练。
billu box渗透测试
win176489的博客
06-13 1065
本地访问目标网站 登陆框上方提示show me your sqlli skills 首先测试sql注入 在username password提交测试注入的参数和利用sqlmap注入都显示无法注入 利用kali的dirb 爆破一下网站的地址 dirb “http://192.168.31.16/” /usr/share/dirb/wordlists/big.txt 得到一个test的地...
billu-b0x靶场渗透
11-14
billu-b0x靶场渗透
靶机练习之Billu_b0x
10-04
通过该靶场，能够初步了解web渗透的基本流程。小白在了解了web各种漏洞原理，之后，可以练习一下该靶场，靶场做法很多。我也是一个小白，来这里记录一下学习的过程，不喜勿喷！！！感谢！！！
VMware-ovftool-4.4.0-15722219-win.x86_64.rar
05-03
《VMware ovftool在虚拟化管理中的应用与问题解析》 VMware ovftool，全称为OVF Tool，是一款由VMware公司推出的强大工具，主要用于处理OVF（Open Virtualization Format）和OVA（OVF Archive）文件，是虚拟化环境...
Vulnhub-CTF-Writeups:此备忘单针对CTF玩家和初学者，以帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章
05-28
Vulnhub-CTF-Writeups ...比卢：B0x 莫里亚1.1 Lazysys管理员 斗牛犬 BTRSys：DV 2.1 BTRSys 1 难以置信地容易 狄娜 Born2Root G0rmint 基本渗透 BSides Vancuver：2018年 Toppo：1 Billu Box 2 基
VulnHub 靶场实战~Billu_b0x
m0_75030189的博客
02-26 1074
billu_b0x靶场难度：适中；感觉很多东西还没掌握，后期继续完善！
webug3.0渗透测试靶场
05-07
webug3.0渗透测试靶场！从官方虚拟机中提取出来的！代码优化，去除重复的文件！内附安装介绍及搭建工具！
CTF综合靶场渗透系列-Billu_b0x
lza20001103的博客
10-11 3843
CTF综合靶场渗透系列-Billu_b0x
VulnHub-Chill-Hack 1 靶场渗透实验
qq_56724121的博客
04-27 563
VulnHub-Chill-Hack 1 靶场渗透实验 一、信息收集 1、收集靶机的ip nmap来扫描存活的主机 nmap -sn 192.168.226.0/24（ -v表示显示过程） 根据扫描的结果，可以继续验证目标靶机的ip 确定目标靶机地址是192.168.226.131 2、根据得到的靶机ip，继续扫描靶机相关的服务开放情况 nmap -sC -sV 192.168.226.131 -p- --min-rate=2000 -n -vv -sC –...
渗透测试靶场
任浩的博客
02-15 593
sqli-labs sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞利用 下载地址：https://github.com/Audi-1/sqli-labs xss challenges xsschallenges是一个专对于XSS漏洞练习的在线靶场，包含了各种绕过，各种姿势的XSS利用 下载地址：http://xss-quiz.int21h.jp/ xss-labs 基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机 在线地址：http://test.x
DC-2靶场-渗透测试
negnegil的博客
06-06 705
靶机：DC-2 下载地址：https://www.vulnhub.com/entry/dc-2,311/ 下载后导入和kali相同的虚拟机平台即可 靶场的网络模式设置为桥接模式，启动 1.先以ARP扫描以下局域网内靶机的ip arp-scan -l netdiscover、nmap、msf、powershell等常用工具也可以进行主机扫描，感兴趣可自行摸索 2.使用nmap扫一下ip查看端口开放 nmap功能很强大，不仅能够扫描端口，嗅探所提供的网络服务、还能探测存货主机、简单漏洞扫描和绕过防火墙
VulnHub渗透测试实战靶场 - DevContainer：1
LYJ20010728的博客
08-24 462
VulnHub渗透测试实战靶场 - DevContainer：1题目描述环境下载DevContainer：1靶机搭建渗透测试信息搜集漏洞挖掘getshell提权Flag-1Flag-2 题目描述 Goal: 2 flagas Difficulty: Easy-intermediate Information: Your feedback is appreciate: Twitter: @0x04E1 This works better with VirtualBox rather than VMware
VulnHub渗透测试实战靶场 - SICKOS: 1.1
LYJ20010728的博客
08-08 1901
VulnHub渗透测试实战靶场 - SICKOS: 1.1环境下载SICKOS: 1.1靶机搭建渗透测试信息搜集 环境下载 戳此进行环境下载 SICKOS: 1.1靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l ...
VulnHub渗透测试实战靶场-HA：NARAK
LYJ20010728的博客
08-20 834
VulnHub渗透测试实战靶场-HA：NARAK环境下载HA：NARAK靶机搭建渗透测试信息搜集漏洞挖掘getshell提权 环境下载 戳此进行环境下载 HA：NARAK靶机搭建 将下载好的靶机导入Vmware，网络连接设置为NAT模式即可 渗透测试 信息搜集 用arp-scan探测一下网段内目标靶机的IP：sudo arp-scan -l 得到目标靶机的IP为：192.168.246.140 使用 nmap 扫描开放的端口：sudo nmap -sU -Pn 192.168.
Python操作MySQL数据库：cursor游标详解与渗透测试思路
- Vulnhub提供了多个渗透测试环境，如Breach1.0, Billu_b0x, Bulldog1等，用于实践和提升渗透测试技能。 - 靶场涵盖了多种漏洞类型，包括文件包含、SQL注入、文件上传等，模拟真实环境下的安全挑战。 通过上述...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值