靶机渗透测试实战（六）——Zico2渗透实战

目录

一. 实验环境

二. 实验流程

三. 实验步骤

（一）信息收集——主机发现

1. 查看Kali的IP信息；（IP：192.168.37.131）

2. 扫描主机（netdiscover）

（二）信息收集——端口扫描

1. 扫描端口（masscan）

2. 详细扫描端口信息（nmap）

（三）渗透测试

80端口（http服务）

    1. 访问目标靶机的80端口

    2. 网站目录扫描（dirb）

    3. 查看扫描到的网站目录

    4. 查看数据库中的信息；

    5. 尝试使用ssh登录

    6. 命令注入漏洞和文件包含漏洞的利用；

    7. 脏牛提权

    8. 去看看其他用户的目录下有什么文件；

    9. 留后门，清痕迹；

四. 实验总结

---

一. 实验环境

• 靶机：zico2，IP地址暂时未知；
• 测试机：Kali，IP地址：192.168.37.131；
• 测试机：物理机win7；

二. 实验流程

• 信息收集——主机发现
• 信息收集——端口扫描
• 渗透测试

三. 实验步骤

（一）信息收集——主机发现

1. 查看Kali的IP信息；（IP：192.168.37.131）

2. 扫描主机（netdiscover）

netdiscover -i eth0 -r 192.168.37.0/24

Netdiscover： -i 指定网卡 -r 指定网段

（二）信息收集——端口扫描

1. 扫描端口（masscan）

masscan --rate=10000 --ports 0-65535 192.168.37.144

扫描发现目标开放了22,80,111,51681端口；

2. 详细扫描端口信息（nmap）

nmap 192.168.37.145 -sV -T4 -O -p 22,80,111,51681

22（ssh），80（http），111（rpcbind）,51681（status）；

（三）渗透测试

80端口（http服务）

1. 访问目标靶机的80端口

1.1> 查看http服务首页信息；

http://192.168.37.145

1.2> 查看可以点击的页面，寻找有价值的信息；

http://192.168.37.145/view.php?page=tools.html

可以看到链接后面有？page= tools.html，猜想：是否该页面包含文件包含漏洞；

文件包含漏洞的特征：？page=，？file=，？home=；

1.3> 尝试文件包含漏洞；