CTF之命令注入（Dina 1.0）

最新推荐文章于 2023-10-19 15:54:10 发布

afei00123

最新推荐文章于 2023-10-19 15:54:10 发布

阅读量574

点赞数 1

分类专栏： CTF # Vulnhub靶机练习

本文链接：https://blog.csdn.net/qq_41490561/article/details/105247271

版权

CTF 同时被 2 个专栏收录

47 篇文章 283 订阅 ¥89.90 ¥99.00

订阅专栏

超级会员免费看

Vulnhub靶机练习

29 篇文章 191 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细记录了一次CTF比赛中针对Dina 1.0靶机的攻击过程，从端口扫描、网站漏洞探测、密码破解、文件上传漏洞利用到命令注入，最终通过Metasploit提权获取flag的完整步骤。

摘要由CSDN通过智能技术生成

练习环境

攻击机：kali
靶机：Ubuntu 12.04（Dina 1.0）

1.发现靶机，进行端口扫描

root@afei:~# ifconfig eth0
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.3.150  netmask 255.255.255.0  broadcast 192.168.3.255
        inet6 fe80::a312:9449:dbee:1e8f  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:5b:f3:76  txqueuelen 1000