靶机扫描（七）Billu_b0x

靶机Billu_b0x

 

一、实验环境

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

3.端口扫描（masscan/nmap)

4.网站指纹信息扫描（whatweb)

（二）Web渗透

1.浏览web网页（80端口）

2.尝试SQL注入（失败）

3.目录扫描（dirb）

4.访问/add

5.访问/in

6.访问/test&文件包含

7.获取c.php文件，并进行代码审计

8.访问/phpmy

9.上传图片木马，获取反弹shell

10.提权

11.留后门

12.访文件包含访问phpmyadmin的配置文件

13.使用root（roottoor）用户远程登录（22端口)

14.另一种获取shell方式

15清除痕迹

---

一、实验环境

1.靶机：Billu_b0x

2.测试机：Kali

3.帮凶机：Windows 10

4.抓包工具：BurpSuite

二、实验步骤

（一）信息收集

1.查看测试机的IP信息，判断所处网段

2.主机发现（netdiscover）

netdiscover -i eth0 -r 192.168.10.0/24

• 发现目标主机：192.168.10.153

3.端口扫描（masscan/nmap)

masscan --rate=10000 --ports 0-65535 192.168.10.153
nmap -sV -T4 -p 80,22 192.168.10.153

• 开启了22（ssh服务）、80（http服务）端口

4.网站指纹信息扫描（whatweb)

whatweb 192.168.10.1

（二）Web渗透

1.浏览web网页（80端口）

• 发现用户名密码输入框，并有“Show me your SQLI skills”字样，猜测可利用SQL注入

• 查看网页源代码，发现为POST请求方式

2.尝试SQL注入（失败）

admin' or '1'='1（密码随意）

3.目录扫描（dirb）

dirb http://192.168.10.153 /usr/share/dirb/wordlists/big.txt

• 将扫描出的路径逐个尝试

4.访问/add