CTF练习:HTTP服务之路径遍历(获取www-data)
靶机地址:
链接: https://pan.baidu.com/s/1VODQKtxUrtLp8fl-v2x-bQ
提取码: og4g
环境准备
开启两台机器,一台靶机一台kali攻击机,配置好桥接网络,使其在同一网段内。
查看攻击机kali的IP,为192.168.137.176
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/5a40b60028c2ddb97325442dc1bd3007.png)
查看靶机的IP,为192.168.137.176
![](https://i-blog.csdnimg.cn/blog_migrate/a236055cffee7a2d9bf6a1bc8417b686.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/9cb9b0f5d3b7a7ec8531b6c4723ff7de.png)
ping一下,测试连通性,没问题,开始信息收集。
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6bf9d1a7806fb4c8f67c36c28bf2d4bf.png)
信息收集
探测靶场开放的端口信息与服务版本
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/c9510e0be29f340ea35907185049d144.png)
使用dirb对开放的80端口进行进一步挖掘