vulnhub靶场/Kioptrix Level-1.2

L如初

已于 2024-04-29 10:05:46 修改

阅读量519

点赞数 3

分类专栏： vulnhub靶场文章标签： web安全

于 2024-04-18 11:35:23 首次发布

本文链接：https://blog.csdn.net/qq_45230030/article/details/137914310

版权

本文详细描述了在Kioptrix3靶机上进行渗透测试的过程，包括网络配置、主机发现、端口扫描、SQL注入、获取shell以及最终提权的方法。通过一步步操作展示了如何利用工具如nmap、dirsearch和sqlmap进行攻击并获取权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

基本是按下载地址中的顺序打的，第二个

下载地址：https://github.com/rishabhkant07/Privilege-Escalation-Cheatsheet-Vulnhub-

其中也附有相应的WP，也是有很多种方法，怎么方便怎么来吧。

下载完靶机，更改网络为NAT模式，与攻击机设置为同一网卡模式。

攻击机（kali）IP：192.168.59.143

主机发现与端口扫描

1、查看靶机 mac 地址

2、nmap 扫描主机 IP ，发现主机 IP 为 192.168.59.129

nmap -sP -sV  192.168.59.0/24

3、nmap 扫描主机端口开放，发现 22 和 80 端口开放

nmap -p- -A 192.168.59.129

4、dirsearch 扫描网站目录

dirsearch -u "http://192.168.59.129"

[06:42:28] 200 -    2KB - /cache/                           
[06:42:28] 301 -  355B  - /cache  ->  http://192.168.59.129/cache/    
[06:42:30] 301 -  354B  - /core  ->  http://192.168.59.129/core/      
[06:42:30] 200 -  688B  - /core/fragmen

最低0.47元/天解锁文章