Vulnhub靶场渗透测试系列DC-9(knockd敲门服务)

最新推荐文章于 2024-08-12 19:30:00 发布

某某IT打工仔

最新推荐文章于 2024-08-12 19:30:00 发布

阅读量6.5k

点赞数 8

分类专栏：渗透测试 Vulnhub-CTF 文章标签：渗透测试 web安全

本文链接：https://blog.csdn.net/qq_45722813/article/details/121779463

版权

Vulnhub靶场渗透测试系列DC-9(knockd敲门服务)

靶机下载地址：https://www.vulnhub.com/entry/dc-9,412/
将下载好的靶机导入到VMware中，设置网络模式为NAT模式，开启靶机虚拟机
在这里插入图片描述
这次换个存活主机发现的扫描器，使用arp-scan进行主机发现，命令arp-scan -l，其实都是一样的

获取到靶机IP之后再使用nmap进行扫描，获取操作系统，开放端口和对应服务等信息，命令nmap -T4 -A -p- 192.168.172.148
在这里插入图片描述
靶机操作系统是基于Debian的linux，开放22端口ssh服务，80端口http服务，其他没有太多信息，然后我们先在kali机打开浏览器输入http://192.168.172.148访问网页，其实不加前缀http也行

点击display…之后能显示一些职员的信息
在这里插入图片描述
再点击search是一个搜索框，地址栏对应的文件为search.php

再点击manage，是一个登录页面，地址中的文件为manage.php，但是没有账号和密码

然后我们先在search页面试一下SQL注入，看看是否存在注入漏洞，输入1' or 1=1 #点击【submit】提交，发现可以爆出用户数据
在这里插入图片描述
我们发现存在搜索页面存在SQL注入，现在直接使用sqlmap工具来进行SQL注入攻击，先使用命令sqlmap -u "http://192.168.172.148/results.php" -data "search=1" -dbs跑数据库名

爆出users数据库了，然后使用命令sqlmap