本文详细介绍了2024年网络安全竞赛中的网站渗透环节，包括使用nmap工具进行信息收集，识别网站服务端口号、名称，利用dirb扫描并渗透可渗透页面，通过SQL注入获取数据库表名以及管理员加密密码，最后通过17-010漏洞确定服务器本地名称，每个步骤都给出了相应的FLAG作为挑战目标。
网站渗透
（一）拓扑图
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交； 使用nmap工具对靶机进行信息收集
2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；
访问页面即可
3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；
4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交； shopxp的默认数据库名称叫做shopxp_admin
5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；
6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。
解析如下：
靶机场景Server2206
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交； 使用nmap
订阅专栏 解锁全文
扫一扫
386
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
