本文详细解析了A集团网络中的Web服务器渗透测试案例，涉及信息收集、漏洞利用等技术，包括端口扫描、HTTP服务版本识别、目录遍历、内核版本探测、提权漏洞利用等步骤。同时，提供了靶机环境的链接和相关操作指南，如使用PUT方法上传木马，通过chkrootkit工具发现提权漏洞，并在kali中搜索漏洞披露时间。
Web服务器渗透测试案例②解析(含环境)
文章目录
在 A 集团的网络中存在几台服务器，各服务器存在着不同业务服务。在网络中存在着
一定网络安全隐患，请利用你所掌握的渗透测试技术，通过信息收集、漏洞挖掘等渗透测
试技术，完成指定项目的渗透测试，在测试中获取 flag 值。
本模块所使用到的渗透测试技术包含但不限于如下技术领域：
• 信息收集
• 逆向文件分析
• 二进制漏洞利用
• 应用服务漏洞利用
• 操作系统漏洞利用
• 杂项与密码学分析
• 系统文件分析
所有设备和服务器的 IP 地址请查看现场提供的设备列表。
Web综合渗透测试题目
| 任务编号 | 任务描述 |
|---|---|
| 1 | 扫描目标靶机将靶机开放的所有端口，当作flag提交（例：21,22,23） |
| 2 | 扫描目标靶机将靶机的http服务版本信息当作flag提交 |
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
