利用Kali 完成一次简单的渗透

冬雪客

已于 2022-03-21 09:08:40 修改

阅读量3.6w

点赞数 27

文章标签：网络安全

于 2022-03-20 21:18:20 首次发布

本文链接：https://blog.csdn.net/qq_50905066/article/details/123621755

版权

本文详细介绍了如何进行渗透测试，从获取靶机IP地址开始，利用Nmap进行端口扫描，识别开启的服务，接着对HTTP服务进行深度扫描，发现可能的入口点。通过字典攻击和文件解析，逐步揭示隐藏信息，最终利用网站管理权限上传木马并实现提权，获取靶机的root权限。整个过程展示了渗透测试的基本步骤和技术手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这里我们需要两台虚拟机。一台Kali 作为攻击机，一台Ubuntu作为靶机。

如图：

watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDlhqzpm6rlrqI,size_20,color_FFFFFF,t_70,g_se,x_16

渗透的话我们需要先得到靶机的ip 地址才能进行扫描。因为是虚拟机，只要我们知道了Kali 的ip 的地址，扫描其所在网段就可以获得靶机的地址了。

如图： watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDlhqzpm6rlrqI,size_20,color_FFFFFF,t_70,g_se,x_16

通过使用Kali自带的扫描工具执行Namp -sP 192.168.161.1/24就可以扫到了。这里我们排出太小的地址和太大的地址以及攻击的地址就可以确定靶机的地址了。

在得到靶机的地址之后，我们就可以进一步扫描靶机端口，从其中获得靶机开启的端口和服务了。

如图： watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDlhqzpm6rlrqI,size_20,color_FFFFFF,t_70,g_se,x_16

执行Namp -p 1-65535 -A 192.168.161.150稍微等待一下就可以看到，扫描结果显示靶机开启了22端口为ssh服务和80端口为http服务。

得到靶机开启了http服务之后我们使用浏览器访问靶机地址。

如图： watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDlhqzpm6rlrqI,size_20,color_FFFFFF,t_70,g_se,x_16

这里我们发现，这里没有登录界面所以不能进行sql注入。在不能注入的情况下我们还是选择使用Kali自带的工具进行扫描。

如图： watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETkDlhqzpm6rlrqI,size_20,color_FFFFFF,t_70,g_se,x_16

执行dirb http://192.168.161.150/ -x .txt,.php,.zip 进行指定后缀扫描。

在得到了image.php index.php secret.txt重点文件之后我们对这些文件再次进行深度访问。

结果如图：