记录一次vulnhub：AI-WEB-1.0靶场复现

最新推荐文章于 2024-07-08 22:09:55 发布
最新推荐文章于 2024-07-08 22:09:55 发布
阅读量211 收藏
点赞数
文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sszsNo1/article/details/131365806
版权

一、靶机介绍

1、先从vulnhub下载靶场源码

下载地址：https://download.vulnhub.com/aiweb/AI-Web-1.0.7z

2、下载完毕，文件夹里面有个AI-WEB-1.0.vmx，双击它就会自动在虚拟机里生成。

3、如果在启动靶机时弹出下面内容，点击标红的就可以了

使用NAT模式即可

二、信息搜集

1、扫描附近的主机

arp-scan -l

发现主机

2、端口扫描

nmap -sV -A -p 0-65535 192.168.66.132

发现只存在80端口

访问一下，结果发现什么都没有

最低0.47元/天 解锁文章
sszsNo1
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HCIP-AI-Ascend Developer V1.0视频.zip
04-16
1.2.1 昇腾AI处理器架构（1） 1.2 昇腾AI处理器架构 1.2.2 昇腾AI处理器架构（2） 1.2 昇腾AI处理器架构 1.3.1 openGauss技术指标 1.3 openGauss技术指标 1.3.1 昇腾AI计算平台CANN 1.3 昇腾AI计算平台CANN ...
Vulnhub-Al-Web-1.0 靶机复现完整过程
Continuejww的博客
12-28 1383
在刚才信息收集中我们在robots.txt文件中发现了一个/se3reTdir777/uploads/的路径，并且也读到过phpinfo信息，从info.php文件中我们知道了根目录的路径，那现在就可以在uploads/路径下上传文件，通过sqlmap进行写入一个木马文件。(最明显的位置，最重要的文件，具有读写权限，一般基本可以止于此步骤，因为之前已经拿到了webshell了，直接将信息写入到此文件中)访问此目录，发现页面显示的是PHP有关信息，并且可以看到当前权限用户是最低级的和网站的根目录。
Vulnhub靶机：AI-Web-1.0
羊柳树的博客
01-20 4136
1.信息收集 使用命令netdiscover寻找靶机IP，发现靶机IP为192.168.1.137。 使用nmap对把目标机进行端口扫描，发现只开启了80端口。 访问80端口，发现页面只有一句话，没什么可利用的信息。 使用 dirsearch -u http://192.168.1.137/对网站目录进行扫描。 2.漏洞探测与利用 尝试访问/server-status/目录，提示无权访问。访问robots.txt文件，出现两个目录。 依次访问这两个目录，提示无权访问。 那么尝试访问/se3reT
AI WEB 1.0靶场渗透思路
weixin_69010236的博客
07-25 457
12.跑出了两个表的名称，但是表内没有我们想要的数据，因为我们目录扫描的时候，没有扫描出后台的登录页面，所以说获取到账号密码也是没有用的，我们可以想到之前我们获取到了一个phpinfo的页面，存在路径，我们就去尝试获取shell。3.我们可以看到扫出两个目录，我们去访问一下，第一个/index.html什么都没有，我们访问第二个/robots.txt，可以发现/robots.txt下面显示还有目录，我们接着去访问。7.我们发现是一个phpinfo的网页，但是我们可以获取到有用的信息，比如IP地址和路径。
实战项目之AIWEB2靶场渗透
胖虎的博客
11-05 1327
AIweb2靶场渗透测试
Vulnhub靶场--AI-Web-1.0提权获取flag
qq_53830529的博客
05-16 679
vulnhub实战靶场中的AI-Web-1.0，使用两种SQL注入上传shell的方法，第一：SQLmap的--os-shell上传shell，第二：通过手动into outfile上传webshell。
AIweb1靶场总结
胖虎的博客
11-03 473
aiweb1靶场总结
HCIP-AI-MindSpore Developer V1.0.zip
05-09
HCIP-AI-MindSpore Developer V1.0 版本说明 HCIP-AI-MindSpore Developer V1.0 实验手册 HCIP-AI-MindSpore Developer V1.0 学习文档 HCIP-AI-MindSpore Developer V1.0实验环境搭建及恢复指南
HCIP-AI-Ascend Developer V1.0.zip
05-09
AI认证试题样例分析 HCIP-AI-Ascend Developer V1.0 版本说明 HCIP-AI-Ascend Developer V1.0 文档 HCIP-AI-Ascend Developer V1.0 学习资料 HCIP-AI-Ascend+Developer+V1.0+实验手册
华为HCIP-AI-MindSpore Developer V1.0.rar
11-15
《华为HCIP-AI-MindSpore Developer V1.0》是华为针对人工智能领域推出的高级认证课程，旨在培养具备MindSpore深度学习框架开发能力的专业人才。MindSpore是华为自主研发的全场景AI计算框架，它支持从边缘计算到...
HCIP-AI-Ascend Developer V1.0培训文档和实验手册.rar
03-31
HCIP-AI-Ascend Developer V1.0是华为认证的高级人工智能开发专家课程，旨在培养具有使用华为昇腾芯片进行AI应用开发能力的专业人士。这个培训文档和实验手册涵盖了从基础理论到实际操作的全面内容，帮助学员深入...
vulnhub之AI-Web-1.0
m_de_g的博客
04-27 632
linux。
VulnHub靶场之AI Web 1.0
A_dmin的博客
05-20 587
VulnHub靶场之AI Web 1.0 废话不多说，直接开始实验，都是老套路起步了 用vm打开靶机，运行kali和靶机 首先肯定查看kali的ip地址，然后使用nmap命令：nmap -sP 192.168.80.0/24扫描主机： 找到了靶机的IP地址，接下来进行端口扫描 nmap命令：nmap -p 1-65535 -sV 192.168.80.129 发现只开了一个80端口，我们进行访...
AI-WEB-1.0超详细多方法教程
qq_61988806的博客
10-19 2747
AI-WEB-1.0 多方法渗透
vulnhub靶场渗透系列-- AI:web:1
lza20001103的博客
10-02 3820
AI:web:1 文章目录AI:web:1前言靶机地址工具、知识点和漏洞存疑、待解决一、信息收集二、SQL注入三、提权file-dest 写入 webshellFind SUID添加用户名密码到/etc/passwd后记 前言 前面给大家讲解了外网和内网渗透的相关知识和技术，以及各种工具的使用，在我们渗透中都会遇到，接下来我们需要进行靶场的练习和渗透了，这也是一个提升渗透能力的方法，这里给大家推荐几个比较好的额靶场，vulnhub和红日靶场(http://vulnstack.qiyuanxuetang.ne
【VulnHub系列】AI-Web-1 漏洞提权
初学者L_言的博客
07-12 642
一、环境 靶机: https://www.vulnhub.com/entry/ai-web-1,353/ 攻击机: kali 二、具体步骤 2.1 主机发现 nmap -sP ip段 2.2 端口服务扫描 nmap -sV -A -p- 192.168.47.152 Not shown: 65534 closed ports PORT STATE SERVICE VERSION 80/tcp open http Apache httpd | http-robots.txt: 2 disal
AI-WEB-1.0简单攻略
在Web和Reverse坑里游泳中。。。。
07-17 2440
AI-WEB-1.0靶机的简单攻略
【Linux】进程间通信（IPC）——匿名管道
最新发布
2201_76024104的博客
07-08 1167
1.：一个进程需要将它的数据发送给另一个进程，比如我们有两个进程，一个负责获取数据，另一个负责处理数据，这时第一个进程就要将获取到的数据交给第二个进程2.：多个进程间共享同样的资源3.：一个进程需要给其他进程发送消息，通知他们发生了某种事件4.：有些事件需要完全控制另一个进程，比如我们在使用gdb调试时，gdb就是一个进程，它控制了我们要调试的进程进程之前是有互相传递信息的需求，但是，一个进程不可能去另一个进程的地址空间中取信息，所以这就要求操作系统去提供一块交换数据的空间来供进程之间使用。
6G_AI智能网络_总体愿景_关键技术
02-04
6G AI-Cube 智能网络 6G总体愿景与潜在关键技术白皮书

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值