本文详细记录了一次针对VulnHub靶机Os-hackNos-3的渗透测试过程，包括环境搭建、信息收集、端口扫描、爆破账户、webshell获取及提权。通过端口扫描发现开放的22和80端口，遍历目录找到登录页面，使用字典爆破获取账号密码，登录后台上传webshell并监听，最终通过解密获取root权限，完成挑战。
01 环境搭建
- 靶机环境下载：https://www.vulnhub.com/entry/hacknos-os-hacknos-3,410/
- 题目信息如下，难度中等，需要获取俩个flag
Difficulty: Intermediate
Flag: 2 Flag first user And the second root
Learning: Web Application | Enumeration | Privilege Escalation
Web-site: www.hacknos.com
Contact-us : @rahul_gehlaut
This may work better with VirtualBox rather than VMware
02 信息收集
将靶机环境恢复到virtualbox之后，开始第一步信息收集工作。
发现靶机
查看攻击机Kali的ip为192.168.56.1(环境恢复时采用Host-Only Adapter)
使用nmap扫描网段内的ip地址
nmap -sP 192.168.56.0/24
扫描发现的1
最低0.47元/天 解锁文章
487
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
