Vulnhub-Bulldog2 靶机渗透

最新推荐文章于 2023-06-16 13:53:46 发布
最新推荐文章于 2023-06-16 13:53:46 发布
阅读量332 收藏 2
点赞数
分类专栏： 渗透测试 文章标签： 安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43715506/article/details/113661084
版权

Walkthrough

Download

BULLDOG: 2 - VlunHub

靶机详细配置参考 Vulnhub-Bulldog1 靶机渗透 这篇文章，此篇不再赘述。

同样，启动靶机显示 IP 才算配置成功。

在这里插入图片描述

Description

This is a Standard Boot-to-Root. Your only goal is to get into the root directory and see the congratulatory message, how you do it is up to you!

Difficulty: Intermediate, there are some things you may have never seen before. Think everything through very carefully 😃

目标 root 。

提示有前所未见的东西。

Pen Testing

Scanning

攻击机 IP：192.168.56.101

靶机 IP：192.168.56.103

获取靶机端口服务等详细信息：

在这里插入图片描述

只开了 80 端口，再扫一下目录：

在这里插入图片描述

访问 web 页面，收集信息整理如下：

  • /about

    简要描述了这个网站以前被攻击的事件：

    1. 发生了数据泄露事件，被复制了内部数据库并被在线分发。
    2. 被骇进，大概是被拿站。

  • /register

    提示不开放注册，有必要需与客户支持代表联系以创建商业帐户。

  • /users & /profile/

    给出了每月最活跃的九个用户，简介界面的 url 很让我在意，果不其然可水平越权查看其他用户简介，但经测试并未发现更多有效信息。

    不过 /profile 界面给出了用户的 username，可以尝试一下爆破密码。

用插件识别其所用 web 技术：

最低0.47元/天 解锁文章
snovving
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
靶机渗透测试实战（四）——Bulldog2渗透实战
橘子女侠
05-10 2872
目录 一. 实验环境 二. 实验流程 三. 实验步骤 （1）信息收集——主机发现 （2）信息收集——端口扫描 （3）信息收集——操作系统扫描 （4）渗透测试 四. 实验总结 一. 实验环境 靶机：Bulldog2 IP地址暂时未知； 测试机：kali IP地址：192.168.37.131 测试机：物理机win7 二. 实验流程 信息收集——主机发现 信息...
靶机渗透(一)——bulldog2
qq_45751902的博客
04-16 2218
一、靶机下载 靶机下载地址：https://download.vulnhub.com/bulldog/Bulldog2.ova 二、bulldog2靶机搭建 将刚刚下载完成的bulldog2.ova导入到VM VirtualBox，并且修改靶机的网络，注意红框，下面能用到 修改完打开就是这样的 三、kali攻击机 打开vmware中的虚拟网络编辑器，将kali网络类型配置成桥接模式，桥接至（不要自动，找到靶机的页面名称） 四、攻击 1.在kali上查看ip ifconfig 发现ip地址为192.1
kali渗透综合靶机(三)--bulldog2靶机
W小哥
03-07 1204
一、靶机下载 靶机下载地址：https://download.vulnhub.com/bulldog/Bulldog2.ova 二、bulldog2靶机搭建 靶机： 将下载好的靶机环境，用VM VirtualBox导入即可使用，管理->导入虚拟电脑 设置网络模式，网卡选择仅主机模式 kali攻击机： 点开vmware中的虚拟选项编辑器中 点击更改设置,让vmware桥接至Virtual...
Vulnhub靶机：BULLDOG_ 2
LainWith的博客
06-16 296
一个非常有挑战性的CTF靶机，你必须分析 js 文件才有可能拿下它
bulldog2--靶机渗透
weixin_44769042的博客
10-30 356
靶机记录--7 目录 分配ip 主机发现 端口扫描 服务版本，操作系统扫描 开始渗透 水平越权 垂直越权 反弹shell 尝试提权 得到flag 总结 分配ip 这个靶机的IP要重新分发（dhclient） 主机发现 端口扫描 这里扫到两个ip,但是mac地址相同，扫一个就行 服务版本，操作系统扫描 开始渗透 1> 来到主页，有登陆点，注册点 2> 来到登陆点，万能密码，弱口令，暴力破解走一波 3...
vuInhub靶场实战系列-bulldog-1
最新发布
06-03
vuInhub靶场实战系列-bulldog-1
atomic-bulldog-grid：:office_building:基于CSS网格布局CSS（SCSS）网格，具有@supports后退到flexbox
02-05
原子牛头犬网格 :collision: :dog_face: CSS（SCSS）网格，基于具有@supportsCSS网格布局回退到flexbox... Atomic Bulldog是基于原子设计方法的Scss（Sass）样板。 它集成了Node KSS以自动生成实时样式指南/样式库。
BULLDOG-开源
05-27
【标题】"BULLDOG-开源"所涉及的知识点主要围绕着开源工作流解决方案Bulldog以及与其关联的J2EE容器和Tomcat展开。 首先，Bulldog作为一个开源项目，意味着它的源代码对公众开放，允许用户查看、使用、修改并分发...
British Bulldog Themes & New Tab-crx插件
03-16
安装扩展程序后，每次启动浏览器选项卡时，您将拥有一个新的British Bulldog。 我们的目标是为世界各地的人们带来出色的新标签。 让我们的团队为您提供新的屏幕标签，让您的生活栩栩如生。 每个新标签页都是真正的...
French Bulldog Themes & New Tab-crx插件
03-16
安装扩展程序后，每次启动浏览器选项卡时，您将拥有一个新的French Bulldog。 我们的目标是为世界各地的人们带来出色的新标签。 让我们的团队为您提供新的屏幕标签，让您的生活栩栩如生。 每个新标签页都是真正的...
渗透测试实战3——bulldog2靶机入侵
浅浅的博客
04-25 935
一、实验环境 Kali攻击机：192.168.247.149 bulldog 2靶机：192.168.247.150、(192.168.247.151) 开始之前，需先登录bulldog2。账号：dirty，密码：pass，并使其获取IP 二、实验步骤 （一）主动信息收集 1、扫描存活主机 2、扫描开放端口（192.168.247.150和192.168.247.151开...
【甄选靶场】 Vulnhub百个项目渗透——项目三十一：SpyderSecChallenge（静态页面的分析突破，js加密混淆，视频文件分析）
人间体佐菲的博客
10-05 722
【甄选靶场】 Vulnhub百个项目渗透——项目三十一：SpyderSecChallenge（静态页面的分析突破，js加密混淆，视频文件分析）
靶机渗透（三）bulldog2
qq_42180996的博客
04-26 945
靶机bulldog2 一、实验环境 二、实验步骤 （一）信息收集 1.开启靶机，查看IP 2.查询测试机IP地址，判断所处网段 3.主机发现（netdiscover) 4.端口扫描（masscan/namp) （二）Web渗透 1.浏览Web网页 2.网站指纹信息扫描（whatweb） 3.查询服务器版本信息（searchsploit） 4.目录扫描（dirb） 5...
【vulnhub】--- bulldog2靶机
qq_43168364的博客
08-21 408
目录 一、实验环境 靶机：bulldog2靶机(192.168.1.102、192.168.1.105) 攻击机：kali Linux(192.168.1.104) 二、靶机设置 我们首先进行登录 我们发现登录进去之后靶机是没有IP地址的，我们看看它的网卡配置文件。 这里网卡设置的是dhcp，我们可以通过dhclient命令来获取IP。建议设置为桥接。 现在两个网卡就都有IP地址了。接下来就可以进行渗透了。 三、信息收集 首先用nmap进行主机发现，命令：nmap -sn 192.168.1.
Bulldog:2靶机渗透
weixin_34345560的博客
02-07 290
文章首发圈子社区：https://www.secquan.org/Notes/1068825 前言 前两天做了一个靶机渗透题目，在此记录一下 靶机信息： 靶机名称 Bulldog:2 渗透步骤： 一、获取靶机IP 成功搭建靶机后，界面显示了ip地址： 但如果靶机没有显示ip，可以用nmap扫描网段得到ip。 二、浏览网站 网站的功能很简单，注册、登录以及浏览一些...
[VulnHub靶机渗透]二：BullDog2
qq_45927819的博客
03-06 1921
文章目录一、实验环境二、实验步骤2.1 扫描端口2.2 目录扫描2.3 站点渗透**login模块：****register模块**（垂直越权漏洞）3.1 命令执行漏洞 一、实验环境 kali: 192.168.137.128 BullDog2: 192.168.56.101 二、实验步骤 2.1 扫描端口 nmap -sS -sV -T4 192.168.56.101 2.2 目录扫描 dirb http://192.168.56.101 2.3 站点渗透 login模块： 在login界面尝试用万
渗透测试实战2--bulldog2靶机入侵
qq_45070118的博客
08-08 449
信息收集 用户先登录，用dhclient自动获取ip Kali Nmap扫描 nmap -sn 192.168.10.1/24 扫描端口 masscan --rate=10000 --ports 0-65535 192.168.10.133 扫描开放端口的详细信息 nmap -sV -T4 -p 80 192.168.10.133 searchsploit nginx 网站版本 ka...
靶机渗透----bulldog2
Z_Grant的博客
10-09 492
文章目录测试流程一，信息收集(1)nmap扫描端口..................................................???? 通过靶机学习到的知识(1)node.js 测试流程 一，信息收集 (1)nmap扫描端口 … ???? 通过靶机学习到的知识 (1)node.js node：Node 是一个让 JavaScript 运行在服务端的开发平台，它让 JavaScrip...
bulldog2 靶机渗透
Sher__lock的博客
12-18 313
bulldog2 靶机渗透 1.先做主机发现 2.查看目标靶机开通的服务，发现目标靶机只开通了80端口 3.使用http服务登录主页 4.发现网站关闭了注册功能 5.发现用户遍历漏洞 6.查看下载好的源码，获取用户名 7.使用burpsuite抓用户登录的包，然后改包，创建一个新的用户 8.创建一个新的账户fxh 9.可以水平越权，使用注册好的用户账号登录，并抓包，发现密码是明...
实现一个双向适配器实例，使得猫(Cat)可以学狗(Dog)叫，狗可以学猫抓老鼠。绘制相应类图并使用代码编程模拟。
04-01
以下是双向适配器类图和实现代码： ![adapter-pattern](https://user-images.githubusercontent.com/45758449/116464798-0e07c280-a89d-11eb-8b3e-7c3a88b9c7d9.png) ```python # Target interface class Cat: def catch_mice(self) -> str: pass # Adaptee interface class Dog: def bark(self) -> str: pass # Adaptee class Bulldog(Dog): def bark(self) -> str: return "Woof! Woof!" # Adapter class DogAdapter(Cat): def __init__(self, dog: Dog): self.dog = dog def catch_mice(self) -> str: return self.dog.bark() # Client code if __name__ == "__main__": bulldog = Bulldog() cat = Cat() adapter = DogAdapter(bulldog) print(adapter.catch_mice()) # Output: Woof! Woof! ``` 在上面的代码中，我们有一个Target接口 `Cat`，它定义了一个`catch_mice()`方法，表示猫抓老鼠。我们还有一个Adaptee接口`Dog`，它定义了一个`bark()`方法，表示狗叫。`Bulldog`是`Dog`接口的一个具体实现。 现在我们需要一个适配器类`DogAdapter`来使得猫可以学狗叫。它实现了`Cat`接口，并将`Dog`对象作为适配器构造函数的参数。在`catch_mice()`方法中，它调用`Dog`对象的`bark()`方法来模拟狗叫声。 在客户端代码中，我们创建了一个`Bulldog`对象和一个`Cat`对象。然后我们创建了一个`DogAdapter`对象，并将`Bulldog`对象传递给它。最后，我们通过适配器对象调用`catch_mice()`方法，并输出适配的结果。 这就是双向适配器模式的一个简单实现。当然，你可以根据自己的需求和场景来进行改进和扩展。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值