晴的博客

原创 vulnhub-nark靶机渗透

1.主机发现 2.端口扫描： 3.访问80端口： 4.dirb基于字典的目录扫描工具 发现了三个目录 5.发现webdav服务，需要cadaver工具连接，连接之后可以上传。用cadaver在网站webdav对应目录下建立连接，类似ftp，之后上传webshell，通过浏览器访问木马地址连接到本地 6.用cewl工具通过爬取网站信息的关键字来生成字典，通过生成的字典进行爆破 7.生成字典内容如下（部分内容） 8.用hydra爆破工具爆破 -L指定用户名 -P指.