本文介绍了在Vulnhub的Empire靶场进行渗透测试的过程，包括靶场的搭建、端口扫描、Web服务探测、密码解密、Webmin后台入侵、文件上传与命令执行功能的利用，以及通过提权获取root权限的详细步骤。通过这个过程，展示了网络安全中的漏洞利用和系统攻防技巧。
靶场搭建
靶场下载地址：Empire ~ VulnHub
下载下来是虚拟机压缩文件，直接用Vmvare导出就行
打开后把网络模式设置为NAT模式（桥接模式也可以）
开启虚拟机
看到靶机ip为：192.168.109.129
渗透测试
先扫描一下靶机开启了那些端口和服务
nmap -sS -p 0-65535 -Pn -O -sV 192.168.109.129
开启了80端口，存在web,为Apache服务器
开启了445、139端口存在SMB文件共享服务
开启了10000、20000端口，存在Webmin MiniServ服务（Webmin 是功能强大的基于 Web 的 Unix/linux 系统管理工具。管理员通过浏览器访问 Webmin 的各种管理功能并完成相应的管理操作。）
先访问web
发现是Apache2 Debian 默认页面
查看源码
发现一段提示
提示他的密码
给了一段奇怪的编码
最低0.47元/天 解锁文章
4469
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
