靶机练习HACKME_2

最新推荐文章于 2024-05-30 11:53:48 发布
最新推荐文章于 2024-05-30 11:53:48 发布
阅读量61 收藏
点赞数
分类专栏： SQL注入 文章标签： web安全 ubuntu linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46044002/article/details/131352708
版权

下载链接：https://www.vulnhub.com/entry/hackme-2,618/

一、 信息收集

  1. 主机发现

  1. 端口扫描

  1. 目录扫描


二、漏洞挖掘

  1. SQL注入



超级用户：superadmin
密码：2386acb2cf356944177746fc92523983（在线 md5 解密）
解密后：Uncrackable

  • 登录超级用户

  1. 文件上传漏洞

  • 经验证，可以上传图片，但是图片马不能被解析，换种思路。
  1. 命令注入漏洞

  • lastname处可能存在漏洞

  • 空格被过滤，需要绕过

三、漏洞利用

  1. 通过执行命令，尝试查看有用文件，通过源代码可以看出，上传文件并没有过滤asp,aspx后缀文件

  1. 上传一句话木马，蚁剑连接失败


  1. 尝试用命令执行+文件上传



四、反弹shell


  • 成功反弹shell

五、提权

Eternity@@
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
靶机CH4INRULZ_V1练习报告1
08-08
靶机CH4INRULZ_V1练习报告1
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开...
漏洞payload 靶机_hackme：2 靶机攻略
weixin_42354108的博客
01-16 1040
原标题：hackme：2 靶机攻略 0x01 背景：hackme:2是vulnhub上的一个medium难度的CTF靶机，难度适中、内容丰富，贴近实战。而且没有太多的脑洞，适合安全工作者们用来练习渗透测试，然而唯一的缺憾是目前没有公开的攻略，因此把个人的通关过程记录于此，作为攻略分享给大家！0x02 技术关键词：SQL注入、WAF Bypass、模糊测试、文件上传、suid提权0x03 靶机发现与...
靶机渗透 HACKME-2 （详细渗透，适合新手渗透）
君莫hacker的博客
09-06 3494
靶机HACKME:2的目录0x01靶机描述0x02环境搭建0x03靶机渗透一、 信息收集二、 漏洞挖掘三、 漏洞利用四、 提权0x04实验总结 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/hackme-2,618/ 作者 x4bx54 发布日期 2020年12月6日 难度 中等 靶机基本介绍： hackme2”是一个中等难度的关卡。这是hackme系列的第二部分，其中有更多的控件用于阻止恶意攻击。此外，你还必须跳出框框来利
靶机渗透练习14-hackme2
hirak0的博客
04-15 997
靶机描述 靶机地址：https://www.vulnhub.com/entry/hackme-2,618/ Description ‘hackme2’ is a medium difficulty level box. This is the second part of the hackme series where more controls are in place do deter malicious attacks. In addition, you will have to think ou
靶机渗透练习13-hackme1
hirak0的博客
04-15 646
靶机描述 靶机地址：https://www.vulnhub.com/entry/hackme-1,330/ Description ‘hackme’ is a beginner difficulty level box. The goal is to gain limited privilege access via web vulnerabilities and subsequently privilege escalate as root. The lab was created to mimic
Vulnhub靶机练习：hackme 1
WhiteCatNya的博客
01-29 126
发现是一个登录页面，还可以注册账户，这里盲测一波SQL注入，没有发现，选择了注册一个账户进入里面看看是什么情况。直接点击search按钮可以显示下面这么多书籍，依据已经存在的书籍进行测试sql注入。一个一个在登录解密尝试，最后确定了superadmin:Uncrackable。登录之后发现存在一个上传点，经过几次上传发现可以上传任何文件。开启80端口，按照描述，在web页面寻找可用信息。反弹shell，并去查看该二进制文件作用。发现存在sql注入，基于单引号。在这个目录发现了一个二进制文件。
靶机渗透SickOs1.2（非常详细，适合新手渗透）
君莫hacker的博客
09-08 6886
靶机HACKME:2的目录0x01靶机描述 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/sickos-12,144/ 作者 D4rk 发布日期 2016年4月27日 难度 中等 靶机基本介绍： 这是SickOs后续系列中的第二个，独立于以前的版本，挑战的范围是在系统上获得最高权限。 ...
靶机渗透练习99-hacksudo：FOG
hirak0的博客
05-12 4346
靶机描述 靶机地址：https://www.vulnhub.com/entry/hacksudo-fog,697/ Description This box should be easy . This machine was created for the InfoSec Prep Discord Server (https://discord.gg/7ujQrt393b) The box was created with Virtualbox. Upon booting up use netdiscov
靶机渗透练习97-hacksudo：ProximaCentauri
hirak0的博客
05-10 2435
靶机描述 靶机地址：https://www.vulnhub.com/entry/hacksudo-proximacentauri,709/ Description Box created by hacksudo team members vishal Waghmare , Soham Deshmukh This box should be easy to medium . This machine was created for the InfoSec Prep Discord Server (http
No.20-基础-渗透学习
qq_34801745的博客
01-17 1663
** 基础篇 ** 目标：通关vulnhub平台上的靶机 作者：大余 时间：2020-01-17 请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。 一、练习平台 想渗透入门的小伙伴，建议已下平台最少练熟30~50台以上，熟悉渗透思路。 Hack...
靶机练习之Billu_b0x
10-04
通过该靶场，能够初步了解web渗透的基本流程。小白在了解了web各种漏洞原理，之后，可以练习一下该靶场，靶场做法很多。我也是一个小白，来这里记录一下学习的过程，不喜勿喷！！！感谢！！！
MyOA.rar_easy _myoa_myoa靶机_oa_ssh mysql 框架
09-24
一个OA项目，框架SSH 数据库是;mysql 前端是easy UI
靶机Moonraker_1练习报告1
08-08
靶机Moonraker_1练习报告1
Gartner发布电信运营商应对持续变化的网络安全环境指南：现代云安全与网络安全的五大核心挑战
最新发布
lurenjia404的博客
05-30 508
所有组织的云和网络都面临着高级威胁。作为网络安全的关键参与者，电信运营商的 CIO 需要了解行业面临的挑战，并了解应采用哪些解决方案来实现方法的现代化。
构建坚不可摧的Web安全防线：深入剖析二阶注入与全面防御策略
weixin_43822401的博客
05-27 802
SQL注入攻击通过在用户输入中嵌入恶意SQL代码，企图让数据库执行这些非法命令，从而达到窃取、破坏或篡改数据的目的。
如何处理网安发出的网络安全监督检查限期整改通知
联蔚盘云的博客
05-27 393
近期，很多客户都收到了网安发出的限期整改通知。大家都比较关心的问题是，如何应对处理这些限期整改通知。后续是否有其他的影响，需要如何做进一步的优化整改和调整。今天就这些问题给大家做一些分享。
HFish蜜罐实践：网络安全防御的主动出击
weixin_43822401的博客
05-29 638
HFish蜜罐作为一种主动防御工具，通过模拟易受攻击的服务，吸引攻击者，不仅能有效捕获攻击行为，还能为安全分析和溯源提供宝贵信息。HFish蜜罐作为一种先进的网络安全防御工具，不仅能够有效地捕获和分析攻击行为，还能为安全专家提供攻击溯源的重要线索。为每个节点配置蜜罐服务，如FTP、SSH、Telnet等，这些服务作为诱饵，用于吸引并捕获攻击者的行为。收集所有连接和攻击节点的IP信息，通过分析这些信息，刻画攻击者画像，构建私有情报库。利用攻击者使用的工具漏洞，进行信息提取和溯源，确定攻击者的身份和来源。
vulnhub靶机——raven: 2
09-03
- *2* [vulnhub靶机——RAVEN: 2](https://blog.csdn.net/qq_44029310/article/details/126491848)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值