billu靶机渗透测试过程

最新推荐文章于 2022-10-24 15:08:01 发布
最新推荐文章于 2022-10-24 15:08:01 发布
阅读量2.3k 收藏
点赞数
文章标签： 信息安全 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46429206/article/details/120871993
版权

一、主机探测
在这里插入图片描述

我们可以推断出目标主机ip为192.168.159.135
二、端口扫描
在这里插入图片描请问述

发现有开启80和22端口
三、扫描端口开放的服务
在这里插入图片描述

四、扫描版本和系统信息
在这里插入图片描述

五、用dirb扫描80端口目录
在这里插入图片描述

六、用浏览器打开全部链接
发现可以利用的有

最低0.47元/天 解锁文章
weixin_46429206
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
(Vulnhub练习)-- billu: b0x渗透实战
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
09-28 379
(Vulnhub练习)-- billu: b0x渗透实战 下载地址 http://www.vulnhub.com/entry/billu-b0x,188/ 扫描主机 netdiscover -i eth0 -r 192.168.100.0/24 目标主机IP：192.168.100.156 信息收集 信息收集的步骤基本上差不多,可根据工具简单写个shell脚本 #!/usr/bin/bash ip=192.168.100.$1 ping -c2 $ip &>/dev/null
Billu_b0x的渗透测试
Cper的博客
10-26 557
靶场的测试实践和不同思路
靶机渗透(二)——Billu_b0x
qq_45751902的博客
04-18 1939
一、环境配置 kali：192.168.92.5 nat模式 靶机：192.168.92.3 nat模式 二、信息收集 1.扫描ip nmap -sP 192.168.92.0/24 2.端口扫描 半开扫描：nmap -sS 192.168.92.3 全开扫描：nmap -sT 192.168.92.3 3个过程全部完成叫全开扫描，最后一步不做，叫半开扫描。在实际过程中，半开扫描应用的最多，半开扫描不容易被目标电脑日志记录。 3.目录扫描 dirb http://192.168.92.3
bilu靶场渗透测试
weixin_43960066的博客
10-24 1523
bilu靶场渗透测试
Billu_b0x渗透测试
ITgougou_的博客
11-02 351
这里挂马没效果，导致nc无法连上 于是换了种思路 想到之前爆出的路径，也就是phpadmin里的配置文件中 /var/www/phpmy/config.inc.php里爆出root用户和密码 ssh连接 拿到shell ...
billu-b0x靶场渗透
最新发布
11-14
billu-b0x靶场渗透
靶机练习之Billu_b0x
10-04
通过该靶场，能够初步了解web渗透的基本流程。小白在了解了web各种漏洞原理，之后，可以练习一下该靶场，靶场做法很多。我也是一个小白，来这里记录一下学习的过程，不喜勿喷！！！感谢！！！
VMware-ovftool-4.4.0-15722219-win.x86_64.rar
05-03
然而，在实际使用过程中，有时会遇到“未通过OVF规范一致性或虚拟硬件合规性检查”的错误提示。这通常是由于以下原因导致的： 1. 目标环境的虚拟硬件版本不兼容：ovftool在导入OVF或OVA时，会检查目标环境的虚拟硬件...
Vulnhub-CTF-Writeups:此备忘单针对CTF玩家和初学者，以帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章
05-28
Vulnhub-CTF-Writeups 该备忘单针对CTF玩家和初学者，可帮助他们对Vulnhub实验室进行分类。 此列表包含hackingarticles上所有可用的文章。 我们已经根据我们的经验执行并编制了此列表。... Billu Box 2 基
Billu_b0x2内网渗透(多种提权方法)靶场-vulnhub
qq_35664104的博客
10-03 1651
本次来试玩一下vulnhub上的Billu_b0x2，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP win7: 192.168.31.44 kali: 192.168.31.17 靶机: 192.168.31.132 信息搜集 主机发现得到靶机ip，接着进行端口扫描 nmap -sV -A -p- 192.168.31.132 开放了22, 80,
Billu_b0x 靶机渗透
猎荒者
03-01 914
Stand Out , Fit In 环境准备 Kali Linux（10.10.16.128） Billu_b0x 虚拟机 NAT 网络连接 主机渗透 1. 主机发现 nmap -sP 10.10.16.0/24 2. 端口扫描 nmap -A -v -sS -sV -p- -T4 10.10.16.143 发现靶机开放 80 ，22 端口 3. 目录爆破 ① common.tx...
关于小白学习渗透Billu_box过程
梳碧湖的砍柴人
01-06 533
** Billu_box渗透测试 ** 1.实验环境 靶机：Billu_box IP地址：192.168.8.207 测试机：Kali，IP地址：192.168.8.145； 0x01实验流程 信息收集——主机发现、端口扫描 渗透测试
渗透测试实战6——billu靶机入侵
浅浅的博客
05-10 1183
目录 一、实验环境 二、实验步骤 主动信息收集 端口探测——80端口（http） 文件包含getshell 提权 查找数据库配置文件 一、实验环境 攻击机（Kali）：192.168.247.165 靶机（billu）：192.168.247.166 二、实验步骤 主动信息收集 1、主机发现 2、端口扫描 靶机...
CTF综合靶场渗透系列-Billu_b0x
lza20001103的博客
10-11 3742
CTF综合靶场渗透系列-Billu_b0x
billu box渗透测试
win176489的博客
06-13 1062
本地访问目标网站 登陆框上方提示show me your sqlli skills 首先测试sql注入 在username password提交测试注入的参数和利用sqlmap注入都显示无法注入 利用kali的dirb 爆破一下网站的地址 dirb “http://192.168.31.16/” /usr/share/dirb/wordlists/big.txt 得到一个test的地...
Billu_box渗透测试
Darklord.W
04-11 810
Billu_box渗透测试 0x00实验环境 靶机：Billu_boxIP地址：192.168.8.207 测试机：Kali，IP地址：192.168.8.145； 0x01实验流程 信息收集——主机发现、端口扫描 渗透测试 0x02实验步骤 netdiscover主机发现 Masscan 及nmap扫描 进入web界面 首先，扫描web目录： 得到：...
VulnHub渗透实战Billu_b0x
Fly_鹏程万里
06-06 7723
简介VulnHub是一个面向所有人开放的安全靶场，里面有很多安全环境，只要下载相关镜像，在相关虚拟机上面运行就可以练习相关靶场了。里面设计了好多关，如果有耐心一定可以到达峰顶。许多考oscp人员，也会利用vulnhub靶场进行刷题。我们下载了一个经典漏洞靶场，给大家进行演示，希望让初学者知道渗透测试的套路，可以更快的成长。官网：https://www.vulnhub.com/参考了一些国外设计靶场...
vulnhub:Billu_b0x
墨染的博客
10-09 1102
环境搭建 https://download.vulnhub.com/billu/Billu_b0x.zip hash:ebcb435522917a67b54274900b37c6af 开搞 首先nmap开路 访问http://192.168.14.149/ 向世界上最帅老男人致敬 查看HTML源码并没什么*用，SQLmap无果后遍历目录 访问http://192.168.14.149...
VulnHub渗透实战--Billu_b0x
crispr的博客
02-05 954
Billu_b0x 0X01 Main Point 1.简单的代码审计 2. 文件包含漏洞(LFI) 读取源码 3. 文件上传得到webshell 4. Linux内核提权（Ubuntu 12.04） 5. SQLI 0X02 前期嗅探和端口探测 arp-scan -l #得到靶机IP nmap -sV -A -p- 172.20.10.3 #探测靶机端口及系统情况 常规的开放...
Billu_b0x
weixin_43741181的博客
11-24 418
信息收集 扫描主机c段ip找到靶机ip地址 识别端口和服务 在22和80端口分别发现了SSH服务和web服务。 打开web页面，提示输入 漏洞发现 0x01.页面提示有注入，测试注入。 查看源码，没有发现， fuzz 以及很多尝试都没有结果。 0x02.爆破目录 用dirbuster爆破，发现很多页面，这里没有扫描完毕 0x03 获取源码 上述test.php中提示要传一个file...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值