【靶机渗透】BLOGGER: 1

最新推荐文章于 2024-05-01 23:38:38 发布
最新推荐文章于 2024-05-01 23:38:38 发布
阅读量938 收藏 2
点赞数 2
分类专栏： 漏洞复现 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_47443077/article/details/117969814
版权
【靶机渗透】BLOGGER: 10x01靶机介绍1.详情链接: https://www.vulnhub.com/entry/blogger-1,675/2.描述James M Brunner, A Web Developer has recently created a blog website. He hired you to test the Security of his Blog Website. Hack Your Way In Mr. Robot Style ????一位Web 开发
摘要由CSDN通过智能技术生成

【靶机渗透】BLOGGER: 1

0x01靶机介绍

1.详情

链接: https://www.vulnhub.com/entry/blogger-1,675/

2.描述

James M Brunner, A Web Developer has recently created a blog website. He hired you to test the Security of his Blog Website. Hack Your Way In Mr. Robot Style 😃

一位Web 开发人员 James M Brunner 最近创建了一个博客网站。他雇佣你来测试他博客网站的安全性。以机器人先生的风格破解你的方式 : )

0x02环境搭建

1. 下载靶机

官网链接直接下载

image-20210616200537182

2. 创建靶机

下载好后直接将ova文件拖入VMware虚拟机即可，也可以使用VirtualBox 创建

3. 开启靶机

点击 ▶开启此虚拟机

image-20210616202950483

0x03靶机渗透

攻击机使用Kali Linux （IP：192.168.64.128）

image-20210616203816079

1. 主机发现

arp-scan -l

发现目标主机192.168.64.136

image-20210616211610114

2.端口扫描

masscan 192.168.64.136 --rate=10000 --ports 0-65535

image-20210616211741888

识别到2个开放的tcp端口22，80

3. 服务扫描

nmap -T4 -sV -p22,80 -O 192.168.64.136

-sV服务版本 -T4速度(最高为5，推荐用4) -O系统

最低0.47元/天 解锁文章
独角授
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
HTB靶机渗透
萍水间人的小天地
02-18 1028
信息收集 这里可以先设置一下hosts文件 10.10.10.168 obscure.htb 扫描端口发现开放了 8080 的web端口 页面提示有一个源码泄露 Message to server devs: the current source code for the web server is in 'SuperSecureServer.py' in the secret ...
靶机实战-blogger
ST0new的博客
04-05 3919
一位Web 开发人员 James M Brunner 最近创建了一个博客网站。他雇佣你来测试他博客网站的安全性。
2024年网络安全最新干货 Wordpress网站渗透方法指南_wordpress渗透(1)
最新发布
2401_84302628的博客
05-01 1111
feed=rss2author=1或者​​​​​​​或者​​​​​​​## 注册启用。
vulnhub blogger: 1
箭雨镜屋
09-25 1595
渗透思路： nmap扫描端口 ---- gobuster扫描网站目录 ---- wpscan发现wordpress漏洞插件 ---- 利用插件wpdiscuz的未授权的任意文件上传漏洞（CVE-2020-24186）getshell ---- 弱密码提权
渗透测试获取webshell方法总结
u013930899的博客
10-06 3296
本文总结了渗透测试php网站获取webshell的几种方法
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag
yellowO的博客
12-27 4399
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。利用该插件可能存在的漏洞。pwd查看当前所在的目录，cd切换到/var/www/html目录下，ls查看当前目录下的内容，找到wp-config.php文件。
vulhub渗透测试靶机学习1
08-08
【渗透测试靶机学习】 渗透测试靶机是安全研究人员和网络安全爱好者用来提升技能和实践渗透测试技巧的模拟环境。在本文中，我们将讨论两个靶机环境：Lampiao 和 Kioptrix Level 1.2 (#3)，以及如何对它们进行初步的...
Vulnhub靶机渗透测试 Five-1靶机
12-07
Vulnhub靶机渗透测试 Five-1靶机
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
web渗透测试靶机（新手）
05-07
Web渗透测试靶机是针对新手入门的网络安全学习平台，它模拟了实际的Web应用程序环境，让你可以在一个安全可控的环境中实践渗透测试技术。这个靶机通常包含一系列具有不同安全漏洞的Web应用，让学习者通过查找和利用...
DC-1靶机渗透（教程以及思路）
菜菜的博客
10-20 2903
一般来说这样的端口，我会先从80端口开始，看是否存在登录页面，是否存在弱口令，是否存在sql注入，dirb遍历目录，查看是否有可疑的目录，使用指纹识别查看cms版本是否存在漏洞。我这里因为靶机出了点问题，连不进去了，一般来说那个网站的密码都会是在库里面，有一个name，还有一个password，用来进行登入网站后台。因为是Linux那么我们接下来输入的命令也得是Linux的，ls查看一下有什么文件，发现有一个flag1.txt，查看。发现开启了4个端口，分别是22，80，111，45186。
靶机渗透测试（Quaoar）
@小张小张的博客
09-10 2266
靶机渗透测试（Quaoar）： Vulnhub靶机 Quaoar 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：（初级） 目标：成功渗透进入靶机，找到三项flag，并拿到root权限。 渗透流程： 1.探测主机ip（此靶机开机时已经给出） 2.nmap进行靶机端口服务扫描 3.根据端口服务进行渗透 22-ssh端口：（msf攻击） 可以通过kali虚拟机msf工具进行ssh_login，但由于密码本的数据容量过小，无法爆破出登陆用户与密码；
Z-blog跨站脚本攻击漏洞
广外女生官方BLOG
09-11 864
 漏洞厂商：http://www.rainbowsoft.org/ 漏洞解析：在FUNCTION/c_urlredirect.asp中，程序对提交的url参数做如下处理 strUrl=URLDecodeForAntiSpam(Request.QueryString("url")) 其中URLDecodeForAntiSpam是防止垃圾连接的解码函数，其函数处理如下 Function URLDeco
实战项目之AIWEB2靶场渗透
胖虎的博客
11-05 1330
AIweb2靶场渗透测试
【Zblog建站】搭建属于自己的博客网站，并内网穿透实现公网访问
2301_76147196的博客
11-29 5554
想要成为一个合格的技术宅或程序员，自己搭建网站制作网页是绕不开的项目。就以笔者自己的经历来说，就被自制网页网站卡过很久。不过随着电脑技术的发展，已经出现了很多便捷快速建站的工具软件。今天，笔者就为大家展示，如何快速上手Z-blog，建立自己的个人博客网站，并通过cpolar建立的内网穿透数据隧道，将这个个人博客软件发布到公互联网上。从上面介绍的步骤可以看出，想要快速发布一个网站，有必要选择一些简单趁手的辅助工具，虽然Z-blog搭建的网站但很简单，但却是我们熟悉cpolar发布本地网站很好的例子。
2024年网络安全山东省赛-SMB信息收集解析（中职组）_使用访问工具对服务器服务访问,将服务器中管理员桌面的文本文档里的内容作为 flag
2401_84252281的博客
04-26 717
任务环境说明：服务器场景：Server1。
2021-10-03
qq_42815324的博客
10-03 1902
VulnHub靶机系列之Blogger 提示:此靶机可以去VulnHub官网下载供自己学习研究 官网：http://www.vulnhub.com/about/ 提示：此文章纯属个人学习记录文章,请勿用于恶意攻击 文章目录VulnHub靶机系列之Blogger前言一、信息收集阶段二、漏洞利用1.漏洞点2.获取flag总结 前言 靶机考点: 此靶机针对的知识点就是wordpress以及wordpress插件,需要学习者去仔细搜索插件信息和学习wordpress渗透相关的技术 提示：以下是本篇文章正文内
VulnHub-DC-1靶机渗透测试和相应的知识点总结
qq_45584159的博客
12-15 846
文章目录前言一、探测目标主机的ip1.使用arp-scan -l 命令，来探测同一局域网内的存活主机。2.使用netdiscover -i eth0二、使用namp扫描目标主机的开放端口，并通过开放端口得到更多的信息三. .Metasploit漏洞利用msf的简单使用：术语：模块：基础指令：模块使用规则：msf中大多数命令：第一步.启动msf：第二步.搜索drupal可利用的漏洞第三步，采用最新的2018漏洞尝试攻击，配置参数第四步，反弹shell四. 进入数据库第一步.进入数据库 前言 这是我第一次使用
vulnhub靶机——raven: 2
09-03
Raven: 2是一台中级难度的boot2root虚拟机，目标是获取四个标志(flag)。Raven Security在多次遭受入侵后，采取了额外措施来加固他们的web服务器，以防止黑客入侵。你可以在Vulnhub上找到Raven: 2的ova文件，并使用VirtualBox打开。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [vulnhub靶机raven2](https://blog.csdn.net/weixin_52450702/article/details/127811079)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [vulnhub靶机——RAVEN: 2](https://blog.csdn.net/qq_44029310/article/details/126491848)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [Vulnhub靶机系列：Kioptrix: Level 1.2 (#3)](https://download.csdn.net/download/weixin_38717843/14052717)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值