hackme靶机 教程

最新推荐文章于 2024-08-23 17:37:15 发布
最新推荐文章于 2024-08-23 17:37:15 发布
阅读量121 收藏
点赞数 3
文章标签： 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57682301/article/details/140776847
版权

扫描ip以及目录找到首页注册登录，进行联合查询找到回显点，使用database()找到数据库名称

根据数据库名找到数据库内的表名

根据表名users找到表内的列名

根据列名user和password找出他的用户名密码

回到登录界面登录superadmin的用户

进入后点击上传文件上传一个一句话木马并且抓包

将上传的改成jpg格式的一句话木马抓包后将后缀名改回为php即可放行

在网址中执行上传的1.php，证明上传成功

再使用相同的方法将下面的木马植入

植入成功后再网址中访问2.php 没有报错证明植入成功，打开蚁剑将网址进行绑定，密码为cmd，创建一个文件，成功证明获得shell权限

狂i
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
漏洞payload 靶机_hackme：2 靶机攻略
weixin_42354108的博客
01-16 1065
原标题：hackme：2 靶机攻略 0x01 背景：hackme:2是vulnhub上的一个medium难度的CTF靶机，难度适中、内容丰富，贴近实战。而且没有太多的脑洞，适合安全工作者们用来练习渗透测试，然而唯一的缺憾是目前没有公开的攻略，因此把个人的通关过程记录于此，作为攻略分享给大家！0x02 技术关键词：SQL注入、WAF Bypass、模糊测试、文件上传、suid提权0x03 靶机发现与...
靶机渗透 hackme-1（详解，适合新手）
君莫hacker的博客
09-05 6407
靶机hackme-1的目录0x01靶机描述0x02环境搭建0x03靶机渗透一、 信息收集二、 漏洞挖掘SQL注入文件上传漏洞三、 漏洞利用反弹shell方法一：一句话木马，蚁剑连接反弹shell方法二：system命令执行四、 提权0x04实验总结 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/hackme-1,330/ 发布时间 18 Jul 2019 作者 x4bx54 难度 简单 靶机基本介绍： “hackme”是一个
Hackme靶机 保姆级最详细教程！！！
2401_85783544的博客
07-29 475
最后直接dump，把内容下载下来，我们看到了superadmin超级管理员，他的密码是加密状态，进行解密。2.用御剑扫描一下1-255的端口，发现59和60之间出现了一个奇怪的131，我们可以尝试访问一下，发现登录成功说明131就是靶机的地址.4.输入刚才注册的用户名和密码，可以看到登录进来了，我们输入sql注入语句 ' or 1=1 #9.这个时候我们在访问之前的一个上传目录uploads，可以看到我们上传的6.php。8.我们去直接登录，可以看到上传按钮，这个时候上传一个一句话木马。
靶机渗透练习14-hackme2
hirak0的博客
04-15 1011
靶机描述 靶机地址：https://www.vulnhub.com/entry/hackme-2,618/ Description ‘hackme2’ is a medium difficulty level box. This is the second part of the hackme series where more controls are in place do deter malicious attacks. In addition, you will have to think ou
靶机渗透 HACKME-2 （详细渗透，适合新手渗透）
君莫hacker的博客
09-06 3752
靶机HACKME:2的目录0x01靶机描述0x02环境搭建0x03靶机渗透一、 信息收集二、 漏洞挖掘三、 漏洞利用四、 提权0x04实验总结 0x01靶机描述 靶机基本信息： 链接 https://www.vulnhub.com/entry/hackme-2,618/ 作者 x4bx54 发布日期 2020年12月6日 难度 中等 靶机基本介绍： hackme2”是一个中等难度的关卡。这是hackme系列的第二部分，其中有更多的控件用于阻止恶意攻击。此外，你还必须跳出框框来利
vulhub靶场学习日记hackme2
m0_55763479的博客
07-12 322
vulhub靶场学习日记hackme2
hackme1新手教学
w2411313的博客
10-13 8683
15.输入-1' union select group_concat(user),group_concat(pasword),3 from users#，查看user和password的具体信息，发现用户名其中一个是superadmin，最有可能为管理员账户，得到用户名和密码，但是密码被md5加密。>，点击选择文件进行上传，然后点击upload image。12.输入-1' union select database(),2,3# ，查看数据库具体信息，得到数据库名称为webapphacking。
Web-Security-Learning
Grey的博客
01-18 3202
Web-Security-Learning在学习Web安全的过程中整合的一些资料。 该repo会不断更新，最近更新日期为：2017/12/21。同步更新于： chybeta: Web-Security-Learning (带目录) 12月21日更新：新收录文章sql注入SQL注入的“冷门姿势”MySQL绕过WAF实战技巧NetSPI SQL Injection WikiXSSBrowser's X
攻击机和靶机的使用说明：kali linux和OWAS详细使用教程.pdf
04-14
攻击机和靶机的使用说明：kali linux和OWAS详细使用教程 网卡的详细配置 ## WEB服务器OWASP靶机 ### 下载地址：https://sourceforge.net/projects/owaspbwa/files/ ### web apps: http://192.168.0.113/ #### ...
OWASP Mutillidae 靶机实验指导书
06-08
OWASP Mutillidae 靶机实验指导书是一本专门讲解如何利用OWASP Mutillidae II这个安全实验室平台来模拟和学习安全漏洞的实验操作指南。OWASP Mutillidae II是一个故意设计成具有许多安全漏洞的Web应用，方便安全研究...
web渗透测试靶机（新手）
05-07
Web渗透测试靶机是针对新手入门的网络安全学习平台，它模拟了实际的Web应用程序环境，让你可以在一个安全可控的环境中实践渗透测试技术。这个靶机通常包含一系列具有不同安全漏洞的Web应用，让学习者通过查找和利用...
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
PWN靶机环境 网络安全
05-23
PWN靶机环境
【达梦数据库】导入导出过程中get DDL复现过程
weixin_47686079的博客
08-20 331
在处理问题的过程中，客户反馈在达梦数据库中导入导出分区表，get 表的DDL，不会出现表的所有分区信息，ORACLE数据库却会出现所有分区表，事实真的如此吗？
MySQL 相关知识笔记
最新发布
weixin_68929783的博客
08-23 1115
以上是根据 B 站黑马课程学习后的 MySQL 笔记，为了日后复习和给别人参考而整理，希望对大家有所帮助。同时，在实际应用中，还需要根据具体情况合理使用索引、约束等功能，以提高数据库的性能和数据的完整性。
redis常用操作命令
diffiii
08-21 197
显示服务器时间 , 时间戳(秒), 微秒数。模糊查询以fine为前缀的key值。模糊查询以ha为后缀的key值。删除指定key，多个用空格隔开。当前数据库key的数量。登录redis客户端。退出redis客户端。
分布式事务：基本概念
玉汝于成
08-20 299
事务可以看做事一次大的活动，它由不同的小的活动组成，这些活动要么全部成功，要么全部失败。
Android架构组件：MVVM模式的实战应用
m0_66995023的博客
08-22 354
在 Android 开发中，MVVM（Model-View-ViewModel）模式是一种非常流行的架构模式，它可以帮助开发者更好地组织代码，使得应用程序更加模块化、易于维护。用途：在 ViewModel 中使用，当数据发生变化时通知 View 更新。职责：作为 Model 和 View 之间的桥梁，处理 UI 相关的逻辑。实例：持有数据和 UI 相关的状态，处理用户输入，更新 UI 等。用途：实现 View 和 ViewModel 之间的双向绑定。特点：简化 UI 更新逻辑，减少手动更新 UI 的代码。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值