hard_socnet2靶机渗透测试

一、配置环境

1.配置ens33环境，打开虚拟机时按下shift键进入此界面

2.按e键进入，在末尾处找到ro，将他替换为rw sigine init=/bin/bash

3.按下ctrl+x键，进入以下界面

4.进入netplan目录修改里面的文件

cd /etc/netplan

5.vim修改，将红框处改为ens33

6.重启网卡,修改完后重启靶机即可发现ip地址

Ifconfig ens33 down
ifconfig ens33 up

二、信息收集

1.主机发现

#使用命令
nmap 192.168.145.0/24

2.端口扫描

#使用命令
nmap 192.168.145.166 -p- -A

3.指纹识别

#使用命令
whatweb http://192.168.145.166

4.目录扫描

#使用命令
dirsearch -u "http://192.168.145.166"

三、获取shell权限

1.访问靶机IP发现登录界面

2.拼接/database发现账号和密码

3.尝试登录后，发现不正确，创建一个用户进行登录，成功登录了进去

5.在登录界面，点击登录时抓包

6.使用sqlmap工具发现存在sql注入漏洞

#使用命令
python3 sqlmap.py -r pp.txt --batch

7.登录进去后，发现文件上传的功能

8.尝试上传恶意的文件，点击上传图片时抓包，并修改文件的后缀名为php

9.访问上传的文件，发现上传成功

10.使用蚁剑进行连接，成功获取到shell