S A R

靶机精讲 之 SAR

// C段扫描
sudo nmap -sn 192.168.28.0/24

sudo nmap -sT --min-rate 10000 -p- 192.168.28.35 -oA nmapscan/ports

//详细信息扫描
sudo nmap -sT -sV -sC -O -p80 192.168.28.35 -oA nmapscan/detail

//UDP的扫描
sudo nmap -sU --top-ports 20 192.168.28.35 -oA nmapscan/udp

只有一个80端口是开放的

UDP扫描

UDP的扫描不能太当真，因为Udp的扫描是追求速度，准确性不是太高

默认漏洞扫描

sudo nmap --script=vuln -p80 192.168.28.35 -oA nmapscan/vuln

漏洞库

// 查找漏洞
searchsploit sar2html

searchsploit sar -m 47204

目录爆破

sudo gobuster dir -u http://192.168.28.35 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

反弹Shell

提权的操作

！！！

Flag