Antsword-labs靶机渗透

于 2024-10-11 23:02:32 发布
阅读量117 收藏 2
点赞数 4
分类专栏： vulnhub 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_67832625/article/details/142865246
版权

在这里插入图片描述

Less-1

在当前界面开启终端

![](https://img-blog.csdnimg.cn/img_convert/e5ab1b947b1186a43b58abaf10263cb1.png)

启动环境

```plain docker-compose up -d ```

蚁剑连接

![](https://img-blog.csdnimg.cn/img_convert/81a5c09987e18355335d07e4da52cb5f.png)

打开终端寻找flag

![](https://img-blog.csdnimg.cn/img_convert/59a00de4404c1832a3535ffb420c6e45.png)

没有权限

使用「绕过 disable_functions」插件, 选择 `LD_PRELOAD` 模式进行

![](https://img-blog.csdnimg.cn/img_convert/4bd20b920d2ae44089a5a607f009779c.png)

发现目录中多了一个文件

将url连接地址中的shell.php改为.antproxy.php

![](https://img-blog.csdnimg.cn/img_convert/166120d2d26f3f479bf5f84e6a9cfdc0.png)

在终端查找flag

![](https://img-blog.csdnimg.cn/img_convert/6cd0725fe07bd6a35bdff3d4b4782a00.png)

好小子，离成功又近一步！！！

蚂蚱.top
关注
专栏目录
[网络安全自学篇] 六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）
杨秀璋的专栏
04-10 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了SMBv3服务远程代码执行漏洞（CVE-2020-0796），攻击者可能利用此漏洞远程无需用户验证，执行恶意代码并获取机器的完全控制。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。由于hack the box速度堪忧，作者选择了Vulnhub靶场，希望深入分析来
[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）
热门推荐
杨秀璋的专栏
03-27 1万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助。同时，该网站题目细节不便于透露，推荐大家亲自去尝试，本文更多的分享一些思想。
SQLi-LABS 1-22关(Basic Challenges) 手动注入--（缓慢更新中 12/22）
燕麦葡萄干的博客
11-18 3632
首先判断注入类型，分别使用?时间注入是利用sleep()或benchmark()等函数让MySQL的执行时间变长，时间盲注多与if(expr1,expr2,expr3)结合使用，此if语句意思为：如果expr1是TRUE，则if()的返回值是expr2；进入到MySQL所在目录，我这里是D:\software\phpstudy_pro\Extensions\MySQL5.7.26\bin，目录栏直接输入cmd调出cmd终端，输入mysql -u root -p ，然后输入密码即可成功登陆数据库。
3、文件上传漏洞测试
D516701881的博客
12-24 1757
1.环境准备 本次测试，需要准备三项内容：BurpSuite、靶机环境和webshell工具(蚁剑)。 1.1.PC端设置BurpSuite设置代理 打开BurpSuite>proxy>options，开启本地代理 导出CA证书，打开BurpSuite>proxy>options，点击Import/export CA certificate，导出证书到本地。 安装导出的证书到本地计算机，安装方法不再详述。 1.2.靶机环境 DVWA是著名的OWASP开放出来的一个在线web安全教、
WebShell介绍（蚁剑&哥斯拉工具使用）
DMXA的博客
12-10 734
该文章仅用于信息网络安全防御技术学习，请勿用于其他用途！ 该文章为纯技术分享，严禁利用本文章所提到的技术进行非法攻击！
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8495
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
逆变器PQ控制模型、逆变器并网模型（Simulink） 直流侧电压650V～2000V均可 交流测电压为380V 有功功率和无功
10-10
逆变器PQ控制模型、逆变器并网模型（Simulink） 直流侧电压650V～2000V均可 交流测电压为380V 有功功率和无功功率可达10kW或10kVar，甚至更高
SpringBoot+Vue工厂生产设备维护管理系统答辩PPT.ppt
10-10
计算机毕业设计答辩PPT
CPA 税法 马兆瑞 基础班 第10章-本章概述-PPT-8页.pdf
10-10
CPA 税法 马兆瑞 基础班 第10章-本章概述-PPT-8页.pdf
CCS软件之工程模板的创建
10-10
工程模板创建的基础文件
nmpc非线性模型预测控制从原理到代码实践 含4个案例 自动泊车轨迹优化； 倒立摆上翻控制； 车辆运动学轨迹跟踪； 四旋翼无人机
10-10
nmpc非线性模型预测控制从原理到代码实践 含4个案例 自动泊车轨迹优化； 倒立摆上翻控制； 车辆运动学轨迹跟踪； 四旋翼无人机轨迹跟踪。
SpringBoot+Vue多媒体素材管理系统答辩PPT.pptx
10-10
计算机毕业设计答辩PPT
cmake-3.30.1-windows-arm64.msi win11 on arm 通过cmake编译&运行C++代码
10-10
cmake-3.30.1-windows-arm64.msi 安装完毕后一定要设置环境变量。 可以参考：https://blog.csdn.net/feng8403000/article/details/142767555
基于BOSS直聘数据分析师职位信息的爬虫实现、数据分析、数据可视化和机器学习预测的综合性项目python源码.zip
最新发布
10-10
基于BOSS直聘数据分析师职位信息的爬虫实现、数据分析、数据可视化和机器学习预测的综合性项目python源码.zip
图像处理之直方图均衡化与CLAHE技术详解及Python代码实现（包含详细的完整的程序和数据）
10-10
内容概要：本文详细介绍并提供了如何使用 OpenCV-Python 在不同颜色空间下进行直方图均衡化（Histogram Equalization）以及自适应直方图均衡化（Adaptive Histogram Equalization, AHAE 或称为 Contrast Limited Adaptive Histogram Equalization, CLAHE）的实际应用示例，从原理出发，对比这两种方法的效果及其特点。 适合人群：有一定 Python 编程能力并对 OpenCV 具有基本认知的开发者和研究人员。 使用场景及目标：可用于改善数字影像质量的应用场合，在医疗、安防监测、遥感分析等多种视觉任务中有广泛的用途。 其他说明：本文除了介绍两种主要的直方图均衡化技术外，还讨论了如何针对彩色图像在 HSV 和 YUV 等色彩模型中进行优化操作，并给出完整的源代码，便于读者上手试验。此外，提示使用者注意在特定环境下使用时可能出现的弊端以及未来的研究方向。
CPA 《税法》 马兆瑞 教材精讲 第十一章印花税法和企业所得税法 第一段.pdf
10-10
CPA 《税法》 马兆瑞 教材精讲 第十一章印花税法和企业所得税法 第一段.pdf
Python实现循环链表数据结构（包含详细的完整的程序和数据）
10-10
本文详细介绍了循环链表这一数据结构的两种形式—循环单链表与循环双链表的具体实现方法，并给出了具体的操作实例。内容涉及节点的添加与删除，查找元素等功能以及如何计算列表的长度。 适合人群：具有Python基础知识并对数据结构有一定兴趣的学习者与程序员。 使用场景及目标：适用于约瑟夫问题，循环队列等问题，通过学习能够更好地理解和运用这类结构来优化程序。 其他说明：强调正确的指针管理与合理的错误检查对于防止运行时发生故障（如内存泄漏和断开链表）是非常重要的，并提出可能进一步提升性能的方向。
Django+Vue公务员考试信息管理系统答辩PPT.ppt
10-10
计算机毕业设计答辩PPT
kali linux部署upload-labs靶机
09-08
要在Kali Linux上部署upload-labs靶机，您需要按照以下步骤进行操作： 1. 首先，您需要通过SSH连接到一个Linux主机。根据提供的端口和地址，使用以下命令连接到目标主机： `ssh -p 25142 root@node4.buuoj.cn` 2. 下载并解压upload-labs靶机安装包。您可以使用提供的链接下载`upload-labs-0.1.zip`文件。将其解压缩，并将相关文件放入容器中以供运行。 3. 确保您的Kali Linux系统满足Docker的运行要求。首先，检查当前Linux系统的内核版本，使用以下命令： `uname -a` 如果内核版本大于等于3.10，您的系统符合要求。否则，您可能需要更新内核或使用支持Docker的其他系统。 4. 更新apt源以满足下载要求。根据您的具体需求，可能需要更新apt源来获取所需的软件包。 5. 启动upload-labs靶机。根据提供的问题描述，您可能需要进行代码审计，并利用文件包含漏洞，通过URL参数来读取敏感文件。一个示例的URL可能是：`http://your-upload-labs-url/?file=/flag`，其中`your-upload-labs-url`是您部署upload-labs靶机的URL地址。您需要根据具体情况进行进一步的测试和配置。 请注意，这只是一个简要的概述，并且具体的部署步骤可能会因不同的环境和需求而有所不同。建议您参考相关文档和指南以获取更详细的部署信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span><span class="em">4</span>
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值