ZICO2靶机

于 2024-08-04 22:33:06 发布
阅读量115 收藏
点赞数 1
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74232792/article/details/140913412
版权

环境配置，将kali设置为2网段的仅主机模式

主机发现目录端口扫描

dbadmin看上去像个数据库接口

弱口令admin

view.php存在文件包含

在数据库中发现账号密码

尝试解密

root

靶机开放了ssh，用这两个用户连接一下，都连不上

看看phpliteadmin有没有历史漏洞

更具提示，创建一个新库，并在新库中新建一个表，在标的字段写入一句话木马

type选择text，默认值插入一句话木马

yijian连接，用view.php包含数据库文件

.南捱
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
zico2靶机渗透测试过程
weixin_46429206的博客
10-20 1459
1、收集ip(netdiscover) netdiscover -i eth0 -r 192.168.116.0/24 -i:选择网卡 -r:选择网段 .1是物理机ip；.2是网关ip；.254是边界ip；.169是目的主机ip 2、收集开放端口(masscan) masscan --rate 10000 --ports 0-65535 192.168.116.169 –rate:发包速率 --ports:选择扫描端口 3、收集开放端口对应的服务 nmap -p 80,22,111,59266 192.
靶机综合渗透环境(zico2手册）.pdf
04-07
靶机综合渗透环境——zico2渗透实战
zico2靶机
薛定谔嘚喵博客
03-19 367
文件包含，远程php代码执行漏洞，一句话木马
zico2靶机练习
weixin_71090536的博客
08-04 283
下方实操中，使用到 攻击机 Kali 和 靶机 zico2两台机器均开启 NAT 模式，比较方便快速扫描。
Vulnhub-Zico2靶机实战
御七彩虹猫
03-24 3192
Vulnhub-Zico2靶机实战
【vulnhub靶场】Zico 2靶机提权
qq_46421742的博客
08-01 229
免责声明：本文属于个人笔记，仅用于学习，禁止使用于任何违法行为，任何违法行为与本人无关。
kali渗透综合靶机(五)--zico2靶机
W小哥
03-10 1336
一、靶机下载 下载链接：https://download.vulnhub.com/zico/zico2.ova 二、node1靶机搭建 将下载好的靶机环境，用VMware导入即可使用，文件->打开 导入到合适位置即可，默认是C盘，成功导入虚拟机之后，打开即可 三、攻击过程 kali IP：192.168.27.128 靶机IP：192.168.27.132 1、主机发现 nmap ...
zico2靶机复现
weixin_52956666的博客
08-02 197
在/home/zico/wordpress/wp-config.php中读取到账号密码。在页面发现有一个Rename的选项，尝试改名将木马放在后台文件中进行执行。发现ssh登陆失败后，继续在数据库中进行操作，尝试写入webshell。创建表中字段，格式为text，为后续写入shell做准备。再次拼接访问/dbadmin/发现1.php文件已经存在。使用蚁剑连接，发现连接成功，成功拿到shell。在info中发现账号密码，进行MD5解密。发现没有什么有价值的东西，尝试目录拼接。密码：34kroot34。
渗透测试实战5——zico2靶机入侵
浅浅的博客
04-25 1423
一、实验环境 攻击机（Kali）：192.168.247.156 靶机（Node）：192.168.247.154 二、实验步骤 （一）主动信息收集 1、主机发现 2、端口扫描 目标靶机开放22、80、111、50309端口 3、服务版本信息 （二）端口探测 80端口 1、目录探测 分别使用默认字典和大字典对靶机进行目录探测，探测结果如下： 2、访问...
Zico 2靶机渗透测试
weixin_58786230的博客
08-02 293
【代码】Zico 2靶机渗透测试。
VMware的Zico2虚拟机
05-12
VMware的Zico2虚拟机是一款基于VMware平台的预配置虚拟机，它专为测试、演示或开发目的设计。Zico2虚拟机的核心在于它提供了便捷的环境，让用户能够快速部署一个完整的操作系统实例，而无需从零开始安装和配置。在IT...
Zico-Shop.xmind
11-25
Zico-Shop.xmind
凸优化Convex Optimization Overview Zico Kolter (updated by Honglak Lee)2008
04-14
凸优化比较权威的书籍，里面详细讲述了凸优化的每个理论以及应用
Zoomla!逐浪CMS2 x3.9.6.zip
07-16
5、升级:zico升级到v1.5，增加医疗行业图标。 6、修复:内容列表--如节点未允许内容页生成,则不会显示生成按钮 7、改进：内容发布过渡页效果 8、修复:内容列表--生成Html BUG,生成发布时,过滤未审核内容 9、增加:...
Python基础学习笔记（一）
执笔写JAVA
08-02 1002
python学习笔记第一阶段，软件安装、基础语法、常用API和面向对象等
Netty4自学笔记 (3) - Netty NIO Server和Client 样例说明
最新发布
CoderCoding的博客
08-03 611
更新节奏缓慢，因为每晚学习注意力不够集中，学习进展缓慢。本还给自己找了一大堆其他理由，但摸着良心问自己，似乎只有这个理由说的通。
物理笔记-八年级上册
m0_69379426的博客
08-01 274
电学，力学，声学，光学，热学。
Netty4自学笔记 (2) - Java NIO
CoderCoding的博客
08-03 957
距离上一篇博文已经过去了半个多月。这期间有一周多的时间用在了准备单位举办的英语竞赛上。余下的时间沉迷于陪孩子玩耍和睡觉，日复一日。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值