vulnhub:DeRPnStiNK

最新推荐文章于 2024-03-16 21:40:16 发布
VIP文章 最新推荐文章于 2024-03-16 21:40:16 发布
阅读量1.6k 收藏 2
点赞数 1
分类专栏： web安全 vulnhub DeRPnStiNK
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/where_qwer/article/details/82977772
版权

环境搭建

下载虚拟机包文件VMware或VirtualBox打开，配置网络模式为NAT模式。

下载链接:https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova
hash:949e2f8a7d63fabdc55c675c95efe022

开搞

flag1

首先nmap -sP 192.168.14.1/24一波找一下靶机地址
nmap -sP 192.168.14.1/24
访问http://192.168.14.148查看源码
image
112行处找到flag1:flag1(52E37291AEDF6A46D7D0BB8A6312F4F9F1AA4975C248C3F0E008CBA09D6E9166)

flag2

进行目录扫描

最低0.47元/天 解锁文章
where_qwer
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
打靶练习vulnhub: haclabs
03-20
打靶练习vulnhub: haclabs
(Vulnhub靶场)BEELZEBUB: 1 write up
weixin_44588899的博客
05-24 442
文章目录环境准备信息搜集漏洞利用权限提升 环境准备 靶机地址：https://www.vulnhub.com/ kali攻击机ip：192.168.220.128 靶机 ip： 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.220.134 信息搜集 nmap -T4 -p- -A 192.168.220.134 发现开放22、80端口， 打开web页面发现是apache默认页面，直接dirb扫描一下目录 dirb http://192.168.220.134 .
渗透项目（七）：DERPNSTINK: 1
Ays.Ie的博客
11-12 1432
本篇文章记录了作者第7个渗透项目，具体记录了渗透过程以及方法。
DerpNStink打靶思路详解（vulnhub）
MCcming的博客
03-16 823
尝试一下弱口令你妹的，只允许使用密钥登陆。
VulnHub-DerpNStink：1渗透学习
我是小小白的博客
07-13 811
前言 靶机地址：https://download.vulnhub.com/derpnstink/VulnHub2018_DeRPnStiNK.ova 靶机难度：中级（CTF） 靶机发布日期：2018 年 2 月 9日 靶机描述：Derp 先生和 Stinky 叔叔是两位正在创办自己的公司 DerpNStink 的系统管理员。他们没有聘请合格的专业人士来建立他们的 IT 环境，而是决定将他们自己的系统组装在一起，该系统几乎准备好上线...... 目标：得到root权限&找到4个flag文件
Vulnhub靶机渗透测试实战（一）：入门DC-1靶机完全渗透
weixin_48991458的博客
11-16 5502
菜鸡的第一篇学习分享 ——Vulnhub靶机渗透测试实战（一）：入门DC-1靶机完全渗透 关于Vulnhub:Vulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试靶机下载。https://www.vulnhub.com/ 根据Vulnhub的要求是要拿到root权限和5个flag，有了大体思路。（Vulnhub每个靶机上都有相应的提示，这一点很良心！） 靶机下载地址：https://www.vulnhub.com/entry/dc-1-1,292/ 靶机难度：入门 靶机描述：DC-1
Vulnhub-DERPNSTINK: 1-靶机渗透学习
嗯嗯呐的博客
11-19 1597
靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/ 靶机难度：中等（CTF） 靶机描述：这是基于Ubuntu的boot2root虚拟机。它已使用DHCP设置的网络接口在VMware Fusion和VMware Workstation12上进行了测试。它旨在模拟我在OSCP实验室中遇到的一些较早的机器，同时还带有一些较小的曲线球，但是没有什么花哨的。坚持经典的黑客方法，并列举所有内容！ 目标：找到所有4个标志，最终将您带到完全root访问权限 作者：嗯嗯呐
DerpNStink: 1靶机攻略
记录日常学习
08-06 200
四处搜寻未果，想办法进入之前的数据库。页面找到博客配置文件。
打靶练习vulnhub: stapler
03-28
打靶练习vulnhub: stapler
VulnHub:VulnHub Box演练
03-16
VulnHub:VulnHub Box演练
打靶练习vulnhub: my-cmsms
最新发布
04-10
打靶练习vulnhub: my-cmsms
打靶练习vulnhub:Insanity-Hosting
03-19
打靶练习vulnhub:Insanity-Hosting
渗透测试靶机---DerpNStink
weixin_60584088的博客
11-06 223
渗透测试，打靶经历记录，大佬多多指点，谢谢！
Vulnhub靶场篇：VulnHub2018_DeRPnStiNK
夜车星繁的博客
05-13 1173
靶场难度：中下难度 VMWARE虚拟机下搭建环境： 攻击机kali IP:192.168.223.136 攻击机win10：本机 靶 机IP:192.168.223.141 首先进行信息收集：
Vulnhub：Derpnstink靶机渗透
m0_62008601的博客
12-26 1137
渗透学习
【vulnhub靶场】VulnHub2018_DeRPnStiNK靶机提权
qq_46421742的博客
07-27 153
免责声明：本文属于个人笔记，仅用于学习，禁止使用于任何违法行为，任何违法行为与本人无关。
看完这篇 教你玩转渗透测试靶机Vulnhub——DerpNStink:1
Aluxian_的博客
02-02 1341
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VMware或者Oracle VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。PS:需要获得root权限找到flagmedium （中等的）1.信息收集工具得使用2.wpscan和msfconsole的使用，了解模块的利用3.curl读取源码，以及msf反弹shell到本机 （这个是新知识的需要学习）4.数据库的增删改查 以及查看的相关命令，john字典爆破5.SSH。
VulnHub-Lampiao-Walkthrough渗透学习
qq_34801745的博客
12-27 2292
VulnHub-Lampiao-Walkthrough 靶机地址：https://www.vulnhub.com/entry/lampiao-1,249/ 靶机难度：简单 靶机发布日期：2018年7月28日 靶机描述：Would you like to keep hacking in your own lab? Try this brand new vulnerable machine! “Lam...
vulnhub靶机系列：
09-09
关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值