小白的靶机-VulnHub-IMF

最新推荐文章于 2022-12-01 11:33:04 发布
最新推荐文章于 2022-12-01 11:33:04 发布
阅读量324 收藏 2
点赞数 1
分类专栏： 小白的靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wo41ge/article/details/111409092
版权

靶机地址：https://www.vulnhub.com/entry/imf-1,162/

目标：得到root权限&找到六个flag.txt

开机界面就是个这
在这里插入图片描述

确定靶机地址：192.168.86.172
在这里插入图片描述
发现80端口 运行着Apache 直接上页面康康
在这里插入图片描述
这个选项
在这里插入图片描述右键源代码发现flag1

在这里插入图片描述

flag1{YWxsdGhlZmlsZXM=}

发现这是一个base64的加密 进行解码 allthefiles

还有一个base64加密的标签 解码康康
在这里插入图片描述
这里有一个坑 他们三个 是连在一起的 只有一个

ZmxhZzJ7YVcxbVlXUnRhVzVwYz
最低0.47元/天 解锁文章
每天都要努力哇
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
vulhub - IMF writeup
Jiajiajiang_的博客
04-16 2307
主机来源：www.vulnhub.com 下载地址：https://download.vulnhub.com/imf/IMF.ova 准备工作： 下载.ova文件，直接双击即可安装成功。 设置连接方式为NAT，攻击机器使用kali，也设置为NAT。 发现IP 刚安装的虚拟机并不知道IP地址，使用netdiscover发现IP。 发现IP为10.0.3.131。 端口...
vulnhub-IMF 靶机的上传和linux缓冲区溢出
冬萍子癸水
04-22 528
这篇文章暂时只记录上传和linux bof。。。。留我自己学习和记录 上传这里检测的挺严的。。。system passthru这些函数都能检测，即便是改文件为图片，加gif89在开头都没用。。。 这个时候用weevely很方便，加密了php函数代码。 创建go.php 然后密码是666.再把这个php文件改为gif文件 weevely generate 666 go.php mv go.ph...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
hyjcking的博客
12-01 1288
今天这台靶机涉及的知识点非常全面 1.有文件上传漏洞 2.基于cookie的sql注入漏洞 3.sqlmap的使用 4.用kali自带的木马生成工具weevely生成绕waf的一句话木马 5.使用绕waf的木马和普通gif结合生成gif图片木马， 6.使用knock敲开隐藏的服务器端口， 7.使用ltrace函数跟踪进程的库函数调用从而得到正确id， 8.用msfvenom生成一个针对性的shellcode然后对目标服务器端口进行缓冲区溢出攻击从而得到root权限
No.8-VulnHub-IMF: 1-Walkthrough渗透学习
qq_34801745的博客
01-06 2704
** VulnHub-IMF: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/imf-1,162/ 靶机难度：中级（CTF） 靶机发布日期：2016年10月30日 靶机描述：欢迎使用“ IMF”，这是我的第一个Boot2Root虚拟机。IMF是一个情报机构，您必须骇入所有标志并最终扎根。这些标志起步容易，随着您的前进而变得越来越难。每个标志...
8-vulnHub-IMF
尼德霍格007
07-23 450
VulnHub-IMF 靶机地址： 目标：得到root权限&找到6个flag.txt 作者：尼德霍格007 时间：2021-7-23 信息收集 扫描目标主机 nmap -sP 192.168.21.0/24 扫描开放端口 发现只开放了80端口，访问看看 flag1 在Contact Us页面源码中发现flag1 flag1{YWxsdGhlZmlsZXM=} 大括号内是是一个base64值，解密一下 allthefiles 继续搜索看看还有没有base64值，搜到还有，继续解码 flag
小白的靶机-VulnHub-DerpNStink
wo41ge的博客
12-17 275
继续 继续 淦靶机 靶机地址：https://www.vulnhub.com/entry/derpnstink-1,221/ 目标：得到root权限&找到四个flag.txt ok 开始操作了 开机界面就是个这 轻车熟路 的搞一下 找到了此次CTF目标计算机IP地址：192.168.120.136 综合信息 21端口--FTP 22端口--SSH 80端口--HTTP 优先看看80端口 直接访问 F12找一找 作者可太行了 这不就有了吗 flag1=52E37291AEDF6A46D7D
vulnhub靶机实战-My-cmsms靶机
最新发布
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机系列：De-ICE: S1.120
01-09
靶机默认ip是192.168.1.120,最好设一个对应网段的网卡给它，我的这篇文章有简单指导Vulnhub靶机系列：pWnOS: 2.0另外iso文件如何导入就不赘述了，安装完最好重启一下。完成上述步骤后可以netdiscover一下确定。 利用...
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
VulnHub-IMF-靶机渗透学习
嗯嗯呐的博客
11-26 2775
靶机地址：https://www.vulnhub.com/entry/imf-1,162/ 靶机难度：中级（CTF） 靶机描述：欢迎使用“ IMF”，这是我的第一个Boot2Root虚拟机。IMF是一个情报机构，您必须骇入所有标志并最终扎根。这些标志起步容易，随着您的前进而变得越来越难。每个标志都包含下一个标志的提示。我希望您喜欢这个虚拟机并学到一些东西。 目标：得到root权限&找到六个flag.txt 作者：嗯嗯呐 目录信息收集PHP数组绕过getshell缓冲区溢出提权总结 信息收集 Nmap
【渗透测试】VulnHub-IMF: 1
m0_52923241的博客
12-05 524
VulnHub-IMF: 1VulnHub-IMF: 1渗透思路小知识点一、php中使用url传递数组的方法二、sqlmap用到的参数理解三、文件上传提权四、缓冲区溢出常用工具一、weevely：(Linux菜刀)php webshell的安全测试工具二、ltrace：跟踪进程调用库函数的情况工具 VulnHub-IMF: 1渗透思路 参考文章：VulnHub-IMF: 1渗透测试详细流程 参考文章：VulnHub-IMF: 1渗透测试详细流程 渗透思路： 第一步，还是nmap扫ip，端口，开放80端口，访
靶机渗透测试（IMF）
@小张小张的博客
09-29 2731
靶机渗透测试（IMF）： Vulnhub靶机 IMF 靶机：修改靶机的网络配置为桥接模式。 攻击机：Kali虚拟机，同样使用桥接模式，即可访问靶机。 靶机难度：（Easy） 目标：Get the root shell i.e.(root@localhost:~#) and then obtain flag under /root). 渗透流程： 1. 探测靶机ip地址（netdiscover -i eth0 -r 网关） 靶机ip：192.168.10.29 2. nmap进行靶机端口服务扫描
vulhub漏洞复现28_Influxdb
weixin_44193247的博客
02-02 721
vulhub漏洞复现练习篇
Vulnhub-GlasgowSmile:v-1.1
cr7lyl的博客
12-25 1896
记一次vulnhub的通关过程 对主机全面扫描： 只有22和80端口开启 然后对其进行目录扫描，在扫描时访问web服务（8.
【甄选靶场】Vulnhub百个项目渗透——项目九：IMF-1（文件上传，缓冲区溢出）
人间体佐菲的博客
09-23 2743
Vulnhub百个项目渗透——项目九：IMF-1（文件上传，缓冲区溢出） 网络安全，信息安全，渗透测试
小白的靶机VulnHub-Pinky‘s Palace: v3
热门推荐
wo41ge的博客
02-19 1万+
靶机地址：https://www.vulnhub.com/entry/pinkys-palace-v3,237/ 开机界面 就是这样 确定了靶机的IP地址：192.168.106.150 靶机开放了21、5555、8000端口 一个一个来 21端口 ftp服务可以匿名访问 5555端口有ssh服务 8000端口有http服务 运行了Drupal 打开康康 让我们尽量不要使用metasploit工具 kali上ftp匿名登录 去底层 康康 匿名登录 就是 账号:ftp 密码：空 这边遇到一个问题
vulnhub靶机-jangow: 1.0.1
03-16
vulnhub靶机-jangow: 1..1是一款用于渗透测试和漏洞攻击的虚拟机。它基于Ubuntu操作系统，包含多个漏洞和弱点，供安全专业人员进行测试和实践。该靶机的目标是获取root权限，并且需要使用各种技术和工具来完成任务。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值