从零开始：手把手教你黑客入门攻破服务器并获取ROOT权限

有许多人对神秘的黑客一直感兴趣，却苦于网上资料繁杂，无法入门，在学黑客之前，你要知道什么是黑客，黑客就是那些对计算机有着强烈探索欲的人，一个真正的黑客，必须要至少掌握一门编程技术和熟悉系统的操作命令。 下面我会实际演示一个黑客是如何通过一个普通的网站攻破服务器并获取ROOT权限。

基础环境准备

1、安装Vmware虚拟机(不建议使用真机)；

2、前往vulnhub下载测试镜像，下载地址

https://www.vulnhub.com/entry/kioptrix-level-12-3,24/

3、用Vmware安装下载镜像，安装完成后启动服务器(这就是我们的目标服务器了)；

4、虚拟机安装kali操作系统，kali系统下载地址：

https://www.kali.org/downloads/(也可以选择其它操作系统，Kali关于渗透测试工具集成比较好)；

以上基础环境可谷歌、百度自行安装，有问题可以反馈留言。

备注：目标服务器和Kali服务器网络需要配置同一个网段，默认选择Vmware的桥接模式即可。

操作流程

一、Kali系统IP查看

基础环境准备完毕，这时候需要打开我们的Kali服务器了，查看Kali服务器自身的IP，敲入ifconfig命令，查看到Kali系统自身IP地址为192.168.137.133。

二、扫描目标服务器IP地址

nmap -sP 192.168.137.1/24

经过nmap扫描后发现，同网段有192.168.137.88 的IP，这个IP就是我们此行的目标IP了。

三、扫描目标服务器开放端口

nmap -A -p 1-65535 192.168.137.88 -v5

扫描192.168.137.88这台服务器上开放的端口，发现目标服务器开放的端口比较多，其中有常见的3306和80端口，相信有一定经验的运维或者开发人员都知道，这两个端口代表Mysql服务和Http服务，后面攻