文章详细描述了使用sudonmap进行网络扫描，包括端口扫描、服务验证、漏洞检测以及针对192.168.28.40的特定操作，如查看web源码、反弹shell和提权过程。此外，还提到了利用gobuster进行目录爆破，寻找可能的隐藏路径。
sudo nmap -sn 192.168.28.0/24
sudo nmap -sT --min-rate 10000 -p- 192.168.28.40
sudo nmap -sT -sV -sC -O -p22,80 192.168.28.40 -oA nmapscan/detail
sudo nmap --script=vuln -p22,80 192.168.28.40 -oA nmapscan/vuln
访问80
查看web源码：
robots.txt
echo xxxx |base64 -d|base64 -d|base64 -d
url 中反弹shell
添加清屏全局变量
export TERM=xterm-color
提权
成功
目录爆破
sudo gobuster dir -u http://192.168.28.40 -w /usr/share/wordlists/directory-list-2.3-medium.txt
扫一扫
934
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
