靶机渗透测试 Quaoar

**

靶机渗透测试：Quaoar

**1.探测目标ip
在开机时候已经给出

**

**2.扫描目标端口 OS版本
**3.根据端口进行渗透测试
（1）22端口 ssh密码爆破
工具：msf

设置相应参数，但是由于密码字典不是很强大 这里就不演示了！！
（2）80http端口
a.进入web页面 发现无法检查源代码 我们点击页面发现跳转 可以用bp抓包看看有无可利用的信息

仅仅是一张图片而已的跳转而已 并未发现可以利用的信息

b.目录扫描 工具：御剑 dirb
dirb工具 (御剑扫描结果相似就不演示了)发现有wordpress登录界面 账号是admin
可以想到进行一波爆破

发现密码仅仅是admin 弱口令 登录进去

想到上传一句话木马
使用菜刀连接， 连接后查看文件
获得账户密码
用户名：root 密码：rootpassword！

flag1

flag2

拿到权限之后看看root的家目录

flag3

etc配置文件目录

**
**