随笔分类 -  靶机渗透

vulnhub dc-9靶机通关
摘要：Vulnhub dc-9靶机通关 思路：sql注入登录->LFI(本地文件包含)->端口敲门->root提权 首先搭建好环境，我这里使用NAT模式，使用局域网扫描器，扫描到我142的地址 访问页面，点击几下之后发现search这里存在了搜索功能，尝试抓包看看有无注入 通过and 1=1 and 1= 阅读全文
posted @ 2021-03-10 13:58 娜娜米 阅读(216) 评论(0) 推荐(0)
vulnhub dc-7靶机通关
摘要：Vulnhub dc-7靶机通关 安装好靶机环境，，下面会有一些提示，可是被我删掉了，懒得做还原了，在自己的环境下应该能看到 欢迎来到DC-7 DC-7引入了一些“新”概念，但是我会让您知道它们是什么。:-) 尽管这一挑战并不是技术性的全部，但是如果您需要诉诸于暴力破解或字典攻击，那么您可能不会成功 阅读全文
posted @ 2021-03-08 15:57 娜娜米 阅读(183) 评论(0) 推荐(0)
Vulnhub dc-6靶机通关
摘要：Vulnhub dc-6靶机通关 测试步骤 通过密码爆破登录后他->activity monitor漏洞拿到webshell->提权root 首先安装好靶机，这里我使用了VMware15，NAT模式，网段位192.168.147.0/24 通过局域网查看器得知靶机存在的ip 首先得到ip扫描一下端口 阅读全文
posted @ 2021-03-08 11:32 娜娜米 阅读(190) 评论(0) 推荐(0)
vulnhub dc-5靶机通关
摘要：安装虚拟机设置NAT模式网段在192.168.147.0/24 使用工具查找网段，129是我kali，131是dc-5 文件包含漏洞getshell 通过工具查看到靶机的ip地址 访问131的地址，然后nmap看一下开放的端口80和111 通过目录扫描扫到如下信息，这些路径也就是网页中的点 在这个位 阅读全文
posted @ 2021-03-05 13:36 娜娜米 阅读(195) 评论(0) 推荐(0)
Vulnhub dc-4靶机通关
摘要：Vulnhub dc-4靶机通关 下载地址：https://download.vulnhub.com/dc/DC-4.zip 安装好dc-4靶机 使用局域网查看器扫描到ip地址 端口扫描，发现运行了80端口和22端口，22开放ssh服务 访问网站，发现只有一个登录界面，目录扫描无果，那就爆破密码， 阅读全文
posted @ 2021-03-04 15:15 娜娜米 阅读(297) 评论(0) 推荐(0)
Vulnhub DC-3靶机通关
摘要：Vulnhub DC-3靶机通关 下载地址：https://www.vulnhub.com/series/dc,199/ 安装好dc-3靶机，通过工具扫描ip，在10.155 进入网站，通过插件获取指纹信息，查看到该站点是joomalcms，joomla存在很多历史漏洞，由于目前不知道版本号，所以无 阅读全文
posted @ 2021-03-02 16:05 娜娜米 阅读(144) 评论(0) 推荐(0)
Vulnhub DC-2靶机通关
摘要：Vulnhub dc-2靶机通关 下载地址：https : //download.vulnhub.com/dc/DC-2.zip 安装好dc-2虚拟机，使用该工具搜寻对应的ip 直接通过ip访问网站，会跳转到http://dc-2，由于本地dns没有解析该域名，需要添加 etc/hosts文件添加 阅读全文
posted @ 2021-03-01 15:02 娜娜米 阅读(179) 评论(0) 推荐(0)
VulnHub DC-1靶机通关
摘要：Vulnhub DC-1靶机通关 下载地址：https://www.vulnhub.com/entry/dc-1,292/ 安装靶场，通过工具查找ip地址 打开界面，发现是Drupal建站系统 查找该CMS系统是否存在历史漏洞，可以看到该CMS存在历史漏洞。 使用msf利用该漏洞，查找到历史漏洞，我 阅读全文
posted @ 2021-02-26 17:35 娜娜米 阅读(208) 评论(0) 推荐(0)
Vulhun-y0usef靶机通关
摘要：Vulhub-y0sef靶机通关 安装靶机环境，下载地址：https://www.vulnhub.com/entry/y0usef-1,624/ 网络模式：桥接 目标：user.txt和root.txt 通过查询工具，找到目标ip 访问到页面，首先尝试robots.txt没有任何内容，那么接下来就使 阅读全文
posted @ 2021-02-24 12:28 娜娜米 阅读(429) 评论(0) 推荐(0)