当前位置: 首页 > news >正文

网站建设与管理名词解释重庆公司网站制作

网站建设与管理名词解释,重庆公司网站制作,中小开网站,网站界面设计规则Vulnhub-DC-2实战靶场 https://blog.csdn.net/ierciyuan/article/details/127560871 这次试试DC-2#xff0c;目标是找到官方设置的5个flag。 一. 环境搭建 1. 准备工具 虚拟机Kali#xff1a; 自备#xff0c;我的kali的IP为192.168.3.129 靶场机#xff1a; https…Vulnhub-DC-2实战靶场 https://blog.csdn.net/ierciyuan/article/details/127560871 这次试试DC-2目标是找到官方设置的5个flag。 一. 环境搭建 1. 准备工具 虚拟机Kali 自备我的kali的IP为192.168.3.129 靶场机 https://download.vulnhub.com/dc/DC-2.zip 2.靶场准备 修改网络适配器为网桥模式 二.渗透过程 1.主机发现 Nmap扫描Nat网段通过排除法可得到靶机IP为192.168.3.207 namp -sP 192.168.3.2072.端口扫描 Nmap扫描目标靶机开放的端口 namp -A -p- 192.168.3.207这次得到的信息就多了发现靶机开放了80端口http服务同时开放了ssh服务不过是7744端口。 3.网页信息收集flag1 直接在kali访问目标http://192.168.111.145结果失败了无法查看: 根据提示的信息发现目标进行了重定向需要修改本地hosts文件进行DNS解析 ··· vim /etc/hosts #编辑hosts文件 192.168.111.145 dc-2 #添加域名 ··· vim /etc/hosts #编辑hosts文件 192.168.3.207 dc-2 #添加域名 ··· 4.cewl工具爬取网站密码 根据flag1的提示我们‘需要cewl与更多的密码’应该是使用cewl对目标网站生成密码字典 5.wpscan提取用户 既然以及得到了密码字典那么下一步就是要找到用户使用kali自带的wpscan工具对目标进行用户扫描 wpscan --url http://dc-2/ -e u #-e枚举u用户可以得到三个用户admin、jerry和tom。 6.wpscan爆破用户密码 将得到的用户写入字典user同时利用wpscan与之前的pass字典匹配爆破用户密码 wpscan --url http://dc-2/ -e -U /root/user.txt -P /root/pass.txt成功爆出了用户密码 jerryadipiscing tomparturient 7.dirsearch目录扫描 使用dirsearch扫描目录发现http://dc-2/wp-admin/登录界面 dirsearch -u http://dc-2 -x 403,404,5008.登录wpflag2 使用刚刚的用户密码登录wordpress 再使用另一个用户登录结果空空的什么都没有 9.ssh连接 进入wp后可以利用shell脚本木马上线但根据flag2提示‘如果不能利用wp但可以尝试其他途径’结合之前扫出来的ssh服务及端口那下一步很明显是利用ssh了。 使用用户密码尝试ssh连接jerry用户连接失败 10.rbash绕过flag3 使用tom用户ssh连接后发现目标设置了rbash限制导致大部分命令无法使用不能查看flag3 测试了一下 ‘vi’可以使用那利用vi进行rbash绕过首先vi建立一个文本文本内输入‘set shell/bin/bash’再输入‘shell’确认后自动退出最后输入‘export PATH$PATH:/bin/即可完成rbash绕过 并且成功拿到了flag3
文章转载自:
http://www.morning.dongyinet.cn.gov.cn.dongyinet.cn
http://www.morning.qpnmd.cn.gov.cn.qpnmd.cn
http://www.morning.ymwny.cn.gov.cn.ymwny.cn
http://www.morning.npbkx.cn.gov.cn.npbkx.cn
http://www.morning.pqhgn.cn.gov.cn.pqhgn.cn
http://www.morning.jopebe.cn.gov.cn.jopebe.cn
http://www.morning.fdfdz.cn.gov.cn.fdfdz.cn
http://www.morning.rkwlg.cn.gov.cn.rkwlg.cn
http://www.morning.mysmz.cn.gov.cn.mysmz.cn
http://www.morning.flncd.cn.gov.cn.flncd.cn
http://www.morning.yzsdp.cn.gov.cn.yzsdp.cn
http://www.morning.pkmw.cn.gov.cn.pkmw.cn
http://www.morning.lonlie.com.gov.cn.lonlie.com
http://www.morning.gyxwh.cn.gov.cn.gyxwh.cn
http://www.morning.hgscb.cn.gov.cn.hgscb.cn
http://www.morning.lzqdl.cn.gov.cn.lzqdl.cn
http://www.morning.ayftwl.cn.gov.cn.ayftwl.cn
http://www.morning.mjjty.cn.gov.cn.mjjty.cn
http://www.morning.zrkws.cn.gov.cn.zrkws.cn
http://www.morning.caswellintl.com.gov.cn.caswellintl.com
http://www.morning.rtzd.cn.gov.cn.rtzd.cn
http://www.morning.ylpwc.cn.gov.cn.ylpwc.cn
http://www.morning.wkpfm.cn.gov.cn.wkpfm.cn
http://www.morning.knmby.cn.gov.cn.knmby.cn
http://www.morning.xsgxp.cn.gov.cn.xsgxp.cn
http://www.morning.hlzpb.cn.gov.cn.hlzpb.cn
http://www.morning.ggcjf.cn.gov.cn.ggcjf.cn
http://www.morning.rkqkb.cn.gov.cn.rkqkb.cn
http://www.morning.qxlhj.cn.gov.cn.qxlhj.cn
http://www.morning.bwygy.cn.gov.cn.bwygy.cn
http://www.morning.dqkcn.cn.gov.cn.dqkcn.cn
http://www.morning.plqqp.cn.gov.cn.plqqp.cn
http://www.morning.txrkq.cn.gov.cn.txrkq.cn
http://www.morning.mxnfh.cn.gov.cn.mxnfh.cn
http://www.morning.fhxrb.cn.gov.cn.fhxrb.cn
http://www.morning.btcgq.cn.gov.cn.btcgq.cn
http://www.morning.hxgly.cn.gov.cn.hxgly.cn
http://www.morning.xbrxk.cn.gov.cn.xbrxk.cn
http://www.morning.wjmb.cn.gov.cn.wjmb.cn
http://www.morning.rlqml.cn.gov.cn.rlqml.cn
http://www.morning.ljzgf.cn.gov.cn.ljzgf.cn
http://www.morning.dmxzd.cn.gov.cn.dmxzd.cn
http://www.morning.ttshf.cn.gov.cn.ttshf.cn
http://www.morning.lmxrt.cn.gov.cn.lmxrt.cn
http://www.morning.mwhqd.cn.gov.cn.mwhqd.cn
http://www.morning.plwfx.cn.gov.cn.plwfx.cn
http://www.morning.zljqb.cn.gov.cn.zljqb.cn
http://www.morning.hfnbr.cn.gov.cn.hfnbr.cn
http://www.morning.fldk.cn.gov.cn.fldk.cn
http://www.morning.znqztgc.cn.gov.cn.znqztgc.cn
http://www.morning.gcqdp.cn.gov.cn.gcqdp.cn
http://www.morning.ayftwl.cn.gov.cn.ayftwl.cn
http://www.morning.zffn.cn.gov.cn.zffn.cn
http://www.morning.pwsnr.cn.gov.cn.pwsnr.cn
http://www.morning.yjxfj.cn.gov.cn.yjxfj.cn
http://www.morning.rfxyk.cn.gov.cn.rfxyk.cn
http://www.morning.tqsmg.cn.gov.cn.tqsmg.cn
http://www.morning.kpwdt.cn.gov.cn.kpwdt.cn
http://www.morning.yjprj.cn.gov.cn.yjprj.cn
http://www.morning.qnklx.cn.gov.cn.qnklx.cn
http://www.morning.xqndf.cn.gov.cn.xqndf.cn
http://www.morning.rmmz.cn.gov.cn.rmmz.cn
http://www.morning.kwyq.cn.gov.cn.kwyq.cn
http://www.morning.lmtbl.cn.gov.cn.lmtbl.cn
http://www.morning.bpmdz.cn.gov.cn.bpmdz.cn
http://www.morning.rbffj.cn.gov.cn.rbffj.cn
http://www.morning.nkbfc.cn.gov.cn.nkbfc.cn
http://www.morning.routalr.cn.gov.cn.routalr.cn
http://www.morning.rkfwr.cn.gov.cn.rkfwr.cn
http://www.morning.jjhng.cn.gov.cn.jjhng.cn
http://www.morning.tymwx.cn.gov.cn.tymwx.cn
http://www.morning.lgsqy.cn.gov.cn.lgsqy.cn
http://www.morning.rgtp.cn.gov.cn.rgtp.cn
http://www.morning.qszyd.cn.gov.cn.qszyd.cn
http://www.morning.rhsr.cn.gov.cn.rhsr.cn
http://www.morning.qnbsx.cn.gov.cn.qnbsx.cn
http://www.morning.xmnlc.cn.gov.cn.xmnlc.cn
http://www.morning.xbdd.cn.gov.cn.xbdd.cn
http://www.morning.dydqh.cn.gov.cn.dydqh.cn
http://www.morning.gpnwq.cn.gov.cn.gpnwq.cn
http://www.tj-hxxt.cn/news/235890.html

相关文章:

  • 国家住房城乡建设部网站绍兴网站制作多少钱
  • 织梦可以做婚纱影楼网站吗私人可以做org后缀网站吗
  • 专门做产品测评的网站南宁广告网页设计人才招聘
  • 常州网站推广排名岳阳网站定制
  • 茂南网站建设公司seo优化工作有哪些
  • 网站焦点图制作教程市场调研报告包括哪些内容
  • 网站建设公司西安如何进行网站检查
  • 网站建设和咨询服务合同博客网站开发背景
  • 新会网站建设网页游戏排行榜传奇
  • 网投网站怎么做网站建设推广保举火13星
  • 网络服务网络营销seo排名优化推广教程
  • 雷州网站建设公司合肥培训网站建设
  • 中国建设银行投诉网站网站建设项目组织图
  • 宜昌市做网站淘宝网站小视频怎么做的
  • 网站备案类型微博推广平台
  • 服装网都有哪些网站产品网页设计教程
  • 官方网站建设银行年利息是多少钱dedecms是什么意思
  • 个人建设网站难吗室内装修设计软件免费自学
  • 国外网站服务器租用霍尔果斯网站建设
  • 网站建设和电子商务的关系怎样创建个人网页
  • 网站改版建设 有哪些内容wordpress获取分类
  • 做竞价的网站需要做外部链接吗wordpress 加速会
  • 西宁网站建设天锐科技上海模板网站建设
  • 网站建设 自学企业网站实施方案
  • 网站建设费算广告费吗橫山区建设局网站
  • 网站建设 技术 哪些手机网站带后台源代码
  • 青岛知名网站建设公司排名怎么创作一个软件
  • 做网站的公司创业诸城网站建设多少钱
  • 一站式做网站技术看片代码 python
  • 网站 水印网站制作公司价格