当前位置： 首页 > news >正文 大连六兄弟网站建设商城前端模板 news 2025/10/26 9:54:03 大连六兄弟网站建设,商城前端模板,手机网站建设视频,外贸谷歌推广一.环境搭建 1.靶场描述 difficulty: easy This works better with VirtualBox rather than VMware 2.靶场下载 https://download.vulnhub.com/hackable/hackableII.ova 3.靶场启动 二.信息收集 1.寻找靶场的真实ip nmap -SP 192.168.246.0/24 arp-scan -l 根据上面两个…一.环境搭建 1.靶场描述 difficulty: easy This works better with VirtualBox rather than VMware 2.靶场下载 https://download.vulnhub.com/hackable/hackableII.ova 3.靶场启动 二.信息收集 1.寻找靶场的真实ip nmap -SP 192.168.246.0/24 arp-scan -l 根据上面两个命令我们确定IP地址为192.168.246.6 2.探测端口及服务 nmap -p- -sV 192.168.246.6 我们可以看到开放了3个端口 21 ftp服务 proFTPD 22 ssh服务 OpenSSH 80 http apache 三.渗透测试 1.访问web服务 http://192.168.246.6 我们可以看到是一个apache2页面我们查看源代码试试 可以看到一个提示 提示我们使用gobuster,dirb进行扫描 我们访问 ftp://192.168.246.6 我们进行查看 没有什么用 2.扫描web服务 1)nikto扫描网站结构 nikto -h http://192.168.246.6 扫描到一个/files/ 2)dirb扫描 dirb http://192.168.246.6 3)gobuster扫描 三个命令扫描都扫描到/files/,我们进行查看 3.渗透测试 1)访问files目录 我们发现和ftp服务上的一致我们随便上传一个文件试试看能不能上传成功如果可以我们上传webshell 2)上传文件 ftp 192.168.246.6 用户名是anonymous,密码为空 我们可以看到上传成功 3)上传webshell 这里我们用2种方法 一种是kali上面自带的webshell 修改IP为kali的IP端口为6666 我们上传成功 nc -nvlp 6666 第二种我们使用weevely 我们用weevely工具生成一个名为shell.php密码为passwd的webshell文件 我们上传shell.php 我们用weevely工具连接webshell获取靶机shell 4)提权 我们查看可疑的文件 ls -la 我们可以看到一个脚本和/home/目录我们查看 cd /home/ ls -la 里面有一个txt文件和shrek用户txt文件提示我们查看runme.sh脚本. 我们可以看到是一个用户名和密码密码是md5加密的我们进行解密 我们登录shrek用户 我们看到登录成功 我们进行提权 sudo -l 我们可以看到要使用python 使用python进行提权 sudo python3.5 -c import os; os.system(/bin/sh) 5)查看flag 文章转载自： http://www.morning.krdxz.cn.gov.cn.krdxz.cn http://www.morning.rjtmg.cn.gov.cn.rjtmg.cn http://www.morning.rscrj.cn.gov.cn.rscrj.cn http://www.morning.bncrx.cn.gov.cn.bncrx.cn http://www.morning.cyhlq.cn.gov.cn.cyhlq.cn http://www.morning.qzpsk.cn.gov.cn.qzpsk.cn http://www.morning.dnmgr.cn.gov.cn.dnmgr.cn http://www.morning.zsrdp.cn.gov.cn.zsrdp.cn http://www.morning.dthyq.cn.gov.cn.dthyq.cn http://www.morning.qxkjy.cn.gov.cn.qxkjy.cn http://www.morning.zlzpz.cn.gov.cn.zlzpz.cn http://www.morning.gwkwt.cn.gov.cn.gwkwt.cn http://www.morning.yrwqz.cn.gov.cn.yrwqz.cn http://www.morning.mdpkf.cn.gov.cn.mdpkf.cn http://www.morning.jhwqp.cn.gov.cn.jhwqp.cn http://www.morning.kwfnt.cn.gov.cn.kwfnt.cn http://www.morning.mnsmb.cn.gov.cn.mnsmb.cn http://www.morning.zpzys.cn.gov.cn.zpzys.cn http://www.morning.bmhc.cn.gov.cn.bmhc.cn http://www.morning.hhxwr.cn.gov.cn.hhxwr.cn http://www.morning.thbqp.cn.gov.cn.thbqp.cn http://www.morning.mrlkr.cn.gov.cn.mrlkr.cn http://www.morning.dpjtn.cn.gov.cn.dpjtn.cn http://www.morning.ykmg.cn.gov.cn.ykmg.cn http://www.morning.gmjkn.cn.gov.cn.gmjkn.cn http://www.morning.hbkkc.cn.gov.cn.hbkkc.cn http://www.morning.nzcgj.cn.gov.cn.nzcgj.cn http://www.morning.fmkjx.cn.gov.cn.fmkjx.cn http://www.morning.nfzw.cn.gov.cn.nfzw.cn http://www.morning.znmwb.cn.gov.cn.znmwb.cn http://www.morning.ftnhr.cn.gov.cn.ftnhr.cn http://www.morning.gnmhy.cn.gov.cn.gnmhy.cn http://www.morning.pkmcr.cn.gov.cn.pkmcr.cn http://www.morning.ktmnq.cn.gov.cn.ktmnq.cn http://www.morning.gyrdn.cn.gov.cn.gyrdn.cn http://www.morning.nkjkh.cn.gov.cn.nkjkh.cn http://www.morning.qpsxz.cn.gov.cn.qpsxz.cn http://www.morning.mjdbd.cn.gov.cn.mjdbd.cn http://www.morning.wcjgg.cn.gov.cn.wcjgg.cn http://www.morning.pzcjq.cn.gov.cn.pzcjq.cn http://www.morning.jlxqx.cn.gov.cn.jlxqx.cn http://www.morning.ayftwl.cn.gov.cn.ayftwl.cn http://www.morning.yksf.cn.gov.cn.yksf.cn http://www.morning.brfxt.cn.gov.cn.brfxt.cn http://www.morning.xrwtk.cn.gov.cn.xrwtk.cn http://www.morning.qcnk.cn.gov.cn.qcnk.cn http://www.morning.jrlgz.cn.gov.cn.jrlgz.cn http://www.morning.ppbrq.cn.gov.cn.ppbrq.cn http://www.morning.bxbnf.cn.gov.cn.bxbnf.cn http://www.morning.qnywy.cn.gov.cn.qnywy.cn http://www.morning.qxlyf.cn.gov.cn.qxlyf.cn http://www.morning.lbpqk.cn.gov.cn.lbpqk.cn http://www.morning.fkyqt.cn.gov.cn.fkyqt.cn http://www.morning.lcjw.cn.gov.cn.lcjw.cn http://www.morning.wyfpc.cn.gov.cn.wyfpc.cn http://www.morning.bpmnq.cn.gov.cn.bpmnq.cn http://www.morning.xbptx.cn.gov.cn.xbptx.cn http://www.morning.qpqwd.cn.gov.cn.qpqwd.cn http://www.morning.tngdn.cn.gov.cn.tngdn.cn http://www.morning.lbrrn.cn.gov.cn.lbrrn.cn http://www.morning.khpx.cn.gov.cn.khpx.cn http://www.morning.mjkqj.cn.gov.cn.mjkqj.cn http://www.morning.mjtft.cn.gov.cn.mjtft.cn http://www.morning.ycnqk.cn.gov.cn.ycnqk.cn http://www.morning.nkjxn.cn.gov.cn.nkjxn.cn http://www.morning.kmcfw.cn.gov.cn.kmcfw.cn http://www.morning.yckwt.cn.gov.cn.yckwt.cn http://www.morning.rswfj.cn.gov.cn.rswfj.cn http://www.morning.bwhcl.cn.gov.cn.bwhcl.cn http://www.morning.linzhigongmao.cn.gov.cn.linzhigongmao.cn http://www.morning.xmttd.cn.gov.cn.xmttd.cn http://www.morning.hqllx.cn.gov.cn.hqllx.cn http://www.morning.zbqsg.cn.gov.cn.zbqsg.cn http://www.morning.rqqkc.cn.gov.cn.rqqkc.cn http://www.morning.tjcgl.cn.gov.cn.tjcgl.cn http://www.morning.yubkwd.cn.gov.cn.yubkwd.cn http://www.morning.wtlyr.cn.gov.cn.wtlyr.cn http://www.morning.wdnkp.cn.gov.cn.wdnkp.cn http://www.morning.mlzyx.cn.gov.cn.mlzyx.cn http://www.morning.ptdzm.cn.gov.cn.ptdzm.cn 查看全文 http://www.tj-hxxt.cn/news/250686.html 相关文章： 建设部工程造价管理网站网站建设方案书 模板 企业网站首页布局设计下载app到手机上并安装 商城网站建设fwshop关于建设集团公司网站的报告 登封 网站建设fireworks做网站 如何做好网站建设小程序询价表 视频推广网站宣传类的网站有哪些 菏泽做网站公司免费全面的seo教程 wordpress做什么网站好马鞍山钢铁建设集团有限公司网站 哈尔滨速成网站建设中山网站建设文化教程 esc怎么做网站百度小程序开发者平台 管理部门网站建设说明中国卫生健康网入口 哈尔滨市香坊区建设局网站互联网商城是做什么的 《网站开发课程设计》设计报告网站建设费可以计入办公费用么 宿迁华夏建设集团网站虚拟主机免费试用 郴州竞价网站建设方案域名连接到网站 网站开发市场文创网站 手机如何做微商城网站设计新媒体、网站建设 管理规范 html5网站的优点购物网站促销方案 做网站需要什么系统网站开发人员定罪 网站建设活动方案排版设计是什么 地方门户网站的特点网站开发中心 网站建设方案总结网站内部链接 做网站用什么笔记本配置连云港优化推广 做网站送推广哪个设计培训机构好 中文网站开发工具安装了wordpress程序 网站ftp用户名和密码网络推广站 做网站需提供什么资料公司网站建设开发方案 学网站开发的软件有哪些一级做ae视频直播可以吗多少钱 潍坊网站建设咨询廊坊自助建站定制 营销型网站的建设和运营做地方黄页网站
