HTB-Explosion(rdp连接)和preignition(目录遍历)
前言
- 各位师傅大家好，我是qmx_07，今天给大家讲解Explosion靶机
-
Explosion
渗透过程
信息搜集
- 发现服务器开起了3389端口远程服务
远程连接rdp服务
xfreerdp /v:10.129.172.157 /u:Administrator /p:
/v 主机名
/u 用户名
/p密码
- 这篇靶机是对rdp服务连接，进行教学，通常情况需要采集其他数据信息，进行碰撞，或者rdp爆破进行连接，空密码基本不存在
查看flag信息
- flag:951fa96d7830c451b536be5a6be008a0
知识点讲解
RDP协议
- RDP ( Remote Desktop Protocol ) 远程桌面协议，是专门用于 Windows 远程桌面和远程协助连接
- 端口号一般是3389
答题
1.RDP全称是什么?
Remote Desktop Protocol
2.命令行和主机交互的缩写是?
cli
3.图形界面与主机交互的缩写是？
gui
4.没有加密的TCP23端口的远程访问工具是什么?
telnet
5.3389TCP端口运行的是什么服务?
ms-wbt-server
6.xfreerdp工具 指定主机名参数是什么?
/v:
7.哪个用户名密码为kong?
administrator
8.flag是什么?
951fa96d7830c451b536be5a6be008a0
preignition
渗透过程
信息搜集
- 服务器开放了80http服务，可尝试目录遍历 看看有没有敏感文件
目录遍历
- gobuster dir -u ip -w 字典 -x 指定后端类型文件 //语法
- 在实际渗透中 可能dirsearch使用的更多一些
burp账号密码爆破
- 我们通过目录遍历 发现一个后台登录界面，尝试用户名 密码爆破
- 通过长度分析，得知admin:admin是账号密码
- flag是6483bee07c1c1d57f14e5b0717503c73
知识点讲解
1.通过检查服务器的大量路径，发现隐藏文件是什么技术?
dir busting（目录遍历）
2.nmap版本扫描参数?
sV
3.80端口运行着什么服务？
http
4.版本服务和名称是什么?
nginx 1.14.2
5.gobuster使用什么参数遍历目录？
dir
6.使用什么参数 指定后端类型php?
-x php
7.通过目录遍历找到了什么敏感目录?
admin.php
8.遍历成功的目录的 状态码是多少?
200
9.flag是多少?
6483bee07c1c1d57f14e5b0717503c73
总结
- 学习了rdp的连接方式，gobuster目录遍历的使用