当前位置： 首页 > news >正文

网络安全实训六(靶机实例DC-3)

news 来源：原创 2024/9/20 18:34:05

1 信息收集

  • 1.1 获取靶机IP

在这里插入图片描述


  • 1.2 扫描靶机网站的目录

在这里插入图片描述


  • 1.3 扫描端口和服务器信息

在这里插入图片描述


  • 1.4 进入网站

在这里插入图片描述


  • 1.5 在msf中给搜索joomla扫描器

在这里插入图片描述


  • 1.6 设置参数查看joomla版本信息

在这里插入图片描述


  • 1.7 按照版本号搜索漏洞

在这里插入图片描述


  • 1.8 查看漏洞使用

在这里插入图片描述

2 渗透

  • 2.1 查看是否存在SQL注入

在这里插入图片描述


  • 2.2 获取到数据库信息

在这里插入图片描述


  • 2.3 爆破列表

在这里插入图片描述


  • 2.4 获取列表信息

在这里插入图片描述


  • 2.5 爆破字节

在这里插入图片描述


  • 2.6 获取字节信息

在这里插入图片描述


  • 2.7 爆破字段信息

在这里插入图片描述


  • 2.8 获取字段信息

在这里插入图片描述


  • 2.9 对密码进行破解

在这里插入图片描述


  • 2.10 使用账户密码登录网站

在这里插入图片描述


  • 2.11 进入到提交界面，写入一句话木马

在这里插入图片描述


  • 2.12 连接到中国蚁剑

在这里插入图片描述


  • 2.13 连接成功

在这里插入图片描述


  • 2.14 生成建立shell的php文件

在这里插入图片描述


  • 2.15 将php文件上传到靶机中

在这里插入图片描述


  • 2.16 选择handler模块，配置对应参数并成功运行

在这里插入图片描述


3 提权

  • 3.1 根据获取到的linux版本信息搜索漏洞

在这里插入图片描述


  • 3.2 查看使用方法并下载zip文件

在这里插入图片描述


  • 3.3 上传下载到的zip文件

在这里插入图片描述


  • 3.4 使用unzip解压zip文件，使用tar -xf解压tar文件，进入ebpf_mapfd_doubleput_exploit文件夹，运行compile.sh

在这里插入图片描述


  • 3.5 编译并运行doubleput，提权成功

在这里插入图片描述


4 获取flage值

  • 4.1 查看权限

在这里插入图片描述


  • 4.2 查看flag值

在这里插入图片描述

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • MySQL系列—5.用户管理
  • Getting RateLimitError while implementing openai GPT with Python
  • 如何使用ssm实现电子病历系统
  • Java面试宝典-java基础05
  • 2008-2020年 中国健康与养老追踪调查CHARLS数据合集
  • Quarkus 后端开发记录
  • 机器学习算法与Python实战 | 8个特征工程技术，提高机器学习预测能力
  • 关于java中Excel的导入导出
  • Python自动化办公2.0 课程更新
  • 非阻塞轮询
  • C++第四十二弹---C++11新特性深度解析：让你的代码更现代、更高效(中)
  • 【conda】导出和重建 Conda 环境
  • mysql 一主一从数据库的配置文件
  • GPS北斗授时服务器（网络时钟系统）助力金融领域
  • windows权限维持汇总
  • 【399天】跃迁之路——程序员高效学习方法论探索系列（实验阶段156-2018.03.11）...
  • Just for fun——迅速写完快速排序
  • SegmentFault 2015 Top Rank
  • SQL 难点解决：记录的引用
  • SwizzleMethod 黑魔法
  • 蓝海存储开关机注意事项总结
  • 前端面试题总结
  • 思否第一天
  • 一个JAVA程序员成长之路分享
  • 在 Chrome DevTools 中调试 JavaScript 入门
  • ​​快速排序（四）——挖坑法，前后指针法与非递归
  • # 利刃出鞘_Tomcat 核心原理解析（二）
  • #13 yum、编译安装与sed命令的使用
  • #Datawhale AI夏令营第4期#AIGC方向 文生图 Task2
  • #includecmath
  • #vue3 实现前端下载excel文件模板功能
  • （1）svelte 教程：hello world
  • (1/2) 为了理解 UWP 的启动流程，我从零开始创建了一个 UWP 程序
  • （14）目标检测_SSD训练代码基于pytorch搭建代码
  • （Java企业 / 公司项目）点赞业务系统设计-批量查询点赞状态（二）
  • （二）【Jmeter】专栏实战项目靶场drupal部署
  • （附源码）springboot建达集团公司平台 毕业设计 141538
  • （附源码）ssm跨平台教学系统 毕业设计 280843
  • （六）软件测试分工
  • (免费领源码）Java#Springboot#mysql农产品销售管理系统47627-计算机毕业设计项目选题推荐
  • （南京观海微电子）——COF介绍
  • (强烈推荐)移动端音视频从零到上手（下）
  • （十三）Flask之特殊装饰器详解
  • (文章复现)基于主从博弈的售电商多元零售套餐设计与多级市场购电策略
  • (一)kafka实战——kafka源码编译启动
  • （一）WLAN定义和基本架构转
  • （转）nsfocus-绿盟科技笔试题目
  • ****** 二 ******、软设笔记【数据结构】-KMP算法、树、二叉树
  • .gitignore不生效的解决方案
  • .java 指数平滑_转载：二次指数平滑法求预测值的Java代码
  • .mkp勒索病毒解密方法|勒索病毒解决|勒索病毒恢复|数据库修复
  • .NET 4.0网络开发入门之旅-- 我在“网” 中央（下）
  • .NET LINQ 通常分 Syntax Query 和Syntax Method
  • .NET MAUI Sqlite程序应用-数据库配置（一）
  • .NET 设计模式—适配器模式（Adapter Pattern）