HACKME:1靶机

最新推荐文章于 2025-03-11 15:41:29 发布

JKding123

最新推荐文章于 2025-03-11 15:41:29 发布

阅读量1.1k

点赞数

分类专栏： vulnhub

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/JKding123/article/details/109229638

版权

本文介绍了对HACKME:1靶机的渗透测试过程，包括主机发现、端口扫描（发现80、22端口开放）、目录扫描、SQL注入利用（使用sqlmap）以及通过上传大马获取反弹shell，最终通过执行特定命令获取root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HACKME:1
靶机地址 https://www.vulnhub.com/entry/hackme-1,330/

靶机IP：192.168.3.142
kaliIP：192.168.3.133
主机发现
root@kali:~# arp-scan -l
在这里插入图片描述

端口扫描
开放了80、22端口
在这里插入图片描述

目录扫描
root@kali:~/dirsearch# python3 dirsearch.py -u http://192.168.3.142/ -e *
在这里插入图片描述

依次访问试试
http://192.168.3.142/login.php
在这里插入图片描述

http://192.168.3.142/register.php

最低0.47元/天解锁文章

博客等级

码龄7年

3
原创

10
点赞

64
收藏

11
粉丝

关注

私信

热门文章

分类专栏

vulnhub 1篇
Web安全

展开全部收起

最新评论

RD Client 远程控制（手机做主控端）的方法
坏疍涛: 你好，我按照这个步骤已经可以实现远程控制电脑，但是平板上为啥不能横屏？
SQL盲注(延时注入)
那起舞的日子: 有解决方案就更不错了
SQL盲注(延时注入)
JKding123: 语句应该是这样 [code=sql] mysql> select 1 and if(ascii(substr((select username from users limit 0,1),1,1))=97,sleep(5),1); +-----------------------------------------------------------------------------------+ | 1 and if(ascii(substr((select username from users limit 0,1),1,1))=97,sleep(5),1) | +-----------------------------------------------------------------------------------+ | 1 | +-----------------------------------------------------------------------------------+ 1 row in set (0.00 sec) mysql> select 1 and if(ascii(substr((select username from users limit 0,1),1,1))=68,sleep(5),1); +-----------------------------------------------------------------------------------+ | 1 and if(ascii(substr((select username from users limit 0,1),1,1))=68,sleep(5),1) | +-----------------------------------------------------------------------------------+ | [/code]
SQL盲注(延时注入)
JKding123: 确实有问题，感谢指正[code=sql] mysql> select 1 and if(length((select username from users limit 0,1))=4,sleep(5),1); +-----------------------------------------------------------------------+ | 1 and if(length((select username from users limit 0,1))=4,sleep(5),1) | +-----------------------------------------------------------------------+ | 0 | +-----------------------------------------------------------------------+ 1 row in set (5.01 sec) mysql> select 1 and if(length((select username from users limit 0,1))=5,sleep(5),1); +-----------------------------------------------------------------------+ | 1 and if(length((select username from users limit 0,1))=5,sleep(5),1) | +-----------------------------------------------------------------------+ | 1 | +-----------------------------------------------------------------------+ [/code]
SQL盲注(延时注入)
柠檬柚子小建: 为什么我这里猜解用户名也错了？有大佬帮忙解决一下么

最新文章

目录

展开全部

收起

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。