sar1靶机练习

小小西贝

已于 2022-04-01 21:09:16 修改

阅读量5.3k

点赞数 1

分类专栏： Linux Web安全靶机练习文章标签：安全 linux ssh

于 2022-04-01 12:50:11 首次发布

本文链接：https://blog.youkuaiyun.com/SYJ_361/article/details/123894916

版权

本文详细记录了对sar1靶机的渗透过程，包括信息收集（主机发现、端口扫描、服务识别、御剑扫描、目录扫描）、漏洞探测（新目录发现、sar2HTML利用、蚁剑连接）、getshell（蚁剑上传木马、直接上传文件反弹shell、php文件反弹）以及提权（查看文件、编写提权脚本、获得root权限并查看root目录文件）。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.信息收集

1.1 主机发现

netdiscover

主机IP地址为：

192.168.81.152

1.2 端口扫描

masscan --rate=1000 -p 0-65535 192.168.81.152

经扫描发现只有1个端口是打开的

1.3 端口服务识别

nmap -sV -T4 -O 192.168.81.152 -p 80

80端口的服务信息如下：

1.4 御剑扫描

利用御剑扫描IP地址

192.168.81.152

得到两个网址

http://192.168.81.152/index.html
http://192.168.81.152/robots.txt

网址中的内容

网页中并未得到有用的信息

http://192.168.81.152/index.html

文件中的内容如下

http://192.168.81.152/robots.txt

文件的内容：

sar2HTML

1.5 目录扫描

dirb http://192.168.81.152/

得到的目的地址

+ http://192.168.81.152/index.html (CODE:200|SIZE:10918)                                                               
+ http://192.168.81.152/phpinfo.php (CODE:200|SIZE:98289)                                                              
+ http://192.168.81.152/robots.txt (CODE:200|SIZE:9)                                                                   
+ http://192.168.81.152/server-status (CODE:403|SIZE:279)

http://192.168.81.152/phpinfo.php

2.漏洞探测

2.1 发现新目录

从robot.txt文件中得到的内容加到地址后面进行扫描

dirb http://192.168.81.152/sar2HTML

扫描到的地址如下：

http://192.168.81.152/sar2HTML/index.php        
http://192.168.81.152/sar2HTML/LICENSE

最低0.47元/天解锁文章