Bulldog靶机渗透

最新推荐文章于 2024-02-02 16:11:43 发布

Sher__lock

最新推荐文章于 2024-02-02 16:11:43 发布

阅读量219

点赞数 1

CC 4.0 BY-SA版权

文章标签：安全经验分享 linux

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/Sher__lock/article/details/103588096

Bulldog靶机渗透

1. 获取地址IP，确定靶机IP是192.168.119.134

在这里插入图片描述

2.扫描目标主机信息

在这里插入图片描述

3.爆破目标主机目录

在这里插入图片描述

4.通过翻译得知这个网页是给承包商看的

在这里插入图片描述

5.查看网页的源码，查找有用信息

在这里插入图片描述

6.发现可以解码，使用md5解码，通过解码得知两个结果，bulldog Billdoglove

在这里插入图片描述

7.猜解密码

在这里插入图片描述

8.登陆进去，查看信息

在这里插入图片描述

9.尝试命令注入

在这里插入图片描述

10.监听端口，获取shell

在这里插入图片描述

11.开始提权

在这里插入图片描述

12.发现了一个隐藏目录，隐藏目录下存在两个文件

在这里插入图片描述

13.猜解密码

在这里插入图片描述

14.打开一个新终端进行提权

在这里插入图片描述

15.获得root权限，提权成功

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。