vulnhub-DC-9 SQL注入、“ssh端口敲门”、hydra爆破

vulnhub-DC-9 SQL注入、“ssh端口敲门”、hydra爆破

一、信息收集 2025.3.12 AM 9:15

1、首先拿到靶场先扫一下ip

arp-scan -l

2、指纹扫描

nmmap -sS -T4 -A 192.168.66.181 看看开放哪些端口

PORT   STATE    SERVICE VERSION
22/tcp filtered ssh
80/tcp open     http    Apache httpd 2.4.38 ((Debian))

3、访问端口

这里一个22端口和80端口，线索就在80端口里然后22端口连ssh

ok，这里我列出了3张图片，肯定是要拿这个网页作为突破口了，我们在后台扫的目录也看一下，收集一下有用信息

4、后台扫目录

无论我们在80端口得到什么信息都要扫一下目录，在看80端口时候，后台就扫描完成了

5、寻找突破口

80页面有个注入口，sql万能语法生效，估计可以sql注入

这里是找到了两个文件目