CTF之Kioptrix Level 1.1 靶机渗透（万能密码命令注入）

最新推荐文章于 2024-12-05 20:52:38 发布

afei00123

最新推荐文章于 2024-12-05 20:52:38 发布

阅读量1.1k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： CTF # Vulnhub靶机练习

本文链接：https://blog.youkuaiyun.com/qq_41490561/article/details/105567102

CTF 同时被 2 个专栏收录

47 篇文章 ¥89.90 ¥99.00

订阅专栏

超级会员免费看

Vulnhub靶机练习

29 篇文章 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了在Kioptrix Level 1.1靶机上的渗透测试过程，包括端口扫描、网站探测、利用'or 1=1 --'万能密码登录、发现命令注入漏洞并反弹shell，最后通过内核漏洞提权获得root权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

练习环境

攻击机：kali
靶机：Kioptrix: Level 1.1
下载地址：https://download.vulnhub.com/kioptrix/Kioptrix_Level_2-update.rar

1.发现靶机，端口扫描

root@kali:~# netdiscover -r 192.168.43.0/16
 _____________________________________________________________________________
   IP            At MAC Address     Count     Len  MAC Vendor / Hostname      
 -----------------------------------------------------------------------------
 192.168.43.152  88:b1:11:be:a2:6c      3     180  Intel                    
 192.168.43.47   00:0c:29:53:19:4c      1      60  VMware, Inc.                         
 192.168.43.1

了解本专栏