vulnhub 靶机web-machine

本文介绍了通过VirtualBox进行的一次中等难度的渗透测试,目标靶机IP为192.168.56.105。首先,使用Arp扫描确认靶机地址,然后扫描开放端口,发现仅开放80端口。访问该端口未发现明显漏洞。接着,通过目录扫描找到exploit.html和enter_network页面。在exploit.html中利用上传功能获取部分flag,而在enter_network页面尝试SQL注入但无回显。利用SQLmap工具进一步探测,证实存在SQL注入并获取数据库信息,但最终未能完全突破。


前言

      难度:中等,本文使用VirtualBox打开,下载地址:https://www.vulnhub.com/entry/web-machine-n7,756/。
      靶机地址:192.168.56.105
      kali地址:192.168.56.101


一、安装

     1)安装步骤请参考:

https://blog.youkuaiyun.com/qq_44029310/article/details/125198582?spm=1001.2014.3001.5501

二、Web部分

     1)使用Arp扫描工具,发现192.168.56.104,确定为靶机地址。

	arp-scan -l

在这里插入图片描述
     2)扫描端口如下,发现只开放了80端口。
在这里插入图片描述
     3)访问80端口,没有什么发现。

评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值