分享一下之前vulnhub的打靶记录，也是边从网上学习边打。
下载地址：https://github.com/rishabhkant07/Privilege-Escalation-Cheatsheet-Vulnhub-
其中也附有相应的WP，也是有很多种方法，怎么方便怎么来吧。
下载完靶机，更改网络为NAT模式，与攻击机设置为同一网卡模式。
攻击机（kali）IP：192.168.59.143
主机发现与端口扫描
1、查看靶机 mac 地址。
这一步是与nmap扫描出的结果对应找出靶机IP，适用于网络主机较多的情况吧，少的话一般扫完就能发现靶机IP。
2、nmap 扫描主机 IP ，发现目标主机 IP 为 192.168.59.128
nmap -sP -sV 192.168.59.0/24
3、nmap 扫描主机，发现 80 端口开放
nmap -p- -A 192.168.59.128
4、浏览器访问 web 页面
SQL注入登录界面
1、发现有个 login 页面，让输入用户名密码，弱口令尝试无果
最低0.47元/天 解锁文章
扫一扫
1966
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
