VulnHub--Me-and-My-Girlfriend-1

已于 2022-07-06 09:05:58 修改
阅读量1.4k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： VulnHub-靶场 文章标签： linux
于 2022-04-04 15:08:34 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wanghao200108/article/details/123953855
本文介绍了如何利用VulnHub上的Me-and-My-Girlfriend-1虚拟机，通过获取不同用户ID的密码，最终以Alice的身份SSH登录并找到两个flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

背景

有两个恋人，即Alice和Bob，这对夫妻本来很浪漫，但是自从Alice在一家私人公司“Ceban Corp”工作以来，爱丽丝对鲍勃的态度发生了一些变化是“隐藏”的，而鲍勃（Bob）寻求您的帮助，以获取爱丽丝（Alice）隐藏的内容并获得对该公司的完全访问权限！

需求

Me-and-My-Girlfriend-1 虚拟机
Kali Linux 2021

复现

在这里插入图片描述
调一下kali 设置 root权限
在这里插入图片描述
这个是mygirlfrienf 的net 网段在192.168.227.0
在这里插入图片描述
在这里插入图片描述
Kali的网段也是在192.168.227.0
在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
CISP-PTE靶机练习（me-and-my-girlfriend）
千寻的博客
10-24 2536
通过靶机练习，学习笔记整理
靶机渗透之Me And My Girlfriend(vulnhub)
weixin_62297109的博客
07-20 432
Me And My Girlfriend(vulnhub)
VulnHub—Me and My Girlfriend: 1
weixin_39219503的博客
12-22 714
01 环境搭建 靶机环境下载：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 题目信息如下，难度入门级，需要获取俩个flag Description: This VM tells us that there are a couple of lovers namely Alice and Bob, where the coupl...
Me-and-My-Girlfriend-1
猎荒者
03-03 1517
天行健，君子以自强不息 地势坤，君子以厚德载物 环境准备 主机发现 端口扫描 目录爆破 漏洞挖掘 漏洞利用 总结 猪头 ...
靶场练习第一天~vulnhub靶场之Me-and-My-Girlfriend-1
qq_57976347的博客
01-26 4114
兄弟们第一天打vulnhub靶场，我kali连靶场ip都扫不到，泪奔了，不说了开整 注意： vm虚拟机里面的编辑下面的虚拟机网络编辑器，把除了NAT模式外的模式，其他模式不启动 一、靶场环境搭建 Me-and-My-Girlfriend-1的靶机网络模式设置为NAT 接着启动该靶场虚拟机 二、在Kali上面的操作 1.用nmap命令探测靶机的IP 用 nmap -sV -n -open -p- 192.168.100.128 扫出靶机详细信息 2.登录靶机的..
Vulnhub-Me and My Girlfriend: 1-Writeup
Vicl1fe的博客
12-18 1049
个人博客地址 http://www.darkerbox.com 欢迎大家学习交流 靶机网址： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 靶机知识点： kali ip:192.168.34.80 靶机ip:192.168.34.152 信息收集 常规收集。 nmap -sV -p- 192.168.34.152 妥妥的...
Me and My Girlfriend:1
Alashan12的博客
03-29 2765
一、环境准备 搭建靶机环境 VMWare虚拟机镜像下载地址 https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova 配置VMware net模式下kali机可以联网 二、发现靶机 查看攻击机kali的ip为192.168.152.128 使用nmap扫描网段内的ip地址 启动靶机（kali和靶机需要均在net模式下） 在kali上再次扫描 可以确定192.168.152....
vulnhub靶机Me and My Girlfriend : 1-Writeup渗透测试
Long_gone的博客
01-18 985
一、信息收集 打开靶机后，先用netdiscover进行IP扫描： 确定靶机IP为192.168.1.106后，扫描它的端口开放情况： namp -sV -A -p 0-65535 192.168.1.106 发现靶机只开放了22和80端口，打开80端口看一下： 这段话的意思是：你是谁?黑客吗?对不起，本网站只能在本地访问! 然后试着先扫描一下目录： dirb http://192.168...
【vulnhub】：Me-and-My-Girlfriend-1
一只爱吃橙子的羊
02-13 485
【vulnhub】：Me-and-My-Girlfriend-1
vulnhub之Me-and-My-Girlfriend-1
底层社会中的弱智
01-03 785
像之前的套路一样，nmap真香 找到了目标主机，IP为172.16.12.15 进行端口侦测： 22号端口是ssh服务(弱口令登录，爆破，一些攻击载荷) 80号端口中间件是apache的2.4.7(常规的网站漏洞扫面) 先打开网页看看： 注意提示信息很重要！意思就是让我们抓包改包，把x-forwarded-for这个参数的值改为本地(localhost) 启动bp来尝试： ...
Vulnhub靶机之Me-and-My-Girlfriend-1
m0_52328368的博客
07-23 775
vulnhub靶场 Me-and-My-Girlfriend-1 详细操作过程
vulnhub-me-and-my-girl-friend-1
qq_41810304的博客
12-17 877
前言： 作为一个小白，从vulnhub上下载一些靶机，学习渗透测试，将知识记录在博客中，知识仅供学习。靶机是me and my girl friend 1，下载链接：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/。该靶机难度为beginner，所以比较简单。 正文： 目标机：192.168.1.17 Kali：192.16...
Vulnhub靶机渗透之Me and My Girlfriend
realmels的博客
06-28 3004
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发,漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell 介绍 Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vuln.
oscp—Me and My Girlfriend 1练习
王嘟嘟的博客
01-12 1347
0x00 前言 为oscp做准备的练习，Me and My Girlfriend 1。由于不知道怎么练习，就随便下载了一个进行练习在这里做一个笔记。 0x01 实验 下载好文件之后，配置为NET模式。 1.目标探测 探测这里使用了nmap进行探测,可以看到时间为10.4秒。 nmap -sP -T4 192.168.25.1/24 这里也可以使用masscan 进行扫描，可以明显感觉速度变快了...
[Vulnhub] Me and my girlfriend
weixin_63231007的博客
06-27 514
目录前言信息收集越权访问ssh爆破提权打算学习一下渗透测试，配合vulnhub来学习一下。靶机下载链接：Me and My Girlfriend: 1 ~ VulnHubkali和靶机都设置为NAT模式，这样他们就在同一网段然后打开kali和我们的靶机由于靶机和kali在同一网段，打开kali，通过nmap进行主机发现kali：192.168.236.128 靶机ip应该就是：192.168.236.130 开放了22（ssh）和80（http）端口，应该是个网站服务器访问192.168.236.130:8
Me-and-My-girlfriend-1靶机实战-vuluhub系列(完结)
PANDA墨森的博客
07-11 941
这是vuluhub靶机实战系列完结篇了，本次主要知识点为：XFF头绕过限制，越权漏洞、sudo滥用提权之php命令 靶机下载地址： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 原文链接：https://www.cnblogs.com/PANDA-Mosen/p/13234298.html #001环境搭建 攻击机kali：192.168.136.129 靶机Me-and-My-girlfriend-1：192.168..
靶机测试 Me and My Girlfriend1笔记
qq_56426046的博客
01-08 732
用这个X-Forwarded-For Header插件 再增加上 127.0.0.1 即可绕过。把id修改为1即可获取 id=1 用户的账号和密码。确定靶机地址192.168.1.103。发现 php 不需要密码就可以执行操作。点击个人信息查看源代码可以看见密码。修改id查看是否可以看到别人的密码。发现注册登录和注册页面 注册用户。后来，错过也成了人间常态。
ME AND MY GIRLFRIEND: 1
Mysmycbx的博客
03-21 681
发现主页要在local访问，这里使用burp suite修改x-forwarded-for修改为localhost，然后重新访问，这里获取到shell后去web目录下看，那两个php文件。在url这里发现异常，修改一下id，发现内容也变了。那就从id=1,用户密码开始尝试ssh登录。
VulnHub靶场-Me and My Girlfriend: 1
最新发布
weixin_48972359的博客
04-16 1297
靶机：ME AND MY GIRLFRIEND: 1靶机需求：靶机里有2个flag，我们的目标就是找出这2个flag。
JavaScript编写的girlfriend-cli命令行工具使用指南
资源摘要信息:"girlfriend-cli 是一个命令行界面程序，该程序以女朋友为主题，通过各种命令与用户进行交互。在给定的文件中，我们可以看到有几个关键的命令：hobby、kiss、naked、show-boobs 以及 help。每个命令都...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值