weixin_65891791的博客

最基础的就是使用arp-scan、nmap扫描工具，然后这里用到了我之前都没使用到的MySQL的操作，虽然比较基础的，show databases、use databases、select * from tables之类的命令，也是一个小小的进步吧，之前在学校里面学习过一些mysql的基本语法选择语句，这里与渗透攻击相结合使用了，还有就是提权的操作也是我之前没有用到的。确实好像没什么相关的，那就又一个一个的去找，最后在这个/etc的文件下找到了一个passwd的文件，查看这个文件就得到了flag4的提示。

使用kali中的namp工具扫描开放端口，这时kali会用一个端口号向目标主机的65535个端口发送TCP连接建立请求，回应了ack=1，syn=q的端口就是开放端口号，这里可以看到21，22，80，3306号端口是开放的。可以看到这里得到了很多哈希，带*号的是禁用的或者是空密码，将三个不带星号的密码复制下来，创建一个shell.txt文档，将三个密码复制进去。这里看到我们是没有成功进入这个网页的，应该是目录的问题，我们将目录修改一下，但是没有显示出来，可能是编码问题，再回到我们找到的源码。