本文详细介绍了在VulnHub上的DarkHole 2靶场进行渗透测试的过程。从主机和端口发现开始，通过访问Web服务、尝试目录爆破、利用git目录提取代码，然后通过SQL注入获取用户名和密码，接着使用sqlmap自动化工具。成功登录后，发现进程并利用其创建一句话shell，进一步提升权限到root，最终获取到root权限的flag。
下载地址：
https://www.vulnhub.com/entry/darkhole-2,740/
主机和端口发现：
➜ ~ nmap -sn 192.168.143.0/24
Host is up (0.00010s latency).
Nmap scan report for 192.168.143.206
➜ ~ nmap -T4 -v -p- 192.168.143.206
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
访问web服务，有一个登录页面：
尝试注入失败，于是dirb爆破一下目录：
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
