Zeu_s的博客

端口21vsftpd2.3.4笑脸后门漏洞22弱口令23弱口令25 CNNVD-200111-00453 ISC BIND80 http111 rpcbind139/445 smb512 rexec（远程计算机上运行命令）爆破1099 java-rmi1524 bind_shell2049 nfs2121 ftp3306 mysql3632 distccd5432 postgresql5900 vnc6667/6697 irc8009 ajp8180 tomcat示例

sqlmap -u "http://192.168.66.133/users" --dbs --batch 这一步我没成功，我从扫描目录哪里就感觉这台靶机有问题，因为users目录没扫出来，后面又是这个sqlmap无法注入，可能需要去htb打吧，不知道咋回事 这里我就截个图，在网上扒一个，下次打htb靶机直接去官网，就不下载下来了 最终账户和密码为：wizard.oz:wizardofoz22。这里我们发现扫描出来的目录回显404，回显200的长度为0，我们用wfuzz扫描返回200长度0的来枚举目录。

arp-scan -l 扫描同网段。

vulnhub-Node1

《Tr0ll2 靶机渗透实战：弱口令+SUID+两种缓冲区溢出+ 提权完整+fcrackzip暴力破解+shellshock漏洞+脏牛三种root提权复盘》

这里有一种思路就是跟着pacp文件走，就是他干了什么我们跟着做或许有收获，当然是因为80端口没信息，可能是兔子窝。这里后来看了wp次啊知道，这东西是访问端口，前四位是ip，第五位乘256加上第六位就是访问的端口。这里我们把这个目录下文件下载下来可以执行，然后多出了一个目录，我们再次访问。爷笑了，他说绝对不是gen哪个密码，靶机最怕这个，谁知道藏了什么东西。这里给爷整笑了，说是包含密码，结果密码是Pass.txt。这里找到了一些文字，没懂，是让我们找这个东西吧。两个文件夹，我们看看有什么信息。

IMF爆肝7小时，绿野仙踪寻找6大flag，层层递进、sqlmap、bp、weevely、nc、cve-2021-4034齐装上阵。这靶机你就打吧

BSides-Vancouver-2018 ftp匿名访问、hydra爆破22端口、nc瑞士军刀、提权

vulnhub-Hackme-隧道建立、SQL注入、详细解题、思路清晰。

Vulnhub 靶机 VulnOSv2 write up opendocman cms 32075 sql注入 账号密码 ssh连接 37292.c 脏牛提权

vulnhub靶场渗透之Stapler 8000字详解，多种方式任你挑选，sql注入、隧道建立、hadry爆破、内核漏洞利用。

vulnhub靶场渗透之SickOs1.2渗透教程，计划任务提权、chkrootkit提权

*VulnHub-FristiLeaks:1.3暴力解法、细节解法，主打软硬都吃，隧道搭建、寻找exp、提权、只要你想没有做不到的姿势

说实话，最后提权用nc有点绕、抽象，但是相比之前打靶机确实有很大进步，得把反弹shell语法记住，这个很关键，nc也得再精进一点，这东西是真好用，砍瓜切菜很顶。

vulnhub-DC-9 SQL注入、“ssh端口敲门”、hydra爆破

靶场之路-VulnHub-DC-6 nmap提权、kali爆破、shell反连

靶场之路-Kioptix Level-5

靶场之路-Kioptix Level-4 SQL注入、udf提权、shell逃逸、受限shell绕过实战详细记录，不踩坑、不踩雷、顺顺利利打完靶，快点进来享受。

靶场之路-Kioptix Level-3 详细脏牛提权解题流程

靶场之路-Kioptix Level-2 渗透之路不可或缺的经验宝宝，赶紧点进来开始享受。详细打靶流程，替你踩坑。

NFS 与 samba 一样，也是在网络中实现文件共享的一种实现，但不支持 windows 平台，samba 是能够在任何支持 SMB 协议的主机之间共享文件的一种实现，当然也包括 windows。其次把打靶的流程也熟悉了一遍包括工具的使用，对于我这个喜欢啃书本的人来说，实战是非常有冲击感的，希望以此为始来见证我的渗透之路，走着。这里我们还是要设定参数的，首先我们选择了探测smaba版本的工具，输入options然后设置探测端口，再运行，我们得到了smaba版本号是2.2.1a。