渗透测试靶机---Kioptrix Level 2

渗透测试靶机—Kioptrix Level 2


启动靶机,扫描ip,平平无奇

在这里插入图片描述

  • 扫描ip ,服务
    在这里插入图片描述
    在这里插入图片描述

  • 直接访问80端口
    在这里插入图片描述
    登录窗,抓包尝试fuzz,发现存在sql注入

在这里插入图片描述

  • 直接注入,登录成功
    在这里插入图片描述

  • 这里是可以执行ping,那么就可以尝试执行其他命令
    在这里插入图片描述

  • 反弹shell
    在这里插入图片描述

  • 这里权限依然不足,需要提权,直接上工具,看看可否提权
    在这里插入图片描述
    这里直接搜索exp
    在这里插入图片描述

  • 下拉本地,继续到靶机中编译执行
    在这里插入图片描述

  • 获取root 权限
    在这里插入图片描述

至此,打靶成功!


相关推荐

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-07-19 15:16:03       70 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-07-19 15:16:03       74 阅读
  3. 在Django里面运行非项目文件

    2024-07-19 15:16:03       62 阅读
  4. Python语言-面向对象

    2024-07-19 15:16:03       72 阅读

热门阅读

  1. c语言(7.19)

    2024-07-19 15:16:03       24 阅读
  2. 关于UniApp使用的个人笔记

    2024-07-19 15:16:03       19 阅读
  3. Qt之基础体系

    2024-07-19 15:16:03       16 阅读
  4. Git笔记

    Git笔记

    2024-07-19 15:16:03      20 阅读
  5. 简单分享下Python数据可视化

    2024-07-19 15:16:03       21 阅读
  6. 【LeetCode 0022】【DSF】生成括号

    2024-07-19 15:16:03       24 阅读
  7. 【Nginx】前端请求跨域问题

    2024-07-19 15:16:03       22 阅读