Vulnhub DC-8靶机攻击实战(一)

ops/2025/1/17 18:29:27/

导语
  Vulnhub DC-8靶机教程来了,好久没有更新打靶的教程了,这次我们在来更新一期关于Vulnhub DC-8的打靶训练,如下所示。

安装并且启动靶机

  安装并且启动靶机,如下所示。
在这里插入图片描述

开始信息采集

  进入到Kali中,通过如下的命令来查找到靶机的IP地址。

arp-scan -l

在这里插入图片描述
  根据上面的结果,我们找到了192.168.1.45靶机地址。接下里就用nmap命令来扫描靶机的端口开放情况,如下所示。

nmap -sS -sV -p- 192.168.1.45

  结果如下所示。
在这里插入图片描述
  从结果来看开放的是22、80端口,这里我们尝试来访问一下80端口。
在这里插入图片描述
  会发现与DC-7的内容是一样的,都是使用了Drupal CMS来进行构建,我们来查看一下Web程序的基本信息。

whatweb http://192.168.1.45/ 

  结果如下所示。
在这里插入图片描述
  接下来我们尝试的去爆破一下网站路径,如下所示

dirsearch -u http://192.168.1.45/ -e*   

在这里插入图片描述

  经过路径爆破,我们发现了一个robots.txt的文件,http://192.168.1.45/robots.txt
在这里插入图片描述

SQL注入

  在这个文件中,我们发现了很多的路径,并且发现了一个SQL注入的注入点,当我们查看网站内容的时候,发现路径上会拼接一些参数,怀疑可能存在SQL注入的漏洞如下所示。

http://192.168.1.45/?nid=3

  我们可以尝试通过sqlmap来进行爆破一把。这里我们选用数字型的注入方式。


http://www.ppmy.cn/ops/150884.html

相关文章

【Web】Web API 简介

API API (application programming interface) 是一种软件接口,为调用方提供服务和功能,而调用方无需知道实现细节。 这是一个抽象概念,如果举例说明,那就是在餐厅拿菜单点餐,菜单就是餐厅给客户的 API,我…

C#局部函数 VS Lambda表达式

一、引言 在 C# 的编程世界里,我们常常会遇到各种实现功能的方式,其中 Lambda 表达式和局部函数都是非常强大的特性。Lambda 表达式自诞生以来,凭借其简洁的语法和强大的功能,深受广大开发者的喜爱,尤其是在处理集合操…

基于unity的多人家装应用的设计与实现

摘要 本课题根据主流家装应用存在的问题和结合了Unity3D引擎所具有的优势,在主流家装应用的基础上弥补了常见的缺憾,实现了一种新型的交互更强的家装展示系统。 本系统主要通过将家具模型资源和材质等资源导入Unity3D平台中,通过C#代码开发,搭建UGUI框架,实现室内漫游、家…

用 Python 从零开始创建神经网络(二十二):预测(Prediction)/推理(Inference)(完结)

预测(Prediction)/推理(Inference)(完结) 引言完整代码: 引言 虽然我们经常将大部分时间花在训练和测试模型上,但我们这样做的核心原因是希望有一个能够接受新输入并生成期望输出的…

中间件以及主流中间件产品:IBM MQSeries和BEA Tuxedo介绍

中间件简介 中间件(Middleware)是一类位于操作系统和应用程序之间的软件层,负责提供通用服务,简化分布式系统开发和集成。中间件的目标是屏蔽底层操作系统和网络的复杂性,为应用程序提供统一的接口和支持。 中间件的功能 消息传递:提供可靠的消息队列服务,支持异步通信…

如何选择合适的服务器?服务器租赁市场趋势分析

服务器租赁市场概览 服务器租赁 market可以分为两种类型:按小时、按月和按年,每种模式都有其特点和适用场景,按小时租赁是最经济实惠的选择,适用于短期需求;按月租赁则适合中长期使用;而按年租赁则是最灵活…

Python机器学习和深度学习在气象领域的应用;台风/风速预报订正、风功率预测、浅水方程预测、预测ENSO等

Python是功能强大、免费、开源,实现面向对象的编程语言,在数据处理、科学计算、数学建模、数据挖掘和数据可视化方面具备优异的性能,这些优势使得Python在气象、海洋、地理、气候、水文和生态等地学领域的科研和工程项目中得到广泛应用。可以…

工程水印相机结合图纸,真实现场时间地点,如何使用水印相机,超简单方法只教一次!

在工程管理领域,精准记录现场信息至关重要。水印相机拍照功能,为工程人员提供了强大的现场信息记录工具,助力工程管理和统计工程量,更可以将图片分享到电脑、分享给同事,协同工作。 一、打开图纸 打开手机版CAD快速看图…