HACK ME PLEASE: 1实战演练 - 码农知识堂 - 文章详情页

HACK ME PLEASE: 1实战演练
文章目录
- HACK ME PLEASE: 1实战演练
  
  一、前期准备
  
  1、相关信息
  
  二、信息收集
  
  1、访问网站
  
  2、端口扫描
  
  2、扫描目录
  
  3、访问网站
  
  4、访问网站
  
  5、扫描目录
  
  6、访问网站
  
  7、登录MySQL数据库
  
  8、查看数据表
  
  9、查看users表的内容
  
  10、查看tblUsers表内容
  
  11、解密
  
  12、加密
  
  13、修改密码
  
  14、查询漏洞
  
  15、查看源码
  
  三、Web漏洞工具
  
  1、创建shell
  
  2、上传shell
  
  3、访问shell路径
  
  4、监听
  
  四、提权
  
  1、美化终端
  
  2、切换用户
  
  3、切换用户
HACK ME PLEASE: 1实战演练

一、前期准备

1、相关信息

靶机网站：https://www.vulnhub.com/entry/hack-me-please-1,731/

设备名称 IP地址

靶机：HACK ME PLEASE: 1 192.168.0.108

攻击机：kali 192.168.0.112

二、信息收集

1、访问网站
```
http://192.168.0.108/
1
```
2、端口扫描
```
kali@kali:~$ nmap -A 192.168
```
相关阅读:
Kubernetes实战（三十二）-Kubeadm 安装 Kubernetes v1.24.0
前端面试 10个前端小知识
 实现一个自定义的vue脚手架
 火车旅客信息网上管理系统
 人工智能轨道交通行业周刊-第60期（2023.9.11-9.17）
LwIP的TCP客户端先于服务端启动情况下，无法正常连接服务器端的解决办法
 linux-windows服务设置
 百数报表——帮助企业数据化重要工具
 [Java]java类的加载:初始化
 Web 3.0 ：它是互联网的未来吗？
原文地址：https://blog.csdn.net/longlangci/article/details/130843421