HACK ME PLEASE: 1实战演练 - 码农知识堂 - 文章详情页

HACK ME PLEASE: 1实战演练
文章目录
- HACK ME PLEASE: 1实战演练
  
  一、前期准备
  
  1、相关信息
  
  二、信息收集
  
  1、访问网站
  
  2、端口扫描
  
  2、扫描目录
  
  3、访问网站
  
  4、访问网站
  
  5、扫描目录
  
  6、访问网站
  
  7、登录MySQL数据库
  
  8、查看数据表
  
  9、查看users表的内容
  
  10、查看tblUsers表内容
  
  11、解密
  
  12、加密
  
  13、修改密码
  
  14、查询漏洞
  
  15、查看源码
  
  三、Web漏洞工具
  
  1、创建shell
  
  2、上传shell
  
  3、访问shell路径
  
  4、监听
  
  四、提权
  
  1、美化终端
  
  2、切换用户
  
  3、切换用户
HACK ME PLEASE: 1实战演练

一、前期准备

1、相关信息

靶机网站：https://www.vulnhub.com/entry/hack-me-please-1,731/

设备名称 IP地址

靶机：HACK ME PLEASE: 1 192.168.0.108

攻击机：kali 192.168.0.112

二、信息收集

1、访问网站
```
http://192.168.0.108/
1
```
2、端口扫描
```
kali@kali:~$ nmap -A 192.168
```
相关阅读:
An error occurred.Faithfully yours, nginx
【Spark】计算LSH引入新jar包-LinkedInAttic ScANNS
云原生环境该怎样解决网络安全问题
 nginx安装详细步骤和使用说明
 element 当prop动态时失效问题添加key值即可
 台灯显色指数多少好？护眼台灯该这样选择
 Clickhouse 学习笔记（6）—— ClickHouse 分片集群
 第七章：最新版零基础学习 PYTHON 教程—Python 列表（第四节 -如何在 Python 中查找列表的长度）
(1) Java后端从0硬撸vite3+vue3+ts项目 | 起步
 华朗复读衔接营励志开营！全名师阵容护航解读高考成功秘钥
原文地址：https://blog.csdn.net/longlangci/article/details/130843421