VulnHub-Chill-Hack 1 靶场渗透实验

靶机描述：提示枚举 1、找到靶机ip：192.168.74.135 nmap -sn 192.168.74.0/24 2、扫描靶机端口 root@kali:~# nmap -A -p- 192.168.74.135 Starting Nmap 7.80 ( https://nmap.org ) Nmap scan report for 192.168.74.135 Host is up (0.0044s latency). Not shown: 65532 closed ports PO

靶机描述 下载 https://www.vulnhub.com/entry/chill-hack-1,622/ 清单 信息搜集 nmap 命令执行漏洞 端口转发 图片隐写 压缩包密码破解 提权 docker 组 信息搜集 靶机IP 端口扫描 nmap 192.168.31.35 PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh 80/tcp open http 目录扫描 dirb http://192.168.31.35

docker-compose配置： version: '3.1' services: svn: image: garethflowers/svn-server container_name: svn-server restart: always ports: - 3690:3690 volumes: - ./data/svn:/var/opt/svn 可以看到，我这里把数据卷放在了docker-compose.yml同目录下便于管理（

首先还是老规矩，扫描存活主机 然后开始信息收集，扫描端口 发现21端口已经开放，而且还是不用密码就可以直接登录 用户名是anonymous登录ftp，然后得到note.txt后，发现得到了一句话，先放着，留着备用 然后直接上目录扫描dirb 这个靶场简单扫描一下即可，不需要进行详细扫描等 按个访问一下扫描出的目录 看见了一个命令执行框，直接whoami一下看看 看看别的命令ifconfig 看看密码文件 发现要看密码文件的时候不让看了 简单的绕过试下

CHill_HACK靶机渗透测试环境工具流程 环境 kali IP 192.168.19.131 靶机 IP 192.168.19.154 工具 netdicover nmap gobuster netcat steghide frackzip base64在线解码 流程 首先使用netdiscover对目标网段进行扫描主机发现 发现目标主机192.168.19.154 nmap对端口扫描信息收集 目标靶机开启了ssh，ftp，http 先从21端口开始收集查看ftp是否存在匿名登录，存在匿名登录，登录

dc-2实验

DC-1实验

Helpline是一个困难的靶机，知识点涉及EFS解密和ME SDP的多个漏洞，包括XXE漏洞、LFI\任意文件下载漏洞、身份认证绕过漏洞以及远程代码执行漏洞等.通关思维导图。

HackerNos-1 靶机ip：192.168.9.41 攻击机ip（kali）：192.168.9.31 1.信息收集： nmap -sn 192.168.9.0/24 nmap -A -v 192.168.9.41 2.扫描目录： dirb http://192.168.9.41/drupal 3.在github中找到关于drupal的cms漏洞溢出， 找到的连接为： https://github.com/dreadlocked/Drupalgeddon2 在kali中下载克隆这个漏洞

首先使用命令：docker images用于查看本地已下载的镜像REPOSITORY # 镜像仓库 TAG # 镜像标签 IMAGE ID # 镜像ID CREATED # 镜像创建时间 SIZE # 镜像大小如果不存在，就可以先下载个镜像，然后把 root 文件夹挂载到上面使用命令来下载镜像文件；（不存在docker镜像情况下使用）将root文件夹挂载在上面将文件夹挂载到mnt文件夹-v /root(需要挂载得目录):/abc（新建挂载目录）

vulnhub靶场——Hacker-Kid-v1-0-1 WP

hacksudo2 vulnhub靶场（NFS，vbox靶场环境配置）

sqli-labs sqli-labs包含了大多数的sql注入类型，以一种闯关模式，对于sql注入进行漏洞利用 下载地址：https://github.com/Audi-1/sqli-labs xss challenges xsschallenges是一个专对于XSS漏洞练习的在线靶场，包含了各种绕过，各种姿势的XSS利用 下载地址：http://xss-quiz.int21h.jp/ xss-labs 基于跨站脚本攻击一个漏洞靶机，也是一款基于通关形式的靶机 在线地址：http://test.x