vulnhub靶机HA wordy渗透测试

最新推荐文章于 2026-03-30 22:42:59 发布

原创

最新推荐文章于 2026-03-30 22:42:59 发布 · 775 阅读

·

2

·

本文详细记录了对Vulnhub靶机HA Wordy的渗透测试过程。首先通过扫描确定靶机IP，接着发现开放的HTTP端口，并通过目录爆破找到隐藏的img目录。进一步解码base64信息，得到SSH登录凭证。成功登录后，通过用户权限切换，最终获取root权限，揭示了靶机的秘密。

打开靶机后，先扫描一下靶机IP是多少：

netdiscover

在这里插入图片描述
由经验推断出靶机IP为：192.168.34.224，然后使用使用nmap扫描一下靶机端口开放情况：

nmap -sV -p 0-65535 192.168.34.224

在这里插入图片描述
发现有http端口开放，然后访问一下看看：

在页面并没有什么发现，然后我们先使用目录爆破一下看看：

dirb http:

最低0.47元/天解锁文章

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。