vulnhub靶机Me and My Girlfriend : 1-Writeup渗透测试

最新推荐文章于 2025-03-15 22:37:17 发布
原创 最新推荐文章于 2025-03-15 22:37:17 发布 · 1k 阅读 · 1
本文详述了一次针对Vulnhub靶机Me and My Girlfriend 1的渗透测试过程。首先通过信息收集发现靶机IP和开放端口，接着利用80端口的页面源码和x-forward-for进行进一步探索。通过抓包改包技术，注册并利用网站漏洞获取多个用户账号，最终通过反弹shell提权到root权限，找到flag文件。

一、信息收集

打开靶机后，先用netdiscover进行IP扫描：
在这里插入图片描述
确定靶机IP为192.168.1.106后，扫描它的端口开放情况：

namp -sV -A -p 0-65535 192.168.1.106

在这里插入图片描述
发现靶机只开放了22和80端口，打开80端口看一下：
在这里插入图片描述
这段话的意思是：你是谁?黑客吗?对不起，本网站只能在本地访问!
然后试着先扫描一下目录：

dirb http://192.168.1.106

在这里插入图片描述
发现一个robots.txt文件，打开一看又发现一个heyhoo.txt文件，再打开看后发现一句话，并没有什么用：
在这里插入图片描述

最低0.47元/天 解锁文章
ME AND MY GIRLFRIEND: 1靶场渗透测试
Jianmuhtb的博客
07-29 534
靶场：ME AND MY GIRLFRIEND: 1，下载地址：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova攻击机：kali 2023.4环境：VMware网络：nat。
Vulnhub靶机渗透之Me and My Girlfriend
realmels的博客
06-28 3305
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发,漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell 介绍 Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vuln.
【甄选靶场】Vulnhub百个项目渗透——项目四十七：Me-and-My-Girlfriend-1（水平越权）
人间体佐菲的博客
10-23 508
【甄选靶场】Vulnhub百个项目渗透——Me-and-My-Girlfriend-1（水平越权）
入门靶机渗透之Me And My Girlfriend
Yaphst的博客
03-06 7130
靶场介绍 靶场下载地址：点击进入下载界面 下载.ova文件，在VMware中导入该虚拟机，导入完成后开启虚拟机。 这个靶场背景告诉我们有一对恋人，即 Alice 和 Bob，这对情侣原本很浪漫，但自从 Alice 在一家私人公司“Ceban Corp”工作后，Alice 对 Bob 的态度发生了一些变化，就像“ 隐藏”了什么，Bob 请求您帮助以获取 Alice隐藏的内容并获得对公司的完全访问权限！ 信息收集 打开我们的Kali，查看kali的ip地址，为192.168.123.154 由于是靶机环境
Me-and-girlfriend渗透报告
weixin_70684190的博客
12-24 347
通过扫IP排除法知道了这台机子的IP为145。
Me-and-My-Girlfriend-1靶场通关
tpaer的博客
03-07 856
Me-and-My-Girlfriend-1靶场通关记录
VulnHub实战篇六：Me And My Girlfriend靶机渗透记录
a1004070060的博客
04-23 1368
0x00靶机信息 下载地址：下载地址 攻击机ip：172.16.12.137 靶机ip：172.16.12.141 目标：getshell，获取两个flag，并提权至root 0x01过程 首先识别一下目标开启的端口和服务，可以看到目标开启了ssh（22）和http（80）服务。 访问一下web站点，提示只能从本地登录，否则会被当作hacker拦截。 抓包修改请求头，添加x...
【打靶记录】VulnHub-IMF靶机渗透wp
qq_39972370的博客
01-14 1629
IMF 是一个初级难度的boot 2 root 靶机。 flag难度从简单到困难，并且每个flag都含有关于获取下一个flag的提示。
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
hyjcking的博客
12-01 1627
今天这台靶机涉及的知识点非常全面 1.有文件上传漏洞 2.基于cookie的sql注入漏洞 3.sqlmap的使用 4.用kali自带的木马生成工具weevely生成绕waf的一句话木马 5.使用绕waf的木马和普通gif结合生成gif图片木马， 6.使用knock敲开隐藏的服务器端口， 7.使用ltrace函数跟踪进程的库函数调用从而得到正确id， 8.用msfvenom生成一个针对性的shellcode然后对目标服务器端口进行缓冲区溢出攻击从而得到root权限
渗透项目（八）：IMF-1
Ays.Ie的博客
01-15 965
该篇文章记录了作者第八个渗透项目，内容很多，希望能帮助到其他同学学习！
vulnhub-SKYTOWER: 1靶场夺旗之战
shulao2010的博客
06-11 429
成功登录成功，但是好像没进系统，用我满级英语水平翻译了一下，大概是，你已经被公司停职了，没啥用了，给你2美元*7=14块人民币，玩去吧，但是你想得到这2块钱，还得ssh登录，要不2块钱都拿不到。ssh进行连接时，超时，仔细一看nmap扫描结果，大爷的，是过滤状态，说明端口没有明确信息表明是开启还是关闭，但是没有关闭，说明有戏，但是无法访问。此时只剩下3128端口，这个是一个代理服务，那么很有可能，22端口，需要经3128服务代理之后才能访问。那咋整，蚊子也是肉，我们直接利用用户名密码尝试ssh登录。
VuInHub之imf靶机
luxury的博客
10-09 1741
比较经典的一个靶机，值得一打只能说
【打靶记录】VulnHub-stapler靶机渗透wp
qq_39972370的博客
02-12 1640
这是一个适合初学者到中级水平的虚拟机。它有一些挑战，但不会过于复杂。至少有两条路径可以获得一个有限权限的shell。至少有三种方法可以获得root权限。
VulnHub靶机渗透：SKYTOWER: 1
Mysmycbx的博客
06-24 965
靶机IP：192.168.56.101发现22端口过滤，开放了80和3128端口，那就是优先级80，3128，22。1、SQL注入时需要通过提示信息修改注入代码，完成绕过。2、当获得到ssh密码后，发现ssh端口无法登录时，可以查看代理服务。3、使用proxytunnel代理软件，完成代理服务。使用proxytunnel，使用-p参数指定192.168.56.101:3128代理，使用-d指定目标为 192.168.56.101:22端口，映射到本地kali的6666端口。4、
Vulnhub:SkyTower:1靶机
qq_43884092的博客
03-19 262
修改/etc/proxychains4.conf，把代理指向目标的3128端口。使用弱口令：root|root，登录mysql，得到另外两个用户的密码。查看flag.txt，获得root的密码。靶机：192.168.111.236。使用ls查看root家目录下的文件。使用用户sara登录ssh。通过代理连接目标ssh。sara的sudo权限。
Stapler:1 靶机渗透测试-Vulnhub（STAPLER: 1）
m0_68117643的博客
08-01 2121
该靶机（stapler:1）直接导入Vmware无法使用，可先使用VirtualBox打开后再导出虚拟机，使用Vmware打开即可。 思路：12380端口扫描—wpscan爆破用户名——文件包含漏洞利用——修改管理员账户密码——上传webshell——sudo提权......
IMF 靶机笔记
qq_60600840的博客
06-12 1374
IMF 靶机题解笔记。
Vulnhub Stapler靶机
cht6667的博客
02-29 1394
打靶记录
vulnhub靶机：Stapler
bilala的博客
03-11 2236
0x01 靶机安装 难度定位：简单（https://github.com/Ignitetechnologies/CTF-Difficulty 靶机介绍：https://www.vulnhub.com/entry/stapler-1,150/ –> 作者说至少有两种方法拿到普通权限shell，至少三种方法拿到root权限 <– ❕❕在导入靶机到VMware时会跳出这个报错（不知道导VirtualBOX会不会报 解决方法：编辑Stapler.ovf文件，将文档中所有的Caption替换为Eleme
vulnhub靶场之stapler靶机
最新发布
China_I_LOVE的博客
03-15 1419
该靶机主要就是枚举，枚举，枚举！！！！FTP服务的匿名探测SMB服务的用户名枚举SSH服务的暴力破解靶机内信息收集，找到的密码最终提权，就是不同用户直接的切换。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值