Vulnhub靶机渗透之Me and My Girlfriend

最新推荐文章于 2026-04-07 08:05:24 发布
原创 最新推荐文章于 2026-04-07 08:05:24 发布 · 3.3k 阅读 · 25
本文记录了对Vulnhub上的MeandMyGirlfriend靶场进行渗透测试的过程，包括信息收集、Web安全分析、越权访问利用、SSH爆破及提权等步骤。

本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记

前文链接

  1. WAMP/DVWA/sqli-labs 搭建
  2. burpsuite工具抓包及Intruder暴力破解的使用
  3. 目录扫描，请求重发,漏洞扫描等工具的使用
  4. 网站信息收集及nmap的下载使用
  5. SQL注入(1)——了解成因和手工注入方法
  6. SQL注入(2)——各种注入
  7. SQL注入(3)——SQLMAP
  8. SQL注入(4)——实战SQL注入拿webshell

介绍

Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vulnhub.com/

Me and My Girlfriend

描述
描述：这个虚拟机告诉我们有一对恋人，爱丽丝和鲍勃，这对夫妇原本非常浪漫，但自从爱丽丝在一家私人公司“Ceban Corp”工作后，爱丽丝对鲍勃的态度发生了一些变化是“隐藏的”，Bob 请求您帮助获取 Alice 隐藏的内容并获得对公司的完全访问权限！

这个靶场有两个flag，我们要对靶场进行渗透并获取flag

安装

下载地址https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/
在这里选择下载镜像文件在这里插入图片描述
下载好之后有一个 .ova 文件
在这里插入图片描述
打开VM虚拟机，文件->打开->选择ova文件导入
在这里插入图片描述
当弹出如下窗口时，点击重试
在这里插入图片描述
打开虚拟机设置，将网络设为NAT模式，这样靶机和kali在同一网段下

开机，出现以下界面即可
在这里插入图片描述

信息收集

无论对什么进行渗透，都要先进行信息收集。

由于靶机和kali在同一网段，打开kali，通过nmap进行主机发现

首先查看kali的IP地址

ip a

标签
#安全 #linux #ssh
最低0.47元/天 解锁文章
靶机渗透之Me-and-My-Girlfriend
weixin_64267091的博客
12-20 2231
总结一下打靶过程：第一步：信息收集。主机发现和端口扫描，确定端口号基本上是80端口。然后进行漏洞扫描，没有扫出来有用的信息，最后就是目录扫描，扫出来一些有用的目录第二步：web渗透。打开扫描的目录，提示只允许本地登录，所以用BurpSuite改包在请求头添加x-forwarded-for:localhost绕过本地登录。
靶机渗透之Me And My Girlfriend(vulnhub)
weixin_62297109的博客
07-20 503
Me And My Girlfriend(vulnhub)
红队打靶：Me and My Girlfriend打靶思路详解（vulnhub）
Bossfrank的博客
09-15 1576
本文是vulhub靶机Me and My Girlfriend的打靶思路详解。本靶机较为容易，很明显的渗透攻击链，读者可直接盲打。涉及到的知识点包括XFF头转发的原理与使用、手工爆库、sudo php提权等。
靶机攻略| Me-and-My-Girlfriend |
niext的博客
10-23 1836
1.靶机下载：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova 2.靶机介绍 难度：✯✯✯ 目标：拿到两个flag 3.启动虚拟机 3.1信息搜集 主机发现 使用arp-scan扫描出3个ip地址： 第一个是我的VM8网卡，第三个是我设置的网关，如此确定第二个是目标IP。并且我查看了靶机的MAC地址与扫描出来的一致。 端口扫描 使用nmap扫描发现：22，80.
【安全】VulnHub靶场 - Me and My Girlfriend
风舞雪凌月的博客
03-25 1224
我喜欢这家公司，我希望在这里找到一个比Bob更好的伴侣，希望Bob不知道我的笔记。现在你的最后一个任务是获取root权限并读取flag ”，这个时候获得root权限的方式已经有很多了，我们选一个简单的进行操作。可以看到网站的副标题说“鼓励人们再创辉煌”，他的说明页面说“由于我们的努力，许多在各自领域拥有专业知识的杰出人才得以出现，这为他们在经商或其他事情上取得成功提供了机会”最近准备开一个新的模块，写一些渗透靶场的题解，由于这些题目一般比较有趣有丰富的故事和内容我决定将这个模块叫做黑客游戏。
靶机测试 Me and My Girlfriend1笔记
qq_56426046的博客
01-08 785
用这个X-Forwarded-For Header插件 再增加上 127.0.0.1 即可绕过。把id修改为1即可获取 id=1 用户的账号和密码。确定靶机地址192.168.1.103。发现 php 不需要密码就可以执行操作。点击个人信息查看源代码可以看见密码。修改id查看是否可以看到别人的密码。发现注册登录和注册页面 注册用户。后来，错过也成了人间常态。
vulnhub靶机Me and My Girlfriend : 1-Writeup渗透测试
Long_gone的博客
01-18 1058
一、信息收集 打开靶机后，先用netdiscover进行IP扫描： 确定靶机IP为192.168.1.106后，扫描它的端口开放情况： namp -sV -A -p 0-65535 192.168.1.106 发现靶机只开放了22和80端口，打开80端口看一下： 这段话的意思是：你是谁?黑客吗?对不起，本网站只能在本地访问! 然后试着先扫描一下目录： dirb http://192.168...
VulnHub实战篇六：Me And My Girlfriend靶机渗透记录
a1004070060的博客
04-23 1368
0x00靶机信息 下载地址：下载地址 攻击机ip：172.16.12.137 靶机ip：172.16.12.141 目标：getshell，获取两个flag，并提权至root 0x01过程 首先识别一下目标开启的端口和服务，可以看到目标开启了ssh（22）和http（80）服务。 访问一下web站点，提示只能从本地登录，否则会被当作hacker拦截。 抓包修改请求头，添加x...
渗透测试 Vulnhub靶机-me and my girlfriend
2301_79441074的博客
11-23 162
http头部x-forworded-for，用户名密码遍历，php提权
Vulnhub靶场之Me-and-my-girlfriend
最新发布
2401_87269293的博客
04-07 386
信息收集阶段使用arp-scan和nmap进行内网主机发现，定位目标IP 192.168.19.129发现开放端口：22(SSH)、80(HTTP)端口扫描是渗透测试的第一步，为后续攻击奠定基础Web应用侦察通过修改 X-Forwarded-For Header 为 127.0.0.1 绕过IP访问限制使用dirsearch进行目录扫描，在 robots.txt 中发现关键文件 heyhoo.txt善于使用目录扫描工具和查看 robots.txt 等常见位置敏感信息获取?
vulnhub : Me and My Girlfriend
weixin_45112649的博客
01-15 499
练习+加深记忆固编写此文章。因为自身基础不够会在练习的过程中将不熟悉的东西查资料，并附在超链接中。
VulnHub Me and My Girlfriend_ 1 靶场训练
kouu_NUCC的博客
02-08 631
*Me and My Girlfriend: 1这个靶场还是蛮有意思的，信息整合和工具利用还是蛮讲究的,学会利用网络和AI解决问题也是很重要的。**
vulnhub靶机练习-Me and My Girlfriend: 1
qq_41631806的博客
12-19 1332
vulnhub靶机练习-Me and My Girlfriend: 1 靶机下载地址：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/点击直接下载 靶机介绍 DescriptionBack To The Top Description: This VM tells us that there are a couple of lov...
vulnhub靶机ME AND MY GIRLFRIEND: 1
weixin_52450702的博客
10-26 1183
靶机ip发现靶机端口扫描越权漏洞发现burpsuit自动匹配添加x-forwarded-for信息，进行id爆破hydra进行爆破ssh利用脚本扫描Linux，进行php sudo提权。
Vulnhub Me-and-My-Girlfriend 1靶机思路分析
Sum
06-13 2985
Vulnhub Me-and-My-Girlfriend 1靶机思路分析 背景描述：有一对恋人，即Alice和Bob，这对夫妻本来很浪漫，但是自从Alice在一家私人公司“ Ceban Corp”工作以来，爱丽丝对鲍勃的态度发生了一些变化是“隐藏的”，而鲍勃（Bob）寻求您的帮助，以获取爱丽丝（Alice）隐藏的内容并获得对该公司的完全访问权限！ Me-and-My-Girlfriend: 下载地址： https : //download.vulnhub.com 环境： Vmware 15 Pro虚拟机软件
Vulnhub靶机：ME AND MY GIRLFRIEND_ 1
LainWith的博客
01-29 1843
目录介绍信息收集主机发现主机信息探测网站探测sql注入-失败水平越权-成功获取到所有账号密码SSH爆破SSH登录Flag1提权拿到Flag2方法1：php命令执行方法2：php反弹shell参考 介绍 系列：Me and My Girlfriend（此系列仅此一台） 发布日期： 2019年12月13日 难度： 初级 Flag : 2个 学习：BurpSuite在水平越权中的应用、SUID提权 靶机地址：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,
初试Vulnhub靶场之Me and My Girlfriend（上）
Mrs_H的博客
09-06 800
初试Vulnhub靶场之Me and My Girlfriend（上） 今天刚刚了解到一个靶场vulnhub，然后看了很多大佬的wp就想着自己写一个，刚刚好手头上有一个新下的靶机Me and My Girlfriend，稍稍把玩了一下，拿到了第一个flag，下面是我的方法 ...
Vulnhub靶机之Me-and-My-Girlfriend-1
m0_52328368的博客
07-23 841
vulnhub靶场 Me-and-My-Girlfriend-1 详细操作过程
vulnhub靶机 Me and My Girlfriend
witwitwiter的博客
09-04 595
vulnhub靶机 Me and My Girlfriend 靶机地址Me and My Girlfriend: 1 ~ VulnHub 目标是两个flag文件 靶机配置 下载好ova之后，使用vm打开导入，务必记得将网络适配器调成与自己kali的网段一致，一般都是nat 渗透测试 使用nmap进行扫描 └─# nmap -sV 192.168.5.137
No.47-VulnHub-Me and My Girlfriend: 1-Walkthrough渗透学习
qq_34801745的博客
02-08 952
** VulnHub-Me and My Girlfriend: 1-Walkthrough ** 靶机地址：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 靶机难度：中级（CTF） 靶机发布日期：2019年12月13日 靶机描述： 自Bulldog Industries遭受数次数据泄露以来已经过去了三年。在那时，他们已经恢复并重...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值