靶机DC-9的通关笔记
sudo arp-scan -l
sudo nmap -sS -A -p- -n -Pn -T4 -oN DC9 192.168.1.144
sqlmap -r target.txt -random-agent --dbs
hydra -L username.txt -P password.txt ssh://192.168.1.144
最后总结:
1.sql注入和LFI 的组合题,LFI的字典要很强大,就直接可以爆破出/etc/knockd
2.knockd用来隐藏ssh登陆端口(学到了)
3./usr/bin/test也是一个正常的linux命令,,,检查文件类型和比较值 (学到了)
4.我真菜