前言

请务必跟着博主复现一遍

。。。知识

1.1 开头介绍

渗透测试：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法.
1.如何打靶
渗透测试步骤：1.确定目标 2.信息收集 3.发理漏洞 4.漏洞利用 5.权限提升
1.确定目标：在所有的靶场中，确定目标就是使用nmap进行ip扫描，确定ip即为目标，只是针对于我们现在这几十个场而言
其他实战中确定目标的方式包括nmap进行扫描，但不局限于这个nmap.
2.常见的信息收集：比如平常挖洞使用fofa，天眼查，ip域名等进行查找，在我们这个靶场中比如信息收集包括查看源码，使用工具dirb等
3.发现漏洞：之前你们看到那些理论比如sql注入，文件上传等，或者找到相关的系统信息，去网上找相关的exp这些都是为了拿到webshel
4.利用漏洞就是利用漏洞拿到webshell
5.权限提升，就是所谓的提权，因为一般进入拿到webshell后进入到服务器了都是低权限，在接下来的靶中我们的目标都是拿到root权限
所以拿到webshell后是低权限用户，这个时候我们需要一系列的方式进行提权，最后拿到root权限，即为结束。
Linux提权方式：
以上就是整体的一个渗透测试思路，渗透测试主打的就是一个思路以及熟练度，你们刚开始接触你们今天的目的就是了解这个渗透测试
的流程以及思路，然后后面还有很多靶场你们自己慢慢熟练，不要担心理论不会，你们之前所学的理论都只在这个漏洞利用这个步骤上
比如你们在打的过程中，就算之前没有基础，遇见了这个sql注入你不会，那么这个时候你直接百度看sql注入相关的文章，这个时候掌握sql注入遇到不会就百度，
然后掌握，比你单纯看理论，然后后面就忘记好多了，打到40个靶场左右，基本能够课程上所有的理论都会涉及
如果你按照前面说的那些去执行，基本理论你也全都记住了，并且实操也是一个大佬了，红队初没问题的

1.2 ‘22’/'80’端口

22端口：ssh服务
用于通过命令行模式运程连接系统服务器

80端口：网站服务
可以在浏览器中搜索到网站

1.3 nmap

扫描同一网段的IP地址
nmap -sP 192.168.0.0/24扫描端口
nmap -p- 192.168.0.182

1.4 IP地址

A类IP地址
范围1.0.0.1到126.255.255.254 
B类IP地址
范围128.0.0.1-191.255.255.254
C类IP地址
范围192.0.0.1-223.255.255.254192.168.0.0/24表示这个网段的IP范围是192.168.0.1-192.168.0.254 

1.5 开启靶机–网络模式

网络模式用桥接模式就可以了

1.6 信息收集

(1) 查看源代码

(2) 查看常见漏洞

(3) 随便点一点\改一改

1.7 robots.txt

robots协议也称爬虫协议、爬虫规则等,是指网站可建立一个robots.txt文件来告诉搜索引擎哪些页面可以抓取,哪些页面不能抓取

。。。实战

1.1 确定目标

(1) 查看自己的ip地址

ifconfig

(2) 扫描同一网段的IP地址–nmap

未开启虚拟机时：
nmap -sP 192.168.0.0/24

开启虚拟机时
nmap -sP 192.168.0.0/24

靶机得到，确定目标192.168.0.182

1.2 信息收集

(1) 扫描端口–nmap

nmap -p- 192.168.0.182

三个端口: 22 80 1898

访问’80’端口–没有可利用的

访问1898端口

下面是要对这个网站进行信息收集

(2) 点击图片

点击图片后发现后面多了一个传参

我们将1改为2,会发现两个地址，访问会得到一段音频-usertiago，从其中得知一个用户名为tiago

(3) 扫描目录–dirb(kali自带)

得到了一些网站路径，其中有robots.txt

参考：

(4) 查看robots.txt