Vulnhub靶机实操笔记-LampSecurity-CTF4
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
本文介绍了Nmap扫描、SQL注入、SSH登陆和内网提权等内容，包括扫描技巧、漏洞发现、算法指定和提权方法。靶场下载链接为https://download.vulnhub.com/lampsecurity/ctf4.zip。
🎯
关键要点
- Nmap扫描包括主机存活判断、快速扫描、TCP和UDP扫描、POC扫描。
- 使用Nmap进行快速扫描时，设置最小速率为10000。
- TCP扫描可以获取服务版本和操作系统信息。
- 通过Nmap脚本扫描可以发现SQL注入漏洞。
- SQL注入通过访问特定URL和使用sqlmap工具进行验证。
- SSH登陆时可能遇到配置和协议差异的问题。
- 使用KexAlgorithms和HostKeyAlgorithms解决SSH登陆中的密钥交换问题。
- 内网提权步骤包括查看系统详情、当前用户权限和定时任务。
- 靶场下载链接为https://download.vulnhub.com/lampsecurity/ctf4.zip。
➡️
