目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、信息搜集①主机探测②端口和服务探测③扫描目录2、进行渗透①渗透网页②渗透空白页③测试evil.php的文件包含3、Getshell①查看ssh是否支持私钥登录②获取私钥进行登录③John爆破ssh

『vulnhub系列』EVILBOX-ONE下载地址：https://www.vulnhub.com/entry/evilbox-one,736/信息搜集：使用nmap探测内网存活主机，发现开启了22和80端口nmap192.168.0.*访问80端口web服务，发现apache默认页面使用dirsearch进行目录爆破dirsearch-u"http://192.168.0.131"

kali：192.168.111.111靶机：192.168.111.130信息收集端口扫描nmap-A-sC-v-sV-T5-p---script=http-enum192.168.111.130secret目录爆破feroxbuster-k-d1--urlhttp://192.168.111.130/secret/-w/opt/zidian/SecLists-2022.2/Discovery/Web-Content/directory-li

下载地址：https://www.vulnhub.com/entry/evilbox-one,736/kali：172.88.6.144靶场：172.88.6.94 nmap-T4-sV-P-A172.88.6.94  用dirbhttp://172.88.6.94和 dirsearch-uhttp://172.88.6.94/ 发现类似的网址  dirbhttp://172.88.6.94/secret/-X.php,

准备：攻击机：虚拟机kali、本机win10。靶机：EVILBOX:ONE，下载地址：https://download.vulnhub.com/evilbox/EvilBox---One.ova，下载后直接vbox打开即可。知识点：文件包含漏洞、f

靶机:EvilBox---One准备工作靶机地址:https://download.vulnhub.com/evilbox/EvilBox---One.ovaMD5校验：c3a65197b891713731e6bb791d7ad259cmd进行校验:certu

EvilBoxOneNMAP扫描┌──(kali㉿kali)-[~/Vulnhub/evilbox]└─$sudonmap-sS-sV-sC-p-192.168.56.103-oNnmap_full_scan[sudo]passwordforkali:Start