当前位置： 首页 > article >正文

vulhub靶场matrix-breakout-2-morpheus

article 2025/3/24 1:26:20

打开靶机

nmap扫ip

ip为192.168.190.155并发现开启了22,80,81三个端口

dirb扫目录

81端口是个登录框

有用信息不多使用gobuster进行扫描

查看新扫出的页面在graffiti.php留言，会在graffiti.txt显示

burp抓包，发现我们输入的数据写入了graffiti.txt

这里尝试写入一句话木马到shell.php中

蚁剑连接，根目录下发现FLAG.TXT

编写php文件nc监听反弹shall


http://www.kler.cn/a/596099.html

相关文章：

  • java设计模式之工厂模式《铸剑风云录》
  • vue3:ref , reactive
  • 论华为 Pura X 折叠屏性能检测
  • S32K144外设实验（三）：ADC单通道连续采样（中断）
  • AudioTrack
  • 树莓集团数字产业布局解读：战略+商业双驱动
  • 【数据挖掘】Python基础环境安装配置
  • 每日一题--C与C++的差别
  • Mac 上开发 Ragflow
  • PyCharm找不到包？一文解决 No module named报错~
  • 当DeepSeek走进生活：一场颠覆日常的智能革命
  • Trae AI 上新 SSHremote：服务器 Python 接口日志排查实战指南
  • ArkTS 基础语法介绍
  • 相机光学中一些疑难问题的解释
  • 【春招笔试】阿里云2025.03.20
  • 批量给 PPT 幻灯片页面添加文字和图片水印
  • 用ArcGIS做一张符合环评要求的植被类型图
  • 后端安全可靠性
  • arm64和aarch64是一个架构吗
  • Linux_进程概念(B)-环境变量进程地址空间【Linux】