sickos专题

sickos 靶机渗透(wolf cms 渗透,squid 代理)

靶机信息 vulnhub靶机 主机发现 192.168.50.152 为靶机Ip ┌──(kali㉿kali)-[~/testSickos]└─$ sudo nmap -sn 192.168.50.0/24[sudo] password for kali: Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-08-30 09:56 C

VulnHub SICKOS: 1.1

一、信息收集 1.nmap扫描 IP:192.168.103.177 开放端口:22、3128、8080 这里可以看到3128端口是作为代理使用的,所以想访问80端口必须走3128端口代理 2.利用burp挂上游代理 然后直接开代理,访问80端口 3.扫描目录 因为3128端口开了代理 ┌──(root💀kali)-[~/routing/dirsearch-]└─#