靶场搭建靶场下载地址：https://download.vulnhub.com/hacksudo/hacksudo---Thor.zip下载下来是虚拟机.ova压缩文件，这个靶机是VirtualBox的，直接用VM打开会报错想要用VM打开可以看我这篇文章：如何将VirtualBox虚拟机转换到VMware中_奋斗吧！小胖子的博客-CSDN博客_virtualbox转vmware打开后把网络模式设置

hacksudo-thor靶场练习---中0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor

目录1.IP探测2.端口服务扫描3.网站漏洞扫描4.目录扫描5.信息分析6.破壳漏洞(Shellshock)nmap---漏洞检测CVE-2014-62717.nc反弹8.提权9.service提权1.IP探测┌──(root㉿kali)-[~]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:10:3c:9b,IPv4:192.168.0.

1、靶机信息靶机名称：hacksudo-Thor靶机难度：中等虚拟机环境：此靶机推荐使用Virtualbox搭建目标：取得root权限靶机地址：https://download.vulnhub.com/

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：hacksudo-Thor（10.0.2.49）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com

靶机地址：hacksudo:Thor~VulnHub目录利用的技术什么是破壳漏洞？bash环境变量bash的函数漏洞测试原理分析1.主机发现2.端口扫描3.漏洞发现破壳漏洞漏洞检测4.漏洞利用反弹shell升级shell5.权限提升利用另一个命令提权：6.flag另一种方法：MSF：配置点配置完毕执行小技巧：利用的技术shellshock破壳漏洞GTFOBins提权github开源源码泄露什么是破