asp网站后台上传不了图片,长尾词挖掘免费工具,文化建设基金管理有限公司网站,东莞网站关键词优化哪家好导语 首先需要我们进入到https://vulnhub.com/entry/the-planets-earth,755/地址去获取Earth靶机，然后导入到VMware中，如下所示。 文章目录 导入虚拟机信息收集路径扫描破解密码反射Shell提权总结导入虚拟机 下载并导入虚拟机，如下所示。
信息收集 首先我们通过arp-sc… 导语 首先需要我们进入到https://vulnhub.com/entry/the-planets-earth,755/地址去获取Earth靶机，然后导入到VMware中，如下所示。 文章目录 导入虚拟机信息收集路径扫描破解密码反射Shell提权总结 导入虚拟机 下载并导入虚拟机，如下所示。
信息收集 首先我们通过arp-scan -l命令来找到靶机的IP地址，如下所示。 接下来就是来通过nmap命令来对端口开放情况进行扫描
nmap -sV -Pn 192.168.1.49尝试访问一下80端口。 尝试访问一下443端口，会看到如下的内容。 分别扫描一下这两个端口，发现并没有找到什么其他的有用的信息，所以我们升级一下nmap的扫描
nmap -sS -A -T4 192.168.1.49从这个信息中我们看到了两个DNS的解析，如下所示。
Subject Alternative Name: DNS:earth.local, DNS:terratest.earth.local我们可以尝试修改一下Kali的hosts文件，将这两个解析添加进去。 接下来我们就可以在Kali机器上尝试访问一下这两个域名。 第二个域名
路径扫描 完成配置之后，就可以对路径进行扫描了。如下所示。
dirsearch -u https://earth.local/ -e* dirsearch -u https://terratest.earth.local/ -e*尝试访问一下这些漏洞文件。 然后我们尝试访问一下最后一个文件猜一下这个文件https://terratest.earth.local/testingnotes.txt，会看到文件内容如下所示。 根据文件描述，可以大概知道，在https://earth.local/站点上看到的三个数据加密值实际上就是通过XOR加密之后的数据内容。然后我们尝试访问一下https://terratest.earth.local/testdata.txt文件内容如下所示。 根据上面提到的关键信息
*Using XOR encryption as the algorithm, should be safe as used in RSA.
*Earth has confirmed they have received our sent messages.
*testdata.txt was used to test
