【VulnHub系列】Jangow 1.0.1:完整渗透流程
在执行过程中我们可以打开kali的wireshark看有没有来自 192.168.56.5靶机的流量,如果存在流量说明对应的端口则是未被防火墙进行,可以使用该端口反弹shell,然后再观察 /tmp/result.txt的内容,直接使用蚁剑的刷新功能即可。用户名密码得到了,由于mysql是本地服务,而且既然都拿到webshell了,也没必要再使用mysql做什么了,猜想这里的用户名和密码是ssh的用户名和密码。发现开放了一个ftp服务,一个web服务,没有开放ssh服务,后面需要反弹shell之类的。
TheBlackHoleLab2026-11-06 22:30:35