节点渗透测试

渗透测试（一）Node渗透

• 一、实验环境
  • 二、实验流程
  • 三、操作步骤
  • • 信息获取
    • 前端代码审查
    • 数据解密处理
    • 权限提升

一、实验环境配置与说明

攻击设备：Kali 系统，IP 地址为 192.168.150.131
目标设备：Node 节点，对应网络地址 https://www.vulnhub.com/entry/node-1,252/），当前 IP 信息尚未明确

二、实验过程

1. 信息采集：IP地址与端口号
2. 代码审查：调用api接口
3. 数据解密：提取机密内容
4. 利用系统内核漏洞实现权限提升

三、实验步骤设计与实施

信息收集

对网段192.168.150.0/24进行扫描后，识别出目标IP地址为192.168.150.129

对IP地址为192.168.150.129的主机进行扫描后，检测到其开放了22以及3000两个端口。

![在这里插入图片描述](https://cdl.