- 博客(28)
- 收藏
- 关注
RSS订阅原创 Kali渗透测试系列-Vulnhub-Wireless 1靶机渗透测试
但是这里我们不知道账号密码，只能通过SQL注入的漏洞来进行获取，这就要我们来研究一下刚刚的脚本了。当我们点击到http://192.168.183.162:8000/voip_logs页面的时候看到了如下的内容。只有在help的时候有正常的反馈，并且我们来看看这些命令都是什么，当我们执行了logs命令之后会出现如下的一个文件。我们再来看看其他的内容。得到了一个版本号，应该是一个内部的系统，我们把端口号去掉之后得到了如下的一个内容。居然是个SQL注入的漏洞，我们来利用下，看看SQL注入的内容在哪里。
2026-06-24 13:55:33
188
原创 DVWA中级sql注入中级
摘要：本文探讨了DVWA中级难度下的SQL注入测试方法。与初级难度不同，中级难度采用POST请求方式，查询参数不显示在URL中而是包含在请求数据包内。测试发现直接使用初级语句无法注入，需通过sqlmap工具附加请求数据和cookie信息。具体步骤包括：调整靶场难度，识别注入点，使用"--data"参数包含请求字段，并通过指定数据库(dvwa)、表(users)和列(user,password)来获取账户信息。该方法有效解决了中级难度下URL不显示查询参数的问题。
2026-01-15 22:34:58
256
原创 DC系列DC4通关
本文详细记录了一次针对DC-4靶机的渗透测试过程。通过ARP扫描和Nmap端口扫描发现目标IP和开放端口（80、22）。在网页登录框尝试弱密码爆破成功获取admin权限，利用命令执行漏洞反弹shell获取初始立足点。通过查找SUID文件发现可疑脚本，结合SSH爆破获取jim用户权限。在用户目录中发现备份密码文件，最终利用邮件信息获取charles用户凭证。最后通过sudo权限的teehee编辑器修改/etc/passwd文件实现提权，成功获取root权限。整个过程展示了从信息收集到权限提升的完整渗透测试流程
2026-01-14 16:47:23
1035
原创 DC系列靶场DC-3通关
本文详细记录了针对Joomla 3.7.0 CMS系统的渗透测试过程。首先通过nmap扫描发现目标IP(192.168.183.140)及开放的80端口，确认使用Joomla CMS后，利用JoomScan获取后台地址。通过searchsploit发现该版本存在SQL注入漏洞，使用sqlmap成功获取数据库信息并提取管理员账户密码，经John破解获得密码"snoopy"。登录后台后上传webshell，建立反向连接获取www-data权限。最后利用CVE-2016-4557漏洞成功提权至
2026-01-12 22:48:29
1031
原创 DC系列靶场DC-2通关
完整靶机下载地址：VulnHub DC-2一、环境配置 1. 靶机网络模式 虚拟机需设置为NAT模式，确保与攻击机在同一网段二、信息收集1. 主机发现与端口扫描使用 nmap 或 fscan 扫描靶机IP及开放端口：nmap -sP 192.168.183.0/24 # 确定靶机IPnmap -A -p- 192.168.183.139 # 发现开放80（HTTP）和7744（SSH）端口:cite[2]一、环境配置修改本地hosts文件访问靶机需将IP与域名dc-2绑定，
2026-01-12 15:10:13
619
原创 ensp VARP
摘要：实验通过搭建网络拓扑实现VRRP协议配置。首先完成基础IP配置并测试连通性，在R1、R2、R3上部署OSPF协议建立邻居关系。随后在R2和R3上配置VRRP协议，设置虚拟IP为172.16.1.254，将R2优先级设为120使其成为Master。实验验证了主备切换功能：当关闭R2接口时，R3在3秒内自动接管为Master；恢复R2后主备关系自动还原。整个过程实现了透明切换，保障了网络的高可用性。
2026-01-09 14:34:36
420
原创 在Kali中搭建Pikachu靶场并实战暴力破解
本文介绍了Docker的安装配置及Pikachu镜像的运行步骤。首先通过apt安装Docker和docker-compose，配置国内镜像源并启动服务。然后拉取Pikachu官方镜像，运行容器并映射8081端口，检查容器状态后通过localhost:8081访问测试。整个过程涵盖了Docker的基本安装配置和容器运行管理操作。
2026-01-09 14:34:31
653
原创 渗透之利用sqlmap对dvwa进行sql注入
摘要：本文记录了针对DVWA平台SQL注入漏洞的测试过程。首先通过手工测试发现注入点，使用'or'1'='1等语句验证漏洞存在。随后使用sqlmap工具进行自动化测试，通过添加cookie参数成功获取服务器配置信息。进一步获取数据库信息(dbs)、表结构(tables)及用户数据(users表)，包括用户名和密码字段。测试过程中发现密码字段经过哈希处理，sqlmap提供了哈希解析选项。整个测试在DVWA低安全等级环境下完成，展示了完整的SQL注入测试流程。
2026-01-07 12:59:57
958
原创 DC-1综合渗透
对于web请求（阿帕奇日志），msf漏洞利用（kaliweb请求）这两个我们直接清除指定ip的行即可，日志文件全部被清空，太容易被管理员察觉了，如果只是删除或替换部分关键日志信息，那么就可以完美隐藏。观察一下我们刚刚使用过的操作，登录数据库（数据库日志），web请求（阿帕奇日志），msf漏洞利用（kaliweb请求），命令使用（history）-i选项表示直接修改文件。那么我们就根据它的提示，传一个密码给他，执行一下生成了一个密码为123456的hash值，这不是和我们数据库中的密码很相像？
2026-01-07 12:59:40
966
原创 高级访问控制列表
如果要R1只能通过访问R4的环回口0地址登录设备，即同时匹配数据包的源地址和目的地址实现过滤，此时通过标准ACL是无法实现的，因为ACL只能通过匹配源地址实现过滤，所以需要使用到高级ACL。可以观察到，在不指定规则ID的情况下，默认步长为5，第一条规则的规则ID即为5。在高级ACL视图中，使用rule命令配置ACL规则，ip为协议类型，允许源地址为1.1.1.1、目的地址为4.4.4.4的数据包通过。配置完成后，尝试在Rl上建立与R4的环回接口0的IP地址的Telnet连接。3.配五 Telenet。
2026-01-06 15:35:21
254
原创 ensp访问控制列表
本文摘要：实验通过搭建OSPF网络实现路由器间通信，重点演示了基本ACL的配置与应用。首先在R4上配置Telnet服务并设置密码，发现所有路由可达设备均可访问存在安全隐患。通过在R4上配置标准ACL（2000-2999范围），设置规则ID为5允许1.1.1.1访问，规则ID为10拒绝其他访问，成功实现了访问控制。实验还验证了ACL规则的顺序性特点，当需要新增允许3.3.3.3访问时，必须将新规则（ID设为8）置于拒绝规则之前才能生效。通过display命令可查看ACL配置详情，最终实现了仅允许特定IP访问核
2026-01-06 15:28:47
320
原创 2023-ISCC信息安全与对抗竞赛wp-misc
摘要：题目通过民族团结主题引导解题者了解维吾尔族文化。解题过程涉及文件后缀修改、B站工具下载、二维码处理、数据矩阵解码等步骤。经过PS旋转、在线解码后获得编码数据，再通过AI工具进行倒序反转和Unicode解码，最终得到flag：ISCC{you_got_it_welldone!}。解题过程综合运用了多种技术工具和编码知识。（150字）
2025-12-02 21:45:34
243
原创 ospf多区域配置实例
本文介绍了通过OSPF协议配置多区域网络的步骤：首先搭建拓扑并配置PC1、PC2的IP地址；然后设置路由器R1、R2的端口IP和Router ID；接着启动OSPF协议，配置区域（包括Area 20和Area 30）及相应网段；最后在AR2路由器上完成Area 30的配置并进行连通性测试。该配置实现了跨多区域的动态路由，确保网络设备间的正常通信。
2025-12-01 22:32:44
195
原创 渗透测试靶机Metasploitable2-Linux攻略
本文介绍了Metasploitable2靶机环境中多个常见漏洞的利用方法。通过Kali Linux的Metasploit框架，详细演示了21端口FTP后门、22端口SSH弱口令、80端口HTTP后门等多个高危漏洞的渗透测试过程。文章涵盖了从端口扫描、漏洞识别到具体利用的完整步骤，包括使用msfconsole搜索模块、设置参数、执行攻击等操作。同时记录了多个服务的弱口令漏洞（如MySQL、PostgreSQL、VNC等）以及Samba未授权访问、NFS配置不当等典型安全问题。这些案例展示了网络安全测试的基本流
2025-11-28 15:04:29
1384
原创 Kali渗透测试-Vulnhub-Breach1靶机渗透测试
我们可以往tidyup.sh文件中写入反射的命令如下所示，因为tidyup.sh文件只有root用户可以执行写操作，而能够执行root写操作的只有tee命令，那么我们就可以通过tee命令往tidyup.sh中写入反射命令，可以先将反射的命令写入到shell.txt中如下所示。既然找到了blumbergh这个用户，那么我们就需要继续通过页面收集对应的信息，在之前的分析中我们知道该项目很多的路径是可以直接进行访问，我们在访问的时候也知道了在分析流量包的时候发现了上传过图片，那么我们不妨从图片入手。
2025-11-25 03:33:32
105
原创 ppp连接
创建认证领域test，引用模板system_a.创建认证模板system_a，设置端口ppp认证方式为pap。配置端口ip，开启ppp服务。创建用户1，设置加密密码华为。R2的端口也以pap方式认证。设置用户服务类型ppp，
2025-11-24 20:09:35
44
原创 利用Metasploitable2笑脸漏洞获取shell 权限
使用exploit/unix/ftp/vsftpd_234_backdoor 漏洞攻击模块 Use 1或者useexploit/unix/ftp/vsftpd_234_backdoor（seach 不到模块可直接输入）此版本的vsftpd 可能存在笑脸漏洞，我们进行测试 打开msfconsole 漏洞测试平台 搜索vsftpd search vsftpd。利用Metasploitable2 笑脸漏洞获取shell 权限。设置目标IP set RHOSTS 192.168.183.31。
2025-11-19 14:18:44
180
原创 Netcat的用法
这只是一个理想化的例子，让大家去理解nc的，实战中这种情况几乎没有，毕竟过于理想，在内网环境中，存在各种防火墙，安全设备，突破边界是特别困难的，而且人家防火墙也不可能，给你打开8888端口，所以这种正向的，shell链接往往不太现实，一连就直接连上，过于理想化了。然后我们被控端(目标机器)，去链接kali(攻击机)的8888端口，只要目标机器防火墙没有限制服务器的出站连接请求，就可以用它去连接我kali(攻击机)的8888端口，并且一旦连上以后我把我的shell 交给它。
2025-11-17 14:52:06
737
原创 学习Samba服务Usermap_script安全漏洞
靶机metasploitable：192.168.183.31。攻击机kali：192.168.183.3。启动Metasploit软件。查找漏洞并使用相关的攻击脚本。选择攻击PAYLOAD为远程。设置攻击机和靶机ip。攻击 exploit。
2025-10-15 23:57:12
217
原创 ENSP中简单的静态路由的配置
AR1]ip route-static 192.168.4.0 24（dIP目的ip） GigabitEthernet 0/0/1 （信息传播的端口)192.168.2.2（下一跳ip)(注 ：需要先配置接口，再配置ip.再次ping,发现还是ping不通，原因是因为，数据访问是相互的，我们只配置好了去路，没有配置好回路，因此pc2回的包丢了。配置AR1之后我们发现，还是ping不通，那是因为还没有配置AR2,查看路由表可以发现,AR2中没有PC2的路由信息。二、检测没有配置前ping PC2。
2025-08-12 17:42:12
813
原创 如何在ENSP中建立ftp及sftp连接
ar2-aaa]local-user a1 privilege level 3 设置用户权限。[ar2-aaa]local-user a1 service-type ftp 设置用户服务类型。[ar2-aaa]local-user a1 password cipher Huawei@123 设置a1用户密码。
2025-08-07 13:59:52
829
原创 ENSP中telnet与ssh连接实验
AR2-ui-vty0-4]authentication-mode password 设置登录模式为密码登录。[AR2-ui-console0]idle-timeout 0 0（0 0 不设置超时时间，永不超时0。[AR2-ui-vty0-4]user privilege level 3 设置用户的权限级别为3。[AR2-ui-vty0-4]protocol inbound telnet 设置用户远程登录的协议。[AR2]rsa local-key-pair create生成公私密钥对。
2025-08-05 18:17:28
819
原创 电脑https连接ensp中的防火墙
USG6000V1-GigabitEthernet0/0/0]service-manage https permit 允许https功能的使用。[USG6000V1-GigabitEthernet0/0/0]service-manage ping permit 允许ping功能的使用。计算机——管理——操作——添加过时硬件——安装我从手动列表选择的硬件——网络适配器——Oracle——配置虚拟网卡——重启电脑——配置云。Password:Admin@123 默认密码。
2025-08-02 14:46:39
543
空空如也
红米Gpro2024频繁掉网卡驱动
2026-01-07
虚拟机中的ensp除了usg6000v一直#都能打开
2025-03-09
TA创建的收藏夹 TA关注的收藏夹
TA关注的人