- 博客(6)
- 收藏
- 关注
RSS订阅原创 DC-6靶场及项目全系列下载及过关
那么猜测可能可以找到账号密码进行ssh的远程登录，那么我们进入80端口的http页面进行web方面的渗透。这里可以看到可以用jens用户的权限执行backups.sh文件，我们去看看backups文件权限。22端口可以用账号和密码登录，那么我们用wpscan工具针对这个cms进行用户名枚举爆破爆破账号。这里发现backups文件的所属组和当前这个用户一个组，可以看到所属组内用户也拥有全部权限。这里提权是经过前面多种提权方法之后发现在home（家目录下可以发现一些信息可以进行提权）
2025-10-23 22:22:25
668
原创 DC5 环境搭建及通关？没通关，在线求答，为什么我的日志包含不行！！！！！！！！！！！！！！！！！！！！
这里打开主页看到五个选项，进入contact中看到以下东西。发现file参数可以（因为长度不一样）可能是由文件包含漏洞。我们去包含一下看看nginx服务器的配置文件--通过配置文件看看日志文件在哪里。可以看到提交的参数都在这里先试试可不可以命令执行。发现都不可以试试换参数。扫出来80，111，47099端口，先进80端口的http服务看看。试试爆破以下参数看看是不是参数不对。试试包含的代码执行，发现不行。这里可以看到是nginx服务器搭建的web网站。这里看file去读取/etc/passwd可以。
2025-10-15 23:30:58
441
1
原创 DC4环境搭建及通过（弱密码爆破，命令执行）（teehee提权及exim4漏洞提权）
ok，还是老样子，扫同网段ifconfig看kali的 ip地址，因为同为net模式，所以直接开扫命令：nmap -sV 192.168.190.0/24看到是192.168.190.148（因为开放了80端口--http服务）扫到ip地址之后再扫全部端口发现就22端口对应ssh服务--可以试试找账号密码进行ssh远程登陆80端口对应http服务--可以试试在搭建的网站找web漏洞打开网站发现首页就是一个nginx搭建的一个登录页面扫端口的同时随便再扫扫目录用dirsearch工具。
2025-10-15 00:22:47
2194
1
原创 DC3环境搭建（以及环境搭建报错解决）及过关
-risk 和 --level=5 是把sqlmap的能力开到最大，然后--random-agent是让sqlmap每次发包给目标网站的时候用随机的ua头，-p就是告诉sqlmap需要针对的参数是什么，不然sqlmap就会到处插入他的注入点，--batch就是在sqlmap执行的时候询问yes or no的时候自动选择yes --dbs是爆出数据库名字。不过，之所以kali叫kali，是我们的神器，那么就有他的漏洞库，kali其实自带一个漏洞库，我们可以上kali的漏洞库看看有没有。
2025-10-14 00:22:51
1792
1
原创 DC2过关
这里我们找到这个flag可以看到有个提示叫我们用cewl工具（这是一个可以在网站上爬取信息获得一个密码字典的工具），那么这里就提示了只要我们爬取就可以获得字典，而我们信息收集发现了这个是wordpress的cms系统，那么有个可以专门针对这个系统的工具wpscan，然后我们这里相当于给出了密码，那么我们就联想到，是不是再整个账号就可以显示登录了呢？它提示我这里以及不能再得到东西了，这时候我们想起我们扫全端口的时候扫到了一个端口开放了ssh服务，这里也是知道了账号和密码就可以登录，那我们试试ssh登录呢。
2025-10-13 20:49:23
1575
1
原创 DC1靶场过关
use 1（1就是对用的这个漏洞前面的号码，至于为什么用1，不用其他的，因为都试了，1可以直接进如后台，试的过程就不发出来了）（因为我们kali也是在192.168.190这个网段下的，-sV可以扫描出其对应ip地址的端口对应的服务）这里面收集了很多命令的suid和sudo以及很多其他的提权方式（师从小迪）小迪推荐的网站。那么通过这个可以看到我们靶机有22端口开放了ssh服务，并且80端口开放了http服务。那么我们可以去那个网站找找该怎么用find提权（其实我是知道的，不用去查，你们相信我）
2025-10-13 19:34:13
737
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人