test

前言这个一个实验吧中的环境，分值为50分，下面是题目说明。诶，发现自己很菜。你是国内一流安全公司的“安全专家”，你带领的团队负责维护国内某金融网站的安全，马上临近双十一购物节，客户要求你对重点保障网站进行“授权安全检查”，希望你能找到网站的漏洞。操作机器IP：192.168.1.2目标机器IP：192.168.1.3题目说明1、 在不影响客户业务的前提下，你对网站进行了“应用安全...

前言某天在交易平台上突然出现了你们公司大量账号以及用户信息的销售信息，老板怀疑公司的服务器被入侵了，需要你对服务器进行渗透测试找出黑客留下的5个标记，通过渗透测试的不同手段获取到隐藏在服务器中的5个key并提交到平台进行得分，答案可以是提交keyn{xxx}操作服务器：192.168.1.2目标服务器：192.168.1.3题目说明在遵守游戏规则的情况下，你需要攻击这个门户网站，通过...

前言正文使用metasploit扫描端口一般有两种扫描方式，一是调用nmap扫描，另外一种就是使用自带的扫描端口的模块扫描。在metasploit调用namp首先使用命令msfconsloe进入metasploit，当出现msf>时，输入nmap的命令nmap -v -sV 10.2.2.55使用自带的模块扫描端口如果不知道具体模块的名字，可以使用命令search搜索...

企业域名收集企业域名收集分两类：1、子域名收集2、兄弟域名收集子域名是顶级域名（一级域名）的下一级，比如：mail.example.com和calendar.example.com是二级域example.com的两个子域，而example.com则是顶级域com的子域。兄弟域名这里是指同一个邮箱所注册的所有域名。对于收集到的兄弟域名不一定就是同一个企业的域名，但是可能性...