搭建网站并进行内网渗透

sshik sshik 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 100+累计阅读 154平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄2年
关注
原创 最新推荐文章于 2026-05-16 05:52:40 发布 154 阅读 AI 写同款· GEO 优化 ›
渗透测试靶机----sec123 偶然的机会，复现靶机，渗透测试，打靶经历记录，感谢大佬指点，谢谢！！！ 阅读详情

1.安装nginxa

2.创建一个目录名为aaa

3.传输zy.tar并进行解压缩

4.配置nginx文件进行网站搭建

5.网站搭建后的样子

6.进行内网渗透使得网站在公网上可以访问

7.查看并记录网站地址

标签
#linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
内网渗透——红日靶机学习（一） 前言 开启内网学习，域渗透之路... 环境搭建 官方下载地址以及实验文档如下： http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 内网拓扑： 我选用wmware ESXI进行内网环境搭建，内网搭建如下： WIN7（web服务器）：172.26.16.123/192.168.52.143 WIN2008（域控）：192.168.52.138 WIN2003（域成员）：192.168.52.141 渗透测试 一、外网打点 信息收.. 阅读详情

相关推荐

内网域渗透总结（红日靶场一）

使用 smb beacon，由一台已经拿到 beacon 的机器，抓取密码后进行smb喷射，得到另一台开放445端口的机器上的administrator账户密码，在目标机器不出网的情况下，可以使用smb beacon使目标主机上线。发现也存在漏洞，同样先使用 use exploit/windows/smb/ms17_010_eternalblue 模块利用，但还是利用不了，猜测可能是防火墙的问题，因为这个系统是64位的。防火墙已经关掉了，再来试试 ms17_010_eternalblue，然而还是不行。

未完成的歌~的博客 1万+

CFS三层内网靶场实战

CFS三层内网，内网渗透，内网漫游

susixteen的博客 2448

Linux kali内网渗透之DNS劫持+SET社会工程学进行内网钓鱼攻击

受害主机IP：192.168.20.236 攻击主机IP：192.168.20.164 网关：192.168.21.254 若攻击主机kali是虚拟机，需保证虚拟机的kali是桥接模式 收集信息阶段 获取到本机IP地址 ip address 获取到网关地址 route -n 获取内网同网段下正在联网的所有电脑IP地址 fping -g 192.168.20.0/23 实施攻击阶段 ...

Pythonicc的博客 11万+

基于内网dns劫持与网页挂马实测案例

关于dns劫持与flush钓鱼挂马的一次真实案例复现，其中包括cs打枪神器的使用测试

qq_36585338的博客 2480

内网渗透的基本知识

比如存在两个域，分别为A域和B域，A域内有个A用户，B域内有个B用户，这两个用户都需要访问B域内的某个文件夹C，可以先在A、B两个域内各建一个全局组，然后在B域中建立一个域本地组，将这两个全局组都加入到这个域本地组中，再将C文件夹的访问权限赋予给这个域本地组。财务部的计算机列入”财务部“工作组，技术部的计算机列入”技术部“工作组，这样下来当想要访问某个部门的资源时，只要在”网络“中单击部门的工作组名就可以找到看到其下的所有的计算机，从而提升了网络中的管理层次。建立信任关系的两个域可以互相访问。

2301_79388116的博客 1471

内网渗透---红日靶场1

官方下载地址及相关信息：​​​下载后有三台虚拟机，默认密码为：win7 IP：192.168.50.210（外网）192.168.52.143（内）win2008 192.168.52.138（内）win2003 192.168.52.141（内）kali 192.168.50.218（攻击机）靶场环境搭建完毕。

qq_73212565的博客 1214

ATT&CK实战系列-红队实战（一）

http://vulnstack.qiyuanxuetang.net/vuln/detail/2

weixin_46048924的博客 1644

内网渗透代理

python的内网渗透代理实现及其应用案例

gsm12138的博客 1291

网络安全术语及Web渗透流程入门普及，零基础入门到精通，收藏这一篇就够了

一.常用术语常用术语包括：脚本（asp、php、jsp）：编写网站的语言html（css、js、html）：超文本标记语言，解释给浏览器的静态编程语言HTTP/HTTPS协议：通讯标准，明文或密文CMS（B/S）：网站内容管理系统，常见的比如Discuz、DedeCMS、Wordpress等，针对CMS漏洞进行渗透测试MD5：加密算法，得到加密后的hash值肉鸡、抓鸡、跳板：被控制的电脑称为肉鸡，控制过程叫抓鸡；如果直接攻击会暴露IP，此时通过已经拿下的电脑进行攻击，则称为跳板。

2301_79455190的博客 728

【已验证】基于STM32F407与AD9833的幅频特性测试装置设计与实现

本文详细介绍了基于STM32F407微控制器和AD9833 DDS芯片的低成本幅频特性测试装置设计与实现方法。通过扫频原理，该装置能自动生成正弦波信号，测量滤波器等电路的输出幅度变化，并在LCD屏幕或示波器上绘制幅频特性曲线。文章提供了从硬件选型、CubeMX工程配置、关键驱动代码编写到数据处理与可视化的完整教程，帮助电子爱好者与工程师快速搭建实用的滤波器测试工具。

weixin_35649491的博客 120

中国主要湖泊水库面状矢量边界图层ArcGIS应用实战：从数据获取到专题图制作

本文详细介绍了中国主要湖泊水库面状矢量边界图层在ArcGIS中的实战应用，从数据获取到专题图制作的全流程。涵盖官方数据源、科研机构共享数据及商业平台的选择，以及ArcGIS中的数据处理、拓扑错误修正和专题图设计技巧，帮助用户高效完成湖泊水库的空间分析与可视化。

weixin_33672400的博客 255

渗透之路 提权【第一篇】提权认识

服务器提权意义 对查看、修改某些文件 内网渗透 获取数据库权限 ...... webshell权限解析 一般情况下，权限介于other-user(Linux)/guest-user(Windows) webshell权限影响条件 网站脚本类型 搭建平台类型 asp php(小于users) < aspx(users) < jsp(system) ...

dfu65065的博客 176

最新版IAR9.40和注册工具

IAR最新版的IDE在编译速度和代码提示等各个方面上都有很大提升，软件这个东西果然还是越新越好。之前的时候，IAR v9系列网上很多人都说能用，但是又没有把 IAR v9系列的注册方法写的很清楚，导致我一直都用注册老版本v8的方法去注册v9。结果注册后都会提示。

xue_nuo的博客 4万+

渗透实战：内网域渗透_内网渗透实例

本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。

小司机的奥拓 1385

uni-app蓝牙MTU设置失效探因：从20字节限制到跨设备兼容性实战

本文深入探讨了uni-app蓝牙开发中MTU设置失效的常见问题，特别是20字节限制的成因及解决方案。通过分析设备兼容性、蓝牙协议栈特性和系统版本差异，提供了智能延迟策略、设备特征检测和渐进式MTU提升等实战方案，帮助开发者优化蓝牙数据传输效率。

weixin_29289821的博客 288

解决Office 365 SMTP问题：C#邮件发送详解

本文介绍了如何在C#中使用Office 365 SMTP服务发送邮件。重点讲解了正确配置SMTP客户端的关键参数：必须使用587端口并启用TLS加密（EnableSsl=true），同时通过NetworkCredential进行身份验证。虽然SmtpClient已不推荐用于新项目，但本文提供的代码示例仍适用于临时项目或系统维护，并建议未来可考虑使用MailKit等现代邮件库。文章还包含了错误处理机制，确保程序健壮性。

2501_90323865的博客 141

Vulnstack红日安全内网域渗透靶场1实战

文章目录前言靶场搭建外网打点MySQL写日志GetshellCMS后台上传GetShell内网渗透靶机CS后门上线内网域信息的收集 前言 VulnStack 是由红日安全团队倾力打造一个靶场知识平台。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。 靶场搭建 在线 靶场链接 如下： 1、下载后为 3 个虚拟机，网络拓扑如下： 2、从网络拓扑图得知，需要模拟内网和外网两个网段， Win7 虚拟机相当于网关服务器，所以需要两张网卡，故需要配置两个网络适配器（网卡），点击

道阻且长，行则将至 2万+

[QMT量化交易小白入门]-九、如何用Python记录每一笔交易和调试，报错信息？

定义一个函数来获取日志记录器。: 返回全局的日志记录器，以便在其他地方调用。

木头大左的博客 2144

内网域渗透分析（实战总结）

一、测试环境搭建 靶场常见的网络拓扑环境如下： web服务器安装有双网卡，一块网卡连接互联网，一块网卡连接内网，内网里的机器是无法直接连接互联网的。我们使用vmware来模拟上述环境，配置网卡如下： 我们甚至还可以将web服务器的上网网卡NAT改为自定义VMnet3，将攻击机的网卡也改为VMnet3，这样的好处是整个渗透测试过程既保证了网络都是通的，又保证了ip不会发生变化，利于我们持续的作渗透，ip自定义为我们便于记忆数字，提高我们的效率。（有时候6个以上虚拟机同时开着，时不时忘了ip又得来回切换真的

kali_Ma的博客 7862

ResNet改进(7)：添加 SK注意力机制

实现 SK 注意力机制。

2401_82355416的博客 732

全新YOLOv11一文弄懂 | YOLOv11网络结构解读 、yolov11.yaml配置文件详细解读与说明、模型训练参数详细解析 | 通俗易懂！入门必看系列！

本文全面介绍了YOLOv11目标检测算法，包含网络结构解析、yaml配置文件详解及训练教程。YOLOv11通过改进的C3k2f模块、SPPF和C2PSA注意力机制等创新设计，在COCO数据集上实现了比YOLOv8更优的性能。文章详细解读了yolov11.yaml配置文件的参数设置、主干网络(backbone)和头部网络(head)结构，并提供了完整的训练代码示例和参数说明。训练部分涵盖了模型选择、参数设置及优化技巧，包括epochs、batch size、学习率等关键参数的调整建议。最后总结了YOLOv11

Ai缝合怪、助力小伙伴高效发论文 3万+

内网渗透综述

目录 一、什么是内网渗透 二、内网基础知识 三、内网渗透基本流程 一、什么是内网渗透 内网是一个只有组织工作人员才能访问的专用网络，简而言之就是不可简单地通过外部公网ip进行访问到的公司内部网络。对于一个大型公司的网络系统，通过信息收集找到网站漏洞可以顺利通过公网进入公司内部网络时，进一步对公司内部网络的渗透攻击即为内网渗透。 与外网渗透区别： 1、外网渗透更侧重于找漏洞寻找突破口，考验的是白帽的综合能力，外网渗透的最终还是为了进入内网。 ...

kracer的博客 9155

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

浅谈内网渗透

内网穿透即NAT穿透，在处于使用了NAT设备的私有TCP/IP网络中的主机之间建立连接的问题。通过映射端口，让外网的电脑找到处于内网的电脑。拿到企业或者公司的内网权限，然后从内网得到最有价...

若谷的博客 9839

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

CFS三层靶机搭建及内网渗透实战

CFS三层内网靶场共有三个网段，分别为192.168.1.0/24[VMnet1]、192.168.22.0/24[VMnet2]和192.168.33.0/24[VMnet3]。 靶场由三台靶机（Target1、Target2和Target3）构成，其系统分别为CentOS7、Ubuntu、Windows7。Target1搭载VMnet1和VMnet2网卡，Target2搭载VMnet2和VMnet3网卡、Target3仅搭载VMnet3网卡。

m0_74474725的博客 3129

蓝牙模块HM-10手册

蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。

Cobaltstrike内网渗透神器入门使用教程

文章目录前言基本使用CS服务搭建CS功能概览攻击演示创建监听器生成木马运行木马总结 前言 内网渗透是每一个安全工程师绕不过去的难题，往往内网渗透要比其他方面的渗透测试更为头疼，其实主要原因还是在大家对攻入目标网络的环境感到陌生罢了。第一次进入目标内网，独自一人面对庞大的目标系统网络、各种复杂的分区结构，很容易犯迷糊。如果这时能有个 Team 帮助你一起探索内网、一起协作，显然会使得内网渗透的难度大大降低。本文要介绍的就是业内知名的一款能够用于内网渗透时团队协同作战的工具“Cobalt Strike”。 Co

道阻且长，行则将至 1万+
上一篇： 触发器作业
下一篇： LNMP云存储
点赞 1
评论 0
书签 书签 0
sshik
sshik
博客等级 码龄2年 6粉丝 22原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值