hackthebox资源收集

原创 已于 2022-09-16 13:38:59 修改 · 541 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

于 2021-08-21 16:37:46 首次发布
知乎博主Lucifiel分享了关于Hack the Box平台的实战写实，深入剖析了攻防技巧和安全知识。跟随他的步伐，探索高级渗透测试技术与实践案例。

官网：
https://www.hackthebox.eu/

writeup:
知乎Lucifiel
https://seymour.hackstreetboys.ph/htb.html

[网络安全自学篇] 六十三.hack the box渗透之OpenAdmin题目及蚁剑管理员提权（四）
杨秀璋的专栏
03-27 1万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，各种Web渗透工具及操作串联在一起，挺有意思的。本文详细讲解了hack the box机器配置，通过OpenAdmin题目分享管理员权限Flag获取流程，希望对您有所帮助。同时，该网站题目细节不便于透露，推荐大家亲自去尝试，本文更多的分享一些思想。
[网络安全自学篇] 三十七.Web渗透提高班之hack the box在线靶场注册及入门知识
热门推荐
杨秀璋的专栏
01-09 2万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，而且用户注册该网站时需要绕过关卡并获取邀请码，涉及审查元素、base64解密、发送post请求等操作，挺有意思的。这是一篇基础性文章，将讲述注册过程、遇到的难点及入门案例，希望对您有所帮助。
Timelapse
weixin_45007073的博客
04-02 9714
信息收集 做信息收集的时候，发现是一台内网靶机，开放了很多内网相关的端口。我们也发现了一个域名timelapse.htb，我们可以添加到hosts文件中 目标开放了SMB服务，我们尝试是否可以匿名登录SMB服务。发现可以匿名登录，Shares目录可以进行读取 smbmap -u guest -p "" -H 10.10.11.152 然后我们尝试匿名登录到这个目录上，看到存在一个备份文件压缩包。我们将其下载下来进行进一步分析 smbclient \\\\10.10.11.152\\Shares -U
【Hack The Box】windows练习-- Timelapse
人间体佐菲的博客
11-18 457
【Hack The Box】windows练习-- Timelapse
Hack The Box-Timelapse
qq_49354488的博客
07-04 514
学的是思路而不是盲目的刷题
hackthebox-Toxic writeup
qq_40952713的博客
08-19 1871
hackthebox-Toxic writeupcookie解码尝试敏感文件读取读取nginx日志文件寻找flag cookie解码 分析源代码发现cookie是文件读取目录经过序列化之后再进行base64编码后生成的 将抓取到的cookie进行base64解码 尝试敏感文件读取 修改路径，重新编码 替换原有的cookie值 读取成功，发现nginx用户 读取nginx日志文件 发现日志文件记录的信息为用户请求头的个别信息（User-Agent:字段内容是可修改的） 寻找flag 修改Us
【HackTheBox】- Eureka 靶机学习
最新发布
Reset
09-26 1388
这篇文章主要记录HackTheBox靶机Eureka的学习过程。主要用到以下知识点：heapdump信息泄露，SSH端口转发，Eureka接口，pspy64工具获取信息，shell数组下标命令执行等。
Runner - hackthebox
tanbinn的博客
06-19 1004
hackthebox的Runnner靶场
[网络安全自学篇] 三十九.hack the box渗透之DirBuster扫描路径及Sqlmap高级注入用法（三）
杨秀璋的专栏
01-15 1万+
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文详细讲解了hack the box在线渗透平台注册过程，以及Web渗透三道入门题目，包括Python编写md5加密发送Post、万能密码和URL路径猜测、BurpSuite和Hydra密码爆破等。这篇文章将通过两个题目分享DirBuster扫描目录、Fuzzy爆破指定路径名称，通过Sqlmap工具实现SQL注入并获取管理员用户名和密码、文件下载等用法。希望您喜欢~
hackthebox靶机记录-redpanda
weixin_44499830的博客
10-11 978
接着写一个shell，并搭建httpserver传给靶机。这么大一个搜索框，第一反应就是sql、xxe、ssti。然后发现有SSTI注入，一部分字符被过滤了，但是#和。接下来就是找远程命令执行的payload了。/etc/passwd 带出来了，执行成功。此外，因为$会被过滤，这里把他替换成*各种payload放进burp打一遍。使用的是springboot框架。还是用上面github的资源。要用java的payload。bash 执行shell文件。根据之前nmap的扫描结果。22、8080端口开放。
Hack The Box -----------------------Active
大方子
12-16 7150
这次的靶机是Hackthebox的Active 靶机IP地址:10.10.10.100 ======================================================================================== 信息收集 nmap -sV -sT 10.10.10.100  Kerberos在88，netbios-ssn在13...
hackthebox --explore
weixin_47156475的博客
08-10 656
文章目录一、信息收集二、Getshell三、提权总结 一、信息收集 扫描发现只开放了2222跟5555端口，深入扫描一下 发现还开放了34687,42135跟59777端口，然后去寻找各个端口服务的漏洞 最后发现在42135端口存在“ ES File Explorer Name Response httpd”可利用漏洞，这个漏洞是任意文件读取漏洞，接下来就是通过这个漏洞去查找敏感文件，看看是否存在敏感信息，帮助我们getshell。 二、Getshell 代码如下（示例）： 最终在网上找到了一个有关
Hack the box靶机 Lame
菜浪马废的博客
05-06 545
以为FTP会有东西呢 发现啥也没有 找一下samba 有漏洞 我看4.3的评分 可能会难 没想到啊没想到 这么简单 ****要是考试也这么简单就好了
hackthebox 我的第一次
Ms08067安全实验室
12-23 1161
本文作者：time（Ms08067内网安全小组成员）time微信（欢迎骚扰交流）：这是我第一次玩 hackthebox，就找个尽量简单点的，拿到ip先简单扫一扫那肯定只有80开始点击一看...
IAST安全扫描原理
superprintf的博客
01-05 6298
IAST：交互式应用程序安全测试（Interactive Application Security Testing），是黑盒测试(SAST)，白盒测试(DAST)结合优点而成的灰盒测试 其交互性体现在agent和扫描器之间的交互，分为三类，1.主动型，2.被动型(流量型暂不考虑在内，因为未实现agent) 主动IAST agent使用java动态代理，在程序运行时修改字节码插入代码(即插庄)。 1.agent部署：agent会是一个jar文件，程序运行的时候设置代理为agent，比如运行java程序的时候
学习spf记录引发的问题（一）
superprintf的博客
02-22 4958
dns一系列学习
VMware虚拟机搭建渗透网络及原理解析
superprintf的博客
11-18 4797
这篇文章的写作顺序: 1.先熟悉VMware三种模式 本人是MacBook，如果你是windows电脑可以参考 https://blog.youkuaiyun.com/weixin_42442713/article/details/80903173 2.实验VMware三种模式 3.按照metasploit魔鬼训练营中的环境搭建网络(一个小公司网路模型) //# vmware网络配置的进阶请参照官网教程 //# https://docs.vmware.com/cn/VMware-Workstation-Pro/inde
java审计4
superprintf的博客
12-27 2364
[基础知识] 巩固一下：深入理解JNDI注入与Java反序列化漏洞利用 Java RMI codebase 小议 ldap [fastjson1.2.22下载] Download fastjson-1.2.22.jar file - Jar f 下载后新建工程，导入jar包 [漏洞学习] 1.Fastjson 1.2.22-1.2.24反序列化漏洞分析: https://xz.aliyun.com/t/8979 (漏洞复现要用1.8.0_102之前的jdk，JDK 8u113 之后，系统属性 com.sun
自学白帽子黑客第三年总结
superprintf的博客
11-14 1956
碎碎念
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值