- 博客(12)
- 资源 (2)
- 收藏
- 关注
RSS订阅原创 vulnhub靶机Funbox10
vulnhub靶机Funbox10 首先我们使用kali扫描地址 然后我们对靶机地址进行端口扫描 然后我们访问80端口看下 然后我们使用dirb扫描网站目录、然后我们访问这四个目录看下 只有catalog可以访问，那我们重点就看下这里，根据版本，我们找找到了他有命令执行，参考链接https://bbs.ichunqiu.com/thread-37191-1-1.html 确认并可以访问打开hackbar 执行payload，访问页面 GET:http://127.0.0.1/catal
2022-04-07 16:32:07
634
原创 vulnhub靶机之DC8
kali IP 192.168.208 我们首先扫描靶机IP 靶机IP为192.168.99.223 然后我们对他的端口进行扫描 然后我们看到他只有22和80端口 访问80然后信息收集 发现点击这里的时候会发现网页的变化所以我推断他可能会有sql注入我们收集一下错误信息 然后我们用sqlmap试着跑一下 sqlmap -u "http://192.168.99.223/?nid=2" --dbs --level 3 最好跑出来的结果 sqlmap -u "http://192.168.9
2022-03-08 16:22:14
211
原创 CTF_论剑场
1.头像 直接拉到winhax中查找文本flag就找到了,然后base64解码,再用MD5加密32位 2.签到 直接就给出flag 3.0和1的故事 打开压缩包最后看到了一个flag{}.txt的文件 打开发现后面有空格拉到windex中 然后转成16进制提交 4.这个人真的很高 图片另存为 打开查看我们修改它的高度查看一下详细 然后我们拖进winhex修改一下高度 640的十六进制为280 499的十六进制为1f3 然后我们修改为300 然后保查看 我们看到了加密过的前半部分在找后面的
2022-03-08 16:18:18
243
原创 vulnhub靶机之kevgir
靶机IP192.168.34.170 kaliIP192.168.34.175 首先扫描 80 8080 8081 9000 一 8081 joomscan -u http://192.168.34.170:8081/ 这里有很多cve还有网站可以自己看看 咱们用这个 我们输入一个"然后重置密码 我们用扫描一下目录 然后我们访问 http://192.168.34....
2019-12-27 17:38:00
765
原创 vulnhub靶机之dusk
我们的kaliIP为192.168.34.175 靶机IP192.168.34.170 首先我们扫描端口 信息收集 ftp 登录失败 然后发现8080有东西我们觉得入手点在这里 然后我们扫描目录 我们发现什么的没有 在看端口我们下一个就应该是3306 这是我们mysql可能用到的用户 hydra -l root -P /root/Desktop/work/zd/rockyou.txt ...
2019-12-24 17:38:03
458
1
原创 vulnhub靶机之in plain sight
靶机IP192.168.34.162 kaliIP192.168.34.175 首先扫描 我们看到有ftp我们登录看一下 ftp 192.168.34.162 ls get todo.php 然后我们查看一下个文件 然后没有什么可以利用的我们去访问apache吧 我们看到有一个index.htnl的页面访问一下 点一下就会进入到一个上传界面 然后我们直接上传一个木马试试,上传之后 ...
2019-12-21 16:29:34
381
原创 vulnhub靶机之Os-hackNos
我们的靶机IP为192.168.34.152 kali的IP为192.168.34.175 我们先扫描 我们访问一下80顺带扫一下目录 我们看到有drupal我们先看一下是什么版本 然后我们查了一个exp 好我们把他下载出来 git clone https://github.com/dreadlocked/Drupalgeddon2.git gem install highline ./...
2019-12-13 17:38:57
619
原创 vulnhub靶机之ClAMP
首先我们得靶机IP为192.168.34.154 kaliIP为192.168.34.175 首先扫描端口 然后访问一下80 我们接着枚举一下目录 访问一下 也就是0110111001我们把他加到目录后面试试 然后并重定向到了这个界面 然后我们查看源码 大概猜测有sql注入我们用sqlmap跑一下 sqlmap -u "http://192.168.34.154/nt4stopc/0...
2019-12-06 16:56:03
358
原创 vulnhub靶机之dawn
首先确定我们的IP 我们的靶机IP为192.168.34.160 kali的IP为192.168.34.175 那我们首先扫描端口 1234这个端口是我们之前做的时候留下的 我们看到了有80这个端口我们访问一下 好我们扫一下目录 我们访问一下 我们发现了日志文件我们看一下 然后我们继续看靶机的其它端口如,139,445有没有可利用的 我们看到还有一个ITDEPT的共享目录我们去看一下发...
2019-12-05 15:07:21
1107
原创 vulnhub靶机之EVM
拿到我们的靶机我们首先扫描并确定靶机IP 发现这个靶机为153然后使用nmap扫描 看到靶机有80端口然后先访问一下 看到只是一个apache界面使用扫描一下目录 我们发现靶机有wordpress框架,然后使用wpscan工具扫描这个框架. wpscan --url http://192.168.34.153/wordpress -e ap -e at -e u 我们看到了一个用户c...
2019-11-30 17:04:30
911
1
原创 vulnhub靶机之west-wild-1.1
首先扫描确定靶机IP 扫描一下端口 在这里插入图片描述 然后看到了smb，http，ssh，咱们先看http ，然后扫描一下目录 在这里插入图片描述 发现没有东西，然后想到smb枚举，并登录然后看看有没有可用信息。 在这里插入代码片 1.enum4liux 192.168.34.158 2.smbclient -L \\192.168.34.158 3.smbclient //192...
2019-10-18 08:51:21
355
原创 vulnhub靶机之dpwwn-01
扫描靶机IP 确定靶机IP为192.168.34.152，使用nmap扫描端口 看到靶机端口有ssh,http,mysql 首先查看http 看到http正在建设中，然后扫描一下目录 看到info.php但是对我们来说没有用然后测试一下mysq，尝试弱口令连接 果然mysql可以弱口令，密码为空然后查看一下有没有可用信息 找到了一个用户可以ssh连接接下来咱们连接 连接成功，咱们查看有...
2019-10-17 15:47:38
461
windows操作系统安全配置.docx
2019-12-06
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人