靶场（1）

最新推荐文章于 2024-05-24 18:26:53 发布
最新推荐文章于 2024-05-24 18:26:53 发布
阅读量467 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HJWYYQX/article/details/90752783
版权

SSH–私钥泄露

即如何从外部进入最终获得root主机。
首先，攻击机是我们的kali linux。
同时开启两台虚拟机，两台设置同样的网络模式，我设置的是NAT模式，靶机没有登录密码，需要通过SSH进行远程登录
先登录kali，然后ifconfig查看ip，
在这里插入图片描述
用nmap嗅探端口，探测开放服务。
在这里插入图片描述
在这里插入图片描述
发现开着三个服务，SSH是我们要攻击的服务，31337是特殊端口，打开浏览器，输入IP加端口，并没有发现什么。
在这里插入图片描述
那我们探测一下有没有隐藏的文件。用dirb来探测。
在这里插入图片描述
这里检查后发现两个对我们有用的敏感文件，我们先看robots.txt这个是为

最低0.47元/天 解锁文章
futurer～
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
红队攻防知识分享-红日安全团队靶场1
beirry的博客
03-23 8187
环境搭建 靶场链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境拓扑图： 以下是虚拟机网络配置 虚拟机 网络配置 Windows7 x64 VMnet1：192.168.52.128；VMnet2：192.168.54.128 Win2k3 Measploitable VMnet1：192.168.52.141 Windows Server 2008 R2 x64 VMnet1：192.168.52.138 kali V
sqllib靶场1-5通关详解
09-24
详细记载了sqllib靶场1-5的通关
红日靶场1搭建&渗透
m0_75178803的博客
02-03 2820
前面我们登录进去之后，可以看到还有一个yxcms的数据库，同时我们进入后台之后，可以看到一个 beifen.rar备份文件和yxcms目录，这道题其实还有一种getshell的方法，这里我们也记录一下。那么如果修改 general_log_file 的值为一个php文件，则所执行的 SQL 语句就会对应生成在对应的文件中，进而可 Getshell。，即可将一句话木马写入 hack.php 文件中 访问/hack.php 成功写入，也能访问页面，那就用蚁剑直接连一下看看。
红日靶场1实战经验
热门推荐
YouthBelief的博客
10-27 1万+
红日靶场一0x00前言0x01环境搭建0x02web渗透1 信息收集1.1探测内网存活1.2端口扫描1.2.1 masscan扫描1.2.2 nmap扫描1.2.3 访问80端口1.2.4 目录爆破 看还存在扫描页面服务漏洞利用思路2 漏洞利用2.1 探测phpmyadmin页面2.1 phpmyadmin漏洞利用2.1.1 看是否可以写入文件2.1.2 尝试用日志写入木马getshell2.1.3 蚁剑连接3 拿下webshell后信息收集3.1 是否存在域3.2 网络连接情况 进程 杀软 服务 是否可以
kali搭建Vulhub靶场
MateSnake的博客
05-11 1546
kali搭建Vulhub靶场
红日内网渗透靶场1
weixin_47781572的博客
10-10 2074
官方下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
红日靶场渗透测试——红日靶场1（详细笔记）
qq_52849046的博客
05-24 4279
这篇博客是为小编自己学习记录的同时，分享出来让大神们共同检阅，如有问题，还请各位大神在评论区多多指点。ps：此文章仅学习使用，切勿用于实战，容易被gangan
DC1靶场 Drupal
m0_62438849的博客
03-02 1144
22端口是开放的，试试ssh登录呢， ssh 客户端用户名@服务器ip地址，我本来想以刚才的admin和1111111试试能否登录，不能登录。find / -perm -4000 2>/dev/null寻找 4000权限的文件，不显示其他的错误信息相当于过滤。点击Dashboard，看到flag3，特殊的访问权限将能帮助找到密码，需要执行命令行，在/etc/shadow。内容格式：x表示此用户设有密码，但不是真正的密码，真正的密码保存在 /etc/shadow 文件中。
红日靶场1（渗透记录）
b1n的博客
09-12 1262
分享的靶机实战环境，这篇博客是为自己记录的同时分享出来让大佬们共同检阅，如有问题，还请多多指教。
红日域渗透靶场1实战复现
weixin_43410871的博客
06-24 1478
VulnStack 是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。
Vulnstack红日安全内网域渗透靶场1实战_vulnstack靶场
2401_84297455的博客
04-28 847
VulnStack是由红日安全团队倾力打造一个靶场知识平台，靶场环境（CMS、漏洞管理、以及域管理等）全部依据国内企业的业务习惯进行模拟，环境设计思路全部来源 ATT&CK 红队评估设计模式，从环境搭建、漏洞利用、内网搜集、横向移动、构建通道、持久控制、痕迹清理等方式进行搭建靶场和设计题目。为了进一步学习内网渗透，本文将学习并记录红日安全团队提供的一个内网域环境靶场的渗透过程。在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。
DC-1靶场
mlws1900的博客
03-21 1390
下载地址把桥接设置为nat模式，打开靶机的时候会提示几个错误，点击重试即可启动靶机，如下图所示即可。
1713010552_田靖宇_0710_五六章靶场1
08-08
标题 "1713010552_田靖宇_0710_五六章靶场1" 提供的信息表明，这是一个关于网络安全实践的训练场景，涉及到Web应用程序的安全性和系统权限提升。描述中提到的第五章内容，是关于利用浏览器的开发者工具（F12）更改...
开源靶场zsbdzsbd
04-19
1. **漏洞分类与利用**：学习不同类型的漏洞，如Web应用漏洞、操作系统漏洞等，以及针对这些漏洞的利用方法和防范措施。 2. **渗透测试工具**：了解并掌握常用的渗透测试工具，如Nmap进行端口扫描，Burp Suite抓包...
webgoat靶场需要自行搭建
01-19
1. **Web服务器搭建**：首先，你需要一个Web服务器来运行WebGoat。这通常可以是Apache HTTP Server或Nginx。安装和配置这些服务器需要了解基本的HTTP服务原理和服务器配置语法。 2. **Java环境**：WebGoat基于Java...
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
05-11
内网渗透实战——红日ATT&CK系列靶场（一）学习笔记_红日靶场1攻略-CSDN博客.html
pillow-10.4.0-pp39-pypy39_pp73-macosx_11_0_arm64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
avif-0.5.0-cp35-cp35m-macosx_10_9_x86_64.whl
最新发布
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
pillow-10.4.0-cp39-cp39-musllinux_1_2_x86_64.whl
07-27
基本介绍 名称与起源：Pillow，原名为PIL（Python Imaging Library），但PIL只支持Python 2版本。随着Python 3的普及，Pillow作为PIL的一个分支出现，兼容Python 3并提供更多的功能和改进。 主要功能：Pillow支持多种图像格式的打开、保存、显示以及基本的图像操作和处理，如裁剪、缩放、旋转、翻转、滤镜应用等。 跨平台性：Pillow库可以在不同的操作系统上运行，包括Windows、Linux和MacOS等。 主要功能模块 Pillow库包含多个功能模块，每个模块都提供了特定的图像处理功能。以下是一些常用的模块： Image：用于处理图像文件，提供打开、保存、调整大小、旋转、裁剪、滤镜等功能。 ImageDraw：提供在图像上绘制各种形状（如线条、矩形、圆形）和文本的功能。 ImageFont：用于加载和使用TrueType字体文件，以便在图像上绘制文本时设置字体样式、大小和颜色。 ImageFilter：提供各种滤镜效果，如模糊、锐化、边缘增强等，用于图像增强、特效处理和图像识别等应用。 ImageEnhance：用于调整图像的亮度、对比度、颜色饱和度等参数，使图像更加清晰、明亮或具有特定的调色效果。 高级功能 除了基本的图像处理功能外，Pillow还支持一些高级功能，如色彩空间转换、直方图均衡化等。这些功能可以帮助用户进行更复杂的图像处理和分析。
upload-labs靶场1-21通关
08-17
要通关 upload-labs 靶场的第 1-21 关，你需要依次完成每个关卡的任务。以下是通关每个关卡的一些提示： 1. Level 1 - 文件上传漏洞：尝试上传一个恶意文件，看看能否绕过上传限制。 2. Level 2 - 文件包含漏洞：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值