![](https://img-blog.csdnimg.cn/20201014180756919.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
内网渗透
kxyzx
这个作者很懒,什么都没留下…
展开
-
记一次内网渗透(ATT&CK第五个攻防靶场)
记一次内网渗透(ATT&CK第五个攻防靶场)靶场下载地址:download渗透测试拿到题目打开是一个thinkphp框架测试thinkphp版本找到此版本漏洞的poc 可以命令执行http://192.168.199.206/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami查看当前路径http://192.1原创 2020-12-10 18:43:47 · 1710 阅读 · 1 评论 -
内网渗透-ATT&CK第五个攻防靶场环境搭建
内网渗透-ATT&CK第五个攻防靶场环境搭建靶场下载地址:download下载靶场,用vm打开win7和win2008的vmx镜像打开后到vm中找到编辑,打开网络编辑器,点击更改设置添加两个网卡一个使用桥接模式,网卡选择物理机在使用的网卡另一个使用NAT模式,子网ip使用系统默认接下来给两个靶机添加网卡win7一个添加桥接一个添加NATwin2008添加NAT就可以了](https://imgchr.com/i/DTdvPU)win2008网络配置win7网原创 2020-12-10 18:28:39 · 2090 阅读 · 4 评论