Hacker The Box 之 Crocodile 6

已于 2022-04-14 23:43:34 修改
阅读量2.3k 收藏
点赞数
分类专栏： Hack The Box 文章标签： 安全 网络安全 信息安全
于 2022-04-13 17:51:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/angelxiqi/article/details/124151687
版权

 第一题

第二题

第三题

 第四题

第五题

第六题

 第七题

 第八题

第九题

 第十题（重点）

首先通过nmap扫描网段

nmap -A -sC -sV 10.129.174.157

我们可以读取到ftp服务和http服务

且ftp访问是230，代表可以匿名访问读取文件

ftp 10.129.174.157

ftp登录成功

通过dir 和 get获取文件

简单分析，感觉是用户名和密码，一一对应

然后联想到还有80端口

用gobuster dir  测试一下

gobuster dir --url http://10.129.174.157/ --wordlist /usr/share/wordlists/dirbuster/director-list-2.3-small.txt -x php,html

发现存在登录后台login.php

 直接使用admin 和rKXM59ESxesUFHAd进入后台

成功读取flag

A4n9g7e2l
关注
专栏目录
Hack The Box-Crocodile
ffff5的博客
12-16 439
Hack The Box基础靶机Crocodile通关记录！
Hack The Box - STARTING POINT
小小郭的博客
03-06 2467
Hack The Box - STARTING POINT
hack the box靶场crocodile靶机
zr1213159840的博客
03-18 1382
照常打开，看第一个问题： 问：在nmap中使用默认脚本扫描的是什么命令？ 答案：-sC。可以使用 nmap -h 查看一下各个指令的含义 看第二个问题 问：21端口上跑的服务的版本是什么？ 答案：vsftpd 3.0.3。可以通过以下指令扫描出服务的版本 nmap -sV -Pn -p21 10.129.218.218 第三个问题 问：允许ftp匿名登录的代码是什么？ 答案：230。根据上面的提醒，说使用默认的脚本扫描时-sC,那么我们可以使用以下的命令测试一下21端口就知道了。 nmap -
渗透测试学习日记之Hack the Box - Crocodile
ma963852的博客
12-12 424
使用kali自带的字典(/usr/share/wordlists)对目标进行目录扫描。使用anonymous登录ftp服务器，将服务器中的文件下载到本地。结合FTP服务器上的文件，尝试使用用户名和密码登录进行登录。查看提示，结合nmap扫描时发现的文件可能包含用户名列表。结合扫描结果与提示，最终确认结果为login.php。查看gobuster帮助文档。
HackTheBox（黑客盒子）基础模块速通Crocodile篇
轻舟已过万重山
06-08 1178
黑客盒子的靶机和教程都挺不错的，更偏向于实战应用，和CTF这种形成鲜明对比，让学员逐步渗透进入一台客户机，方便学员构建渗透测试的思维体系，虽然我订阅的他们的VIP服务，但是免费版仍然有很多的客户机给新来的学员测试，网络接入也很自由，可以选择web端的虚拟化parrtos或者是给你一个ovpn的接入配置文件，让你直接接入黑客盒子实验室的网络
Hack The Box Starting Point 渗透测试入门靶场 TIER 1 - Crocodile
Start C的博客
04-19 2249
这一台靶机是关于PHP和FTP的。 TAKS 1，nmap扫描使用默认脚本，-sC。 nmap扫描 vsftpd 3.0.3 TASK 3，“允许匿名 FTP 登录”消息返回给我们的 FTP 代码是什么？上面nmap扫描的报告单里显示，Anonymous FTP login allowed (FTP code 230)，所以是230。 TASK 3，我们可以使用什么命令来下载我们在 FTP 服务器上找到的文件？get下载文件。 TASK 5，我们检索到的列表中听起来更高权限的用户名之一是什么？先
Hack The Box - Crocodile关卡
sweetie 的博客
05-31 811
我们可以使用目录暴力破解来识别哪个 PHP 文件，该文件将提供向 Web 服务进行身份验证的机会？我们从FTP服务器下载的“allow.userlist”中听起来更高的特权用户名之一是什么？匿名连接到FTP服务器后，我们可以使用什么命令来下载我们在FTP服务器上找到的文件？我们可以与 Gobuster 一起使用什么开关来指定我们正在寻找特定的文件类型？使用ftp客户端连接到FTP服务器后，当提示匿名登录时，我们会提供什么用户名？对于“允许匿名FTP登录”消息，将返回给我们什么FTP代码？
The Browser Hacker's Handbook
05-23
6. **社会工程学攻击**：讨论如何利用浏览器作为社会工程学攻击的媒介，如钓鱼网站和恶意软件分发。 7. **JavaScript安全**：深入JavaScript的安全边界，包括沙箱模型、同源策略和Content Security Policy（CSP），...
The Hacker Playbook 3
05-17
The hacker playbook第三版（包含mobi,azw3,epub与pdf格式）, The Hacker Playbook 3 (THP3) takes your offensive game to the pro tier. With a combination of new strategies, attacks, exploits, tips and ...
How To Become A Hacker The hacker attack and defense drills epub
12-16
How To Become A Hacker The hacker attack and defense drills 英文epub 本资源转载自网络，如有侵权，请联系上传者或csdn删除 查看此书详细信息请在美国亚马逊官网搜索此书
The-hacker-playbook3最新版PDF
11-03
The-hacker-playbook3最新版PDF,从某安全群里面分享得到，同步共享给大家
基于 SM3 的密钥派生函数 (KDF)：国密合规的安全密钥生成方案
A_Lonely_Smile的博客
10-29 745
在现代加密技术中，密钥派生函数（Key Derivation Function, KDF）是一个将初始输入（如密码、共享密钥等）转换为安全密钥的过程，用于实现加密、消息认证等密码操作。特别是在符合国密标准的场景中，基于 SM3 的 KDF 已成为一种常用的密钥生成方式。本文将详细讲解 SM3-KDF 的工作原理，逐步介绍其实现过程，并提供 Java 代码示例，帮助您理解如何在项目中应用 SM3-KDF。
安全知识见闻-脚本语言对与安全的重要性
2201_75446043的博客
10-27 1179
批处理文件是以.bat扩展名结尾的文本文件，其中包含一系列命令，通常用于自动化任务。在Windows操作系统中，批处理文件可以通过命令提示符（CMD）运行。PowerShell是微软推出的一种任务自动化和配置管理框架，结合了命令行界面和脚本语言的特性。它的命令称为“cmdlet”，支持对象导向，能够处理复杂的数据结构。编写宏病毒、脚本病毒、BIOS病毒或进行内网渗透都需要特定的技术知识和编程技能，类似的脚本病毒还有很多，无法一一列举。
服务攻防之开发组件安全
qq_63831588的博客
10-28 1195
log4j 是 Apache 的一个开源日志库，是一个基于 Java 的日志记录框架，Log4j2 是 log4j 的后继者，其中引入了大量丰富的特性，可以控制日志信息输送的目的地为控制台、文件、GUI 组建等，被应用于业务系统开发，用于记录程序输入输出日志信息，log4j2 中存在JNDI注入漏洞，当程序记录用户输入的数据时，即可触发该漏洞，成功利用该漏洞可在目标服务器上执行任意代码。
API接口开放与安全管控 - 原理与实践
whisperzzza的博客
10-27 1341
API安全是接口开放的前提条件 在API对外开放时，确保其安全性至关重要，因为API直接暴露给外部环境，容易成为攻击目标。一旦被恶意利用，可能导致数据泄露、服务滥用等严重后果。因此，通过API网关实施严格的接口安全管理措施，如身份验证、访问控制和流量限制，成为保护后端服务免受威胁的第一道防线。这不仅有助于维护系统的稳定性和可靠性，还能增强用户对平台的信任度。
【 纷享销客-注册安全分析报告-无验证方式导致安全隐患】
最新发布
10-31 530
纷享销客（北京易动纷享科技有限责任公司）总部位于北京市海淀区中关村，目前在北京、上海、广州、深圳、杭州、南京、武汉、成都、长沙、郑州、西安、济南、香港等13个城市设立直营省分公司，在全国50余个城市建立营销服务中心。截至目前，员工总数1000余人，产品研发团队300余人，是一家具备完善的研发、实施交付能力的优质SaaS企业。纷享销客以连接型CRM为特色，连接业务，连接人，连接系统，实现以客户为中心，企业内部和上下游业务的高效协作。
【商汤科技-注册/登录安全分析报告】
10-26 1605
作为人工智能软件公司，商汤科技以“坚持原创，让AI引领人类进步”为使命，旨在持续引领人工智能前沿研究，持续打造更具拓展性更普惠的人工智能软件平台，推动经济、社会和人类的发展，并持续吸引及培养顶尖人才，共同塑造未来。商汤科技拥有深厚的学术积累，并长期投入于原创技术研究，不断增强行业领先的多模态、多任务通用人工智能能力。
uaGate SI——实现OT与IT的安全连接
SoftingChina的博客
10-28 786
对于许多制造商来说，诸如工业物联网（IIoT）、信息物理系统（CPS）和大数据等概念已经开始与其智能工厂的愿景紧密相连。智能工厂是将信息技术（IT）的数字世界与运营技术（OT）的物理世界连接起来，也就是实现IT与OT的融合。
守护头顶安全——AI高空抛物监测，让悲剧不再重演
huaaoxikeji的博客
10-25 595
搭配AI算法的高空抛物监控，是制止高空抛物的重要手段之一。
Termux与Hacker’s Keyboard的安卓安装教程
6. 如何在Android设备上安装Termux和Hacker’s Keyboard： - 下载Termux和Hacker’s Keyboard的安装包：用户可以通过浏览器或应用商店搜索并下载Termux和Hacker’s Keyboard的APK文件。 - 安装APK文件：下载完成后，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

A4n9g7e2l

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值