[Hack The Box]靶机6 Legacy && 靶机7 Blue

已于 2022-04-01 01:41:48 修改
阅读量3.7k 收藏
点赞数 2
分类专栏： HTB 文章标签： 网络安全 php java
于 2022-04-01 00:19:13 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51078229/article/details/123886948
版权


老规矩，namp一把嗦扫端口
开启了139，445和3389，web都没开一个，那肯定得从其他方面下手了
在这里插入图片描述
从namp结果看起来，貌似得从smb这里下手
在这里插入图片描述
直接用nmap进行漏扫

nmap --script=vuln 10.10.10.4

在这里插入图片描述
这里都直接扫出来了，ms17-010，msf可以打的

在这里插入图片描述
直接拿到shell
在这里插入图片描述
权限也都是admin，直接拿下两个flag
在这里插入图片描述

在这里插入图片描述

Blue

在这里插入图片描述
nmap扫了一下，开启了135，139，445
在这里插入图片描述
漏扫了一下，还是可以直接ms17-010
在这里插入图片描述
msf直接一把嗦了，又是白给的靶机

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

huamanggg
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 1980
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
HTB靶场系列 Windows靶机 Legacy靶机
程序员阿飘 的博客
01-10 389
本文已参与「新人创作礼」活动，一起开启掘金创作之路。
Hack the box靶机 Legacy
菜浪马废的博客
05-27 214
MS08067 我还有本MS08067实验室写的书呢 就用这个漏洞吧 考试的时候可以直接试一下永恒之蓝 cat user.txt时 需要用“”包裹住路径 serach -f 文件名 查找文件路径
HTB Legacy[Hack The Box HTB靶场]writeup系列2
重新启程
02-01 1585
Retired Machines的第二台，前面的靶机都是比较简单的，通常都是适应性的训练，找到合适的突破点就可以了。 目录 0x00 靶场介绍 0x01 端口扫描 0x02 samba服务 0x03永恒之蓝 0x00 靶场介绍 Legacy这台靶机是windows靶机，我们之前在Vulnhub上使用的靶机基本上都是linux操作系统。那么我们就来看看这台靶机是什么情况。 先看下...
Hackthebox walkthrough - Legacy（考点:smb利用 blue）
冬萍子癸水
04-27 592
namp走起可见又是smb。但这次没有像LAME靶机那样直接显示版本号。 于是nmap -p 445 --script vuln 10.10.10.4走一波。用NMAP的脚本扫端口 ok显示 ms08-067是个突破点 上msf，search ms08-067, use exploit/windows/smb/ms08_067_netapi ， options, set rhost 10.10...
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
hack me please靶机攻略.docx
10-19
"hack me please靶机攻略" 本资源为一份详细的靶机攻略文档，涵盖了从主机发现到获取 root 权限的整个过程。下面是从文档中提取的关键知识点： 一、主机发现 * 使用 nmap 工具进行主机发现和端口扫描，命令为：...
Vulnhub靶机渗透测试 DC-7靶机
12-07
Vulnhub靶机渗透测试 DC-7靶机
Vulnix.7z靶机
04-25
一个vulnhub上的靶机，因为网络原因，下载的特别慢，我下载好，上传上来，供大家学习。如果大家有更好的靶机，请私我。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8342
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
BUUCTF [WUSTCTF2020]朴实无华
最新发布
weixin_73399382的博客
07-22 267
第一块就是intval函数的绕过，逻辑上是不存在小于2020又大于2021的数，但是php低版本好像是7点多和以下该函数对不同类型的数据处理有偏差，第二处则是md5函数绕过，
PHP项目开发流程概述
api77的博客
07-19 524
需求分析是项目开发的起始点，主要目的是明确项目的目标、功能需求、用户群体等。这一阶段通常通过用户访谈、市场调研、竞品分析等方式进行。
Ubuntu 查询未更新的包 进行手动更新
小婷
07-19 190
lsb_release -a 查询ubuntu的版本号，我这边是20.04。apt list --upgradable 查询未更新的包。中间遇到输入选择，输入y即可。
深入理解Linux网络（一）：内核如何接收网络包
又见南风的博客
07-18 895
在上⾯的代码中跟踪函数调⽤， __igb_open => igb_request_irq => igb_request_msix , 在 igb_request_msix 中我们看到了，对于多队列的⽹卡，为每⼀个队列都注册了中断，其对应的中断处理函数是 igb_msix_ring（该函数也在 drivers/net/ethernet/intel/igb/igb_main.c 下）。如协议注册⼩节看到 inet_protos 中保存着 tcp_v4_rcv() 和 udp_rcv() 的函数地址。
[web]-反序列化-绕过__wakeup(转)
mails2008的专栏
07-18 395
终点：很直接是echo $flag,在__destruct中，username==='admin' 和 password==100。反序列化过程中发现起点在终点之前调用，反而是捣乱的，那我们就不需要自动执行__wakeup，绕过的方法，设置的字段数量比实际字段大的值。其实简单的很简单，难得也很难，慢慢学习就好，没必要焦虑，觉得很难，纯粹一个兴趣爱好就行。起点：_wakeup函数中是$this->username='guest',是给赋值；按照常规思路，寻找起点、终点、跳板。
Linux（CentOS7）部署PHP-7.2.17源码包
thetender的博客
07-18 1118
LAMP系统安装 通过PHP的源码包部署PHP-7.2.17版本
LNMP环境配置问题整理
weixin_71113035的博客
07-18 358
LNMP环境配置问题整理
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

huamanggg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值