PTE靶机攻略第五题 日志分析

最新推荐文章于 2024-09-12 15:14:41 发布
最新推荐文章于 2024-09-12 15:14:41 发布
阅读量676 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_57116761/article/details/119787677
版权

172.16.12.100：85 日志分析

日志复制到VSvode保存到D盘

然后到360星图改config

点击start.bat开始日志分析

最低0.47元/天 解锁文章
祈777777
关注
pte 日志分析
weixin_51387754的博客
10-14 1079
CISP-PTE专注于培养、考核高级实用型网络安全渗透测试安全人才，是业界首个理论与实践相结合的网络安全专项技能水平注册考试。
模拟cisp-pte 第五题 代码审计
小明师傅博客
06-14 2506
根据提示可能172.16.12.12是攻击者ip 我们搜索172.16.12.12.*admin.*200 很多post请求 我们访问这个页面 爆破 完事
CISP-PTE靶机基础实训之日志分析(二）
weixin_46249630的博客
12-04 661
CISP-PTE靶机基础实训之日志分析(二）详解
CISP-PTE综合靶机训练
最新发布
明弟有理想的博客
09-12 575
在网络安全和渗透测试中，Git文件泄露是一个重要的考察点，因为它可能导致敏感信息（如源代码、配置文件、密码等）的暴露。最后峰回路转在这里发现文件上传路径,真正的文件在这里，不应该去下载文件的，刚上传文件什么的找错了思路，在这里把那个。这里想尝试文件包含图片马,然后默认aspx文件本身就是一个一句话木马,但是被误导了一直找到下载文件的接口去。发现目标存在着注入,但是我们已经连接上数据库意义不大,尝试写入一句话木马,或者oshell,尝试失败。这里选择常规的文件上传,测试奇怪后缀也被拦判断为白名单。
CISP-PTE练习篇（基础题目之日志分析）
wojiaoqwe的博客
01-30 1322
本文仅当作学习记录使用。
基础题目之日志分析
king丶
07-31 750
通过下载日志，已知线索ip:172.16.12.12 利用Notepad++ 正则 匹配到 我们知道的ip地址 已经状态码 200 的 172.16.12.12 .*".*" 200 发现攻击者一直在adminlogin.php 页面请求。 发现是个登陆框。 导入字典爆破 密码为password123 ...
CISP-PTE靶机练习（me-and-my-girlfriend）
千寻的博客
10-24 2260
通过靶机练习，学习笔记整理
PTE靶机攻略之Windows
m0_57116761的博客
08-18 2589
26题 这是一道关于Windows权限提升的考题，目标机的IP地址:172.16.12.101，目标的端口范围在27000-28000之间，请利用扫描工具找到开放的端口，开始你的渗透之旅，进入网站后台，请填入key1的值： 解：nmap -p 27000-28000 172.16.12.101 御剑后台扫描工具 => http://172.16.12.101:27689/ 发现robots.txt防御漏洞，下载web.config.bak,并打开发现“database=FileManage;U
CISP-PTE_windows操作系统安全V2.0.pptx
10-22
CISP-PTE_windows操作系统安全V2.0 Windows 操作系统安全是计算机安全的重要组成部分。该领域的知识体系主要包括账户安全、文件系统安全、日志分析、账户风险与安全策略等几个方面。 账户安全是 Windows 操作系统...
CISP-PTE靶场（win+centos）.zip
03-13
这个靶场让学员有机会学习Linux环境下的安全实践，包括权限管理、日志分析、防火墙配置以及Linux系统的安全审计。 4. **靶场搭建方法**： CISP-PTE靶场搭建方法.rar文件提供了详细的步骤指导，帮助用户在本地或...
dc-2靶机练习.pdf
01-02
详细的靶机dc-2练习过程，思路明确，条例清晰， 通过修改hosts进入网站，发现flag1 通过cewl工具对网站生成密码字典，使用wpscan进行密码爆破得到jerry，tom账号密码，登录后台得到flag2 端口扫描发现ssh服务开在7744端口上，使用爆破得到的账号密码进行登录，tom登陆成功，在tom主目录下找到flag3 绕过tom的rbash限制，切换到jerry用户，在主目录发现flag4 使用jerry用户通过git提权，进入root目录找到final_flag
2020最新渗透测试靶机和工具及教程
05-30
搜集的渗透测试的靶场，有Bwapp综合靶场练习 webug综合靶场练习 DVWA综合靶场练习 pikachu靶场练习 uploads文件练习 SQlilabs注入练习 ZVulDirll综合靶场，全部封装在虚拟机中，渗透工具封装在另一虚拟机中。
CISP_PTE练习题docker环境
01-19
CISP_PTE练习题docker环境
CISP-PTE综合靶机-WinServer2003
2202_75361164的博客
06-23 424
1.收集网站的地址和开放的端口，完成前期信息收集。10分 2.访问站点，找出站点的敏感文件，利用返回数据找到相关敏感信 息，完成网站结构的信息收集。10分 3.利用文件包含漏洞读取敏感文件，找出数据库连接凭证，利用此 凭证连接数据库。10分 4.网站后台提权：找出后台管理员登录密码、登录站点，拿到第一个 f1ag。10分 5.利用文件上 nmap扫描出来ms17-010最后在C:/\Documents and Settings/\Administrator/\桌面路径下面成功得到key3:4d9d3q8v。
PTE-靶场训练-1
qq_42041946的博客
06-26 1090
设置好后reboot重启一下即可，然后访问81-85端口，共5题。因为靶场出了问题，只能打开第一题，建议按照原网络环境去设置仅主机模式，原IP地址是172.16.12.100，虚拟机中的攻击机也可以配置同网段仅主机模式即可，问题不大。pet-2003设置net模式就好了，发现用桥接模式扫描端口失败通过SQL注入漏洞读取/tmp/360/key文件,答案就在文件中。
攻击日志分析 中职网络安全
zx66661的博客
03-08 4497
登录FTP下载数据包文件hacker1.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交； ip.src==192.168.1.10 and tcp.flags.reset==1 Flag：[135,139,445,3389,49152,49153,49154,49155,49156,49157] 继续查看数据包文件hacker1.pacapng，分析出黑客成功入侵后获得的操作系统的版本号，将操作系统的
CISP-PTE靶机基础真题实训二
weixin_46249630的博客
12-02 801
CISP-PTE靶场基础真题实训二思路详解
CISP-PTE靶机真题实训之XSS跨站脚本攻击
weixin_46249630的博客
12-06 756
CISP-PTE靶机基础实训之XSS思路详解
cisp-pte考试题
09-30
选择题测试考生对信息安全知识的掌握程度，填空题考查考生对相关概念和术语的理解，而案例分析题则要求考生利用所学知识解决实际问题。 通过CISP-PTE考试可以获得认证信息安全专家资格，这是在信息安全领域中非常有...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值