![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
hackthebox
文章平均质量分 61
ma963852
这个作者很懒,什么都没留下…
展开
-
渗透测试学习日记之Hack the Box - Crocodile
使用kali自带的字典(/usr/share/wordlists)对目标进行目录扫描。使用anonymous登录ftp服务器,将服务器中的文件下载到本地。结合FTP服务器上的文件,尝试使用用户名和密码登录进行登录。查看提示,结合nmap扫描时发现的文件可能包含用户名列表。结合扫描结果与提示,最终确认结果为login.php。查看gobuster帮助文档。原创 2022-12-12 16:27:53 · 403 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Sequel
学习笔记原创 2022-12-12 15:39:08 · 316 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Appointment
学习笔记原创 2022-12-12 15:11:49 · 342 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Redeemer
老规矩第一步启动机器计算机上哪个TCP端口处于开放状态?6379提示为4位,最后一位是9。本来想四位数端口全扫(nmap -sV -sC -v -p 1000-9999 10.129.136.187)。网络问题太慢了。最后只能指定端口扫描。 计算机上打开的端口上正在运行那个服务?redis Redis是什么类型的数据库?从以下选项中选择:(i)In-memory Database(ii)Traditional DatabaseIn-memory Database 那个命令行实用程序用于Redis服务器交互?原创 2022-06-17 11:06:37 · 719 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Dancing
首先创建机器三个字母的缩写词SMB代表什么?server message blockSMB使用哪个端口进行操作?445 从架构上讲,SMB是用什么样的网络通信模型?client-server model nmap扫描中出现的端口445的服务名称是什么microsoft-ds 我们使用什么工具从linux发行版连接到SMB共享?smbclient 我们可以使用SMB工具“列出”共享内容的"flag"或"switch"是什么? -L 我们最终能够访问的共享的名称是什么?WorkShares 我们可以在SMB原创 2022-06-13 16:36:53 · 235 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Fawn
首先创建机器三个字母的首字母缩写FTP代表什么?file transfer protocol从架构上讲,FTP使用什么通信模型? client-server model一个流行的GUI FTP程序的名称是什么?filezillaFTP服务通常在哪个端口上活动?21 tcp FTP安全版本的首字母缩略词是什么?sftp 我们可以使用什么命令来测试与目标的连接?ping 通过扫描,目标上运行的FTP版本是什么? vsftpd 3.0.3 通过扫描,目标上运行的是什么操作系统类型?unix 通过匿名(anonym原创 2022-06-06 09:44:06 · 263 阅读 · 0 评论 -
渗透测试学习日记之Hack the Box - Meow
hackthebox学习记录原创 2022-06-01 17:38:54 · 752 阅读 · 1 评论