vulnhub靶机：JIS-CTF

最新推荐文章于 2025-08-12 14:29:04 发布
最新推荐文章于 2025-08-12 14:29:04 发布
阅读量592 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 靶机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/prettyX/article/details/105086646
本文详细记录了在Vulnhub平台进行JIS-CTF靶机的攻防演练过程。通过IP发现、nmap端口扫描、源码分析、robots.txt检查、权限提升和文件查找等步骤，逐步揭示了靶机的5个flag。在挑战中，作者遇到了网络连接问题和延迟，通过调整本地hosts文件和切换用户权限，最终成功获取所有flag。
最低0.47元/天 解锁文章
vulnhub靶机：Momentum-2
weixin_68416970的博客
05-28 1831
Momentum-2是一个中等难度的渗透测试靶机，主要涉及信息收集、漏洞发现、文件上传漏洞利用、反弹Shell、SSH登入以及提权等步骤。
Vulnhub靶机：Kioptrix_Level1
qq_48904485的博客
03-12 1269
运行环境：Virtualbox攻击机：kali（192.168.56.101）靶机：Kioptrix_Level1（192.168.56.105）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/
【Vulnhub】搭建Vulnhub靶机
最新发布
m0_56146626的博客
08-12 1019
Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。
Vulnhub靶机：Bellatrix
qq_48904485的博客
03-03 664
一、介绍 运行环境：Virtualbox 攻击机：kali（10.0.2.15） 靶机：Bellatrix（10.0.2.9） 目标：获取靶机root权限和flag 靶机下载地址：https://www.vulnhub.com/entry/hogwarts-bellatrix,609/ 二、信息收集 使用nmap主机发现靶机ip：10.0.2.9 使用nmap端口扫描发现靶机开放端口：22、80 nmap -A 10.0.2.9 -p 1-65535 打开网站未发现什么功能点 查看源码发现隐藏信息，
vulnhub靶机
weixin_43902100的博客
09-28 385
vulnhub靶场：ME AND MY GIRLFRIEND: 1 靶机下载地址：http://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 实验环境：VMware，kali虚拟机 实战WP 寻找靶机ip,arp-scan -l,发现靶机IP为192.168.46.131（如果得不到靶机的地址，可能是因为靶机的网卡信息不对参考：https://blog.csdn.net/asstart/article/details/103433065） nmap扫描
Vulnhub靶机
weixin_43902100的博客
09-21 802
Vulnhub靶机渗透测试实战（一）：CHERRY: 1 下载地址：http://www.vulnhub.com/entry/cherry-1,552/ 实验环境：VMware，kali虚拟机 将下载好的镜像文件导入VMware 局域网内扫描主机 arp-scan -l 一般情况最大最小的不会是靶机的IP，所以靶机的IP为：192.168.46.130 nmap扫描主机，查看开启了那些端口 nmap -sV -p- 192.168.46.130 发现开放了80，7755两个端口，进行访问，发现两个
65.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）1
08-03
【网络安全自学篇】六十五.Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一）1 本文主要讲述了网络安全中的靶机渗透技术，特别是通过Vulnhub平台进行环境搭建和JIS-CTF挑战。Vulnhub是一个提供虚拟机...
Vulnhub靶机 JIS-CTF-VulnUpload-CTF01详解
2301_76690905的博客
10-24 566
每个设备都会被分配一个唯一的IP地址，以便进行通信。passwd:30:technawi:x:1000:1000:technawi,,,:/home/technawi:/bin/bash：这是系统用户密码文件（passwd）中的一行，其中包含了"technawi"的用户名及其相关信息。我们能够定位到mysql/conf.d/credentials.txt，打开/etc/mysql/conf.d/credentials.txt，得到flag和用户technawi的密码，去到kali使用ssh登录。
Vulnhub JIS-CTF靶机详解
muyuchen110的博客
08-14 995
Vulnhub JIS-CTF靶机详解！！！！
vulnhub靶场渗透学习-JIS-CTF
博闻强记，慎思笃行
04-17 4112
实验环境 攻击机：KALI 目标机：JIS-CTF 使用Vmware虚拟机中NAT网络 网段为192.168.1.0/24 解题过程 基本信息探测 netdiscover -r 192.168.1.0.24 可以看到靶机地址是192.168.1.132 nmap -A 192.168.1.132 可以看到靶机开放了两个端口 22 和80 对...
VulnHub靶机-SkyTower
Slow_的博客
02-26 939
VulnHub靶机-SkyTower 下载地址：https://www.vulnhub.com/entry/skytower-1,96/ 下载靶机后在VirtualBox下打开，网卡配置为桥接 任务：提权并获取flag 环境： 攻击机和靶机均在192.168.8.0段 攻击机：kali linux 192.168.8.108 文章目录VulnHub靶机-SkyTower一、信息搜集二、提权 一、信息搜集 要想渗透靶机，首先得知道靶机的IP是什么，我们先用nmap探测存活主机。 命令：nmap -sP 19
Vulnhub靶机——DC-1
流水不争先，争的是滔滔不绝
04-18 1104
Vulnhub靶机——DC-1，cms（Drupal 7）存在框架漏洞，msf利用框架漏洞拿到普通用户的shell，再通过SUID提权
Vulnhub靶机-PumpkinFestival
ergeLXT的博客
06-28 768
需要修改本地hosts文件之后进行访问，添加pumpkins.local到hosts文件之后访问。使用 echo 命令创建一个名为alohomora的文件，其中复制了/bin/bash。本机尝试，在本机ftp登录靶机，拿到data，解压，解密到key（2）文件，然后ssh登录。登录名为admin的wp-admin用户，在得到令牌二的时候获取到一个关键字。在上面的目录中除token.txt之外，还有一个NOOOOO目录，继续访问。有一个NO目录，继续访问，经过多次遍历，找到token.txt。
Vulnhub靶机 Lin.security
菜浪马废的博客
04-27 338
给了登录账号 直接拿靶机登录 第一种方法 第二种方法
Vulnhub靶机 FourAndSix2
菜浪马废的博客
09-16 241
目标靶机ip：192.168.80.139 开放nfs 有一个压缩文件 里面有id-rsa 但是加密了 得到密码：chocolate 用户名：user 还有一层验证 cat /usr/share/wordlists/rockyou.txt | while read pass; do if ssh-keygen -c -C “user@forandsix” -P $pass -f id_rsa &>/dev/null; then echo $pass; break; fi; d.
vulnhub靶机-Lampiao
臭nana的博客
12-18 491
搭好环境之后，找到靶机的ip，我这里是10.22.102.174，nmap扫描端口，nmap -p- 10.22.102.174 发现80端口，访问一下 再访问一下1898端口，利用谷歌插件wappalyzer发现这个网站是Drupal7 cms 直接上网百度相关漏洞，发现一大堆，其中发现一个CVE-2018-7600 进入kali，打开终端，输入msfconsole，进...
Vulnhub靶机-Prime1
m0_74855736的博客
03-08 1298
前面目录扫描可以发现有使用WordPress,现在又获得一个密码，这边尝试wpscan去获得一个用户再配合刚刚获得的一个密码。ls #/home目录在Linux称为主目录，在该目录下面存储的是每个用户的目录。从右侧的页面一个个找php页面且带有提交按钮的，这个目录就是有写权限的。根据前面提示对获得的两个php文件参数的模糊测试，最终在index.php获得一个正确的参数是file。主题编辑器，一般来说从主题编辑器容易有有写权限的一些目录，通过遍历来看看哪些目录有写权限。
Vulnhub靶机：LAMPSECURITY_ CTF5
LainWith的博客
12-23 1283
（此系列共5台）发布日期：2009年5月10日难度：初运行环境：VMware Workstation目标：取得 root 权限补充：解压下载得到的靶机，你会看到自带的一份官方攻略主机发现端口扫描+漏洞扫描敏感信息泄露cms挂马敏感信息提权。
Vulnhub-靶机-SickOs 1.2
qq_43264813的博客
03-05 448
Vulnhub—靶机—SickOs 1.2 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关 文章目录Vulnhub—靶机—SickOs 1.2一、信息收集二、漏洞利用三、Flag 一、信息收集 【步骤一】使用nmap确定目标靶机地址： 【命令】nmap -sP 192.168.43.0/24 【步骤二】对目标靶机进行全端口扫描： 【命令】nmap -n -T4 -sV -p- 192.168.43.54 【步骤三】尝试22端口弱口令
Vulnhub靶机渗透环境搭建及JIS-CTF入门实践
Vulnhub靶机渗透之环境搭建及JIS-CTF入门和蚁剑提权示例（一） 在这篇文章中，我们将学习如何搭建Vulnhub靶机渗透环境，并学习JIS-CTF入门知识，以及蚁剑提权示例。本文将详细讲解Vulnhub靶机渗透的环境搭建和JIS-...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值