记一次对i春秋某网络靶场平台的渗透

最新推荐文章于 2024-05-22 20:01:38 发布
最新推荐文章于 2024-05-22 20:01:38 发布
阅读量1.4k 收藏
点赞数 2
分类专栏： 渗透 文章标签： 信息安全 网络 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_20065991/article/details/108359586
版权
本文记录了一次针对i春秋某网络靶场平台的渗透测试过程。在用户中心的站内信功能中，通过接收用户名自动补全的细节，推测出管理员可能使用弱口令。利用这个信息，尝试修改管理员密码，并通过抓包发现可以修改任意用户密码，且无需验证。通过对userid的修改，成功修改了管理员账号，最终实现登录。
摘要由CSDN通过智能技术生成

如下图所示即为这次渗透的目标 

i春秋网络靶场平台

 

在用户中心的站内信功能中发现了非常有意思的事情，在发送站内信的时候接收用户的username会自动补全。

想起来老师下发账号的时候给了我们一个文件里面有我们整个班级的用户名和密码，盲猜应该管理员存在弱口令

如上图，猜测管理员账号密码也是123456

最低0.47元/天 解锁文章
小小玉米王
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Web漏洞渗透测试靶场.zip
01-16
首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面...
靶场练习--春秋云境-Tsclient
NoooEmotion的博客
01-28 2179
Tsclient是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有3个flag，分布于不同的靶机。
i春秋，春秋云镜系列所有靶场
qq_47289634的博客
07-03 1254
该CMS的welcome.php中存在SQL注入攻击。多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。
渗透测试练习靶场汇总
最新发布
2401_84215240的博客
05-22 1245
Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //接下来我将给各位同学划分一张学习计划表！
【春秋云境】CVE-2022-32991靶场wp
热门推荐
MONSTERinCAT的博客
10-11 1万+
10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布春秋云境.com社区，以春秋云底层能力为基础，以平行仿真技术为支撑，以高仿真内容场景为核心，打造网络安全实战“元宇宙”，通过更加多元、开放、创新的线上技术交流空间，为更广泛的用户群体提供更轻量的靶场体验，助力攻防两端的实战技能提升。春秋云境.com。
春秋云境系列靶场记录（合集）-不再更新
Karka_的博客
03-02 808
CVE-2022-32991：该CMS的welcome.php中存在SQL注入攻击。春秋云境：CVE-2022-30887CVE-2022-30887：多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的,该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
WP-春秋云镜-Unauthorized靶场完全通关指南
qq_45234543的博客
11-23 1399
Unauthorized靶场完全通关指南，手把手教学拿到3个flag
网络安全（渗透）DVWA靶场安装所需配置
07-10
靶场是必备的，一个好的靶场对学习知识起到了十分重要的作用，DVWA靶场是网络安全或者是渗透中必备的东西，所以必须要购买！ 由于开发人员在编写源代码时，没有对源代码中可执行的特殊函数入口做过滤，导致客户端...
WEB渗透学习-upload-labs靶场
04-20
**WEB渗透学习-upload-labs靶场详解** 在网络安全领域，特别是Web渗透测试中，了解和掌握文件上传...无论你是想在网络安全领域发展，还是仅仅对这个话题感兴趣，投入时间在这个靶场上，都将是一次有价值的学习体验。
WEB渗透学习-XSS-labs靶场
04-20
XSS-labs是一个专门针对XSS的学习平台，为网络安全从业者和新手提供了丰富的练习场景，帮助他们深入理解和掌握这种攻击手段。 XSS-labs设计了一套关卡制的学习路径，由浅入深，逐步提高难度。每个关卡都代表一种或...
AWD靶场平台-裁判机.zip
01-16
首先，靶场为安全从业者提供了一个模拟真实网络环境的平台。通过构建类似实际网络的拓扑结构、部署各种安全设备和应用，靶场可以模拟出多样化的网络攻防场景。这使得安全人员能够在安全的环境中进行实际操作，全面...
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 (附靶机搭建教程)
qq_51577576的博客
03-14 7911
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-1 通关详解 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
WP-春秋云镜-Brute4Road靶场通关完全指南
qq_45234543的博客
12-30 2660
春秋云镜-Brute4Road靶场通关指南，完全通关指南手把手教学
春秋云镜靶场挑战——Tsclient
Cobra的博客
03-25 2582
目标IP：39.98.73.212 网络拓扑 入口机器 1、使用namp对目标IP进行扫描，发现目标开放了1433端口(MSSQL服务)，3389端口(RDP服务) 2、可以先爆破MSSQL服务，如下可以看出成爆破出密码 3、使用MDUT工具连接Mssql 4、使用xp_cmdshell执行命令发现只有一个比较地低的权限 5、使用CS生成木马，利用MDUT上传木马 6、执行木马上线CS C:/Users/Public/beacon.exe 7、使用土豆提
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程)
qq_51577576的博客
04-07 2354
[ vulnhub靶机通关篇 ] 渗透测试综合靶场 DC-5 通关详解 (附靶机搭建教程) 从信息收集到拿到低权限，最后提权获取最高权限，详细解读
i春秋DMZ大型靶场实验(一)内网拓展
qq_35382207的博客
08-24 302
更具提示 先下载工具包 ip 172.16.12.226 打开bp 进行代理发现 整个页面 没有请求 没有其页面通过 御剑，dir ，hscan 进行目录爆破未发现有用信息 对当前页面进行代码审计发现png 二级图片路径 在对二级目录爆破 发现 upload.php 上传页面 尝试上传 把工具包内 上传 htaccess 内文件把 chopper.ccc 解析成php 文件 直接上传 返利他的dolowd.php 暴露上传后路径 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值