Hack the box靶机 SecNotes

最新推荐文章于 2024-05-28 21:06:10 发布
最新推荐文章于 2024-05-28 21:06:10 发布
阅读量258 收藏
点赞数 1
分类专栏： Hack the box
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38005854/article/details/106531810
版权

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述

注册了一个admin‘ or ‘1’='1的用户
登录发现一个账户

在这里插入图片描述在这里插入图片描述
在这里插入图片描述

看见bash.lnk

在这里插入图片描述

在这里插入图片描述在这里插入图片描述在这里插入图片描述

可以查看root.txt
也可以像下面这样
在这里插入图片描述

完成

好几天没学习了
因为有点心烦
特别爱的女孩
突然就走了
我知道错了也知道怎么改
可是根本没有机会改了
特别难受
只能学习了
因为我怕我闲下来了
就疯狂的想她
我真害怕我弄丢他
还是丢了
其实闲不闲下来
还是一直在想
真他妈的烦
~~~
菜浪马废
关注
专栏目录
Hack the box的Easy难度比较有价值的靶机.rar
11-04
Hack the box的Easy难度比较有价值的靶机.rar
HTB-SecNotes
TA不懒，但还没有添加简介
04-21 473
HTB-SecNotes
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 2122
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
【日常】Hack the Box Meow靶机
weixin_73419543的博客
07-04 375
如有错误，欢迎指正Hack the Box 靶场首先需要OpenVPN链接，在这里我们使用Kali Linux自带的OpenVPN进行连接打开终端sudo openvpn 文件名.ovpn连接较慢，需要等一会。
hack the box optimum靶机
zr1213159840的博客
04-21 2192
首先打开靶场，直接nmap开扫。 nmap -sV -Pn -A 10.10.10.8 通过扫描结果知道开启了80端口，80端口跑了HFS服务。顺势去msf搜索一下HFS有哪些漏洞 search hfs 使用下面的hfs的命令执行，然后看下要配置哪些东西 use 1 options 需要配置好远程主机，本地主机，配置好，run。多run几次，前面几次容易失败，而且要等挺久的。 set RHOSTS 10.10.10.8 set LHOSTS 10.10.14.17 run 利用成功后，返回me
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
平台的核心功能包括： 虚拟靶场： Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
最新发布
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
平台的核心功能包括：虚拟靶场：Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
Hack the box -- 靶机渗透测试（TIER1）
wjishuxiaobai的博客
06-22 1484
本文针对Hack the box 靶机TIER1渗透过程进行记录。开启在线靶机，靶机IP为10.129.208.78。2.SQL注入 浏览器输入靶机IP10.129.208.78，页面如下。发现是个登录界面，首先尝试常见密码登录如root：root admin：admin administrator：password，登录失败。 随即尝试SQL注入，用户名输入admin‘#，密码输入 123（可随意输入）。成功登录。 Flag 成功获取开启在线靶机，靶机IP为10.129.246.195。开启在线靶机，靶
HackTheBox:破解盒子的挑战
03-09
HackTheBox:破解盒子的挑战
hack the box blue靶机
zr1213159840的博客
04-15 1365
靶机名字叫blue，提示的漏洞编号是cve-2017-0144。这是永恒之蓝漏洞（EternalBlue）。 扫描一下，能发现打开了445等端口。有很多smb的信息。 nmap -sV -Pn -A 10.10.10.40 既然都知道是永恒之蓝了，直接利用吧，启动msf，然后搜索一下blue相关的。 search blue 第14个是RCE，我们选择 use 14 使用options看下需要配置哪些东西 需要配置远程主机，远程端口（已默认），本地主机。配置完成后直接RUN set RHOSTS
Hack The Box - File Transfers Module详细讲解中文教程
技术分享
08-01 2957
Hack The Box - File Transfers Module详细讲解中文教程
HackTheBox靶场系列(一)之HackTheBox靶场简介
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
11-30 4066
Hack The Box是国外的一个网络安全在线平台，允许用户实践渗透测试技能，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，其中有许多模拟真实场景的机器。HackTheBox靶场是一个虚拟的渗透测试训练平台，用于帮助安全研究人员、渗透测试人员和学生提高他们的技能。它包含一系列的虚拟机，其中每一个虚拟机都代表一个可攻击的目标系统。通过攻击这些虚拟机和解决它们的漏洞，用户可以提高自己的技能和知识，以更好地了解实际环境中的攻击和防御。
hack the box archetype靶场
qq_42754807的博客
05-28 879
hack the box archetype
记第一次打hack the box靶场之Meow靶机
shurongyugong的博客
04-19 167
hack the box靶场之Meow靶机
【Hackthebox】【SecNotes】
大方子
01-29 785
这次靶机是hackthebox里的SecNotes 靶机IP地址:10.10.10.97  ========================================================================================== 信息收集 nmap -sV -sC -T5 10.10.10.97 发现靶机开放了80端口和445端口 ...
Hack the box -- 靶机渗透测试（TIER2）
wjishuxiaobai的博客
06-25 1731
本文针对Hack the box 靶机TIER2渗透过程进行记录。开启在线靶机，靶机IP为10.129.88.20。端口扫描 扫描命令 sudo nmap -sC -sV 10.129.88.20， 发现1443端口开启了smb服务，所以尝试使用smbclient连接。smbclient连接 命令为：smbclient -N -L 10.129.88.20（-N表示无密码登录，-L可以查看服务器上可用服务） 通过查找发现在backups目录下存在一个配置文件prod.dtsConfig,将其下载本地进
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值