Dr4g0n-b4ll靶机总结

已于 2023-01-08 21:16:22 修改
阅读量130 收藏
点赞数
分类专栏： 靶机测试 文章标签： 安全
于 2022-12-24 22:38:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45301512/article/details/128432192
版权
本文详细记录了一次针对Dr4g0n-b4ll靶机的渗透测试过程，重点涉及图片隐藏信息的提取，使用stegseek工具，SSH密钥登录以及权限提升。虽然在环境变量提权部分理解不足，但通过跟随教程仍成功完成。适合网络安全和渗透测试初学者参考。
摘要由CSDN通过智能技术生成

Dr4g0n-b4ll靶机渗透总结

靶机下载地址:
https://download.vulnhub.com/dr4g0nb4ll/Dr4g0n-b4ll.zip

自己做了一遍做出来了,参考的是网上的文章
这个题将隐藏的信息藏在了图片里面
因此需要用到stegseek工具

还考察了ssh利用密钥的登录

后面的提权跟着做也做出来了
虽然说是考虑suid提权,但是环境变量那里还是没理解
但是完全按照做也是做出来了

原文:
https://blog.csdn.net/m0_64122957/article/details/124234706

Beilay()
关注
专栏目录
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
vulnhub靶机Dr4g0n b4ll ：1渗透笔记
m0_64122957的博客
05-17 1001
https://note.youdao.com/s/aFd9cC57https://note.youdao.com/s/aFd9cC57
靶机：Dr4g0n b4ll: 1
weixin_50339323的博客
08-02 403
靶机信息： 渗透流程： 扫描存活的主机 扫描端口 访问该IP网页 用gobuster扫一下目录 访问一下robots.txt 得到一串base64编码 将其解码 解码后得到信息为：需要找到隐藏的目录 查看源码，一直往下拉会又是一个base64编码 将其多次解码都得DRAGON BALL 想必这个就是隐藏目录 试图访问此目录 查看是否有重要信息 一张图片应该存在隐写 一个登陆页面 将图片下载...
vulnhub靶机 DR4G0N B4LL: 1 渗透笔记
a1176905843的博客
07-12 509
vulnhub靶机 DR4G0N B4LL: 1 渗透笔记前期准备信息搜集合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 渗透笔记) 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown
VulnHub-Tr0ll1.zip
01-12
VulnHub-Tr0ll1靶机学习笔记，一部分是学习笔记过程，另一部分是学习过程整理的lol.pacp\.c文档、user.txt等文档，供大家参考学习
sqli-labs-master靶机
10-12
sqli-labs是一个专门为学习和测试SQL注入技术而设计的靶机平台，它提供了多个层次的练习，帮助用户逐步理解和掌握SQL注入的防范与应对策略。 一、sqli-labs靶机介绍 sqli-labs靶机由一系列精心设计的挑战组成，每个...
Kioptrix2-WalkThrough 靶机复现.docx
10-18
在这里，我们使用 nmap 工具对 192.168.149.0/24 网络进行扫描，结果显示靶机的 IP 地址为 192.168.149.158。然后，我们使用 nmap 对靶机进行端口扫描，结果显示靶机开放了 Mysql、SSH、http 等端口。 攻击阶段 在...
行业文档-设计装置-自动换靶机和连体靶纸.zip
08-21
《自动换靶机和连体靶纸》是一个深入探讨工业自动化设计的专业文档，主要涵盖了自动换靶机与连体靶纸技术的相关知识。在当前制造业向着智能化、高效化发展的趋势下，这类设备的设计与应用成为了提升生产效率和产品...
网站安全需求分析与安全保护工程
weixin_49171105的博客
09-09 852
网站：是基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。
SSHamble：一款针对SSH技术安全的研究与分析工具
FreeBuf_的博客
09-11 1004
SSHamble是一款功能强大的SSH技术安全分析与研究工具，该工具基于Go语言开发，可以帮助广大研究人员更好地分析SSH相关的安全技术与缺陷问题。
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
weixin_52173250的博客
09-07 1600
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
消防指挥中心控制台：守护安全的关键枢纽
JiaDeLi_console的博客
09-11 346
它不仅是信息的接收者，更是行动的发起者，协调各方资源，确保消防救援工作高效、有序地进行。消防指挥中心控制台是消防救援工作的关键环节，它以先进的设计、强大的功能和不断升级的科技，为守护人民生命财产安全发挥着不可替代的作用。在未来，随着科技的进一步发展，相信消防指挥中心控制台将变得更加智能、高效，为构建更加安全的社会环境贡献更大的力量。同时，控制台还配备了舒适的座椅，为指挥人员提供良好的工作条件。在消防应急救援的战场上，嘉德立消防指挥中心控制台犹如一座坚实的堡垒，发挥着至关重要的作用。二、先进的设计与功能。
远程跨境传输大文件如何做到安全又稳定？
镭速的博客
09-14 352
在当今全球化的商业环境中，企业跨境传输大文件的需求日益增长。这不仅涉及到数据的快速迁移，还包括了安全性、稳定性和合规性等多重挑战。本文将探讨企业在跨境传输大文件时可能遇到的问题，以及在传输过程中应注意的事项，并重点介绍镭速在方面的优势。
企业如何构建有效的数据泄露防护安全体系
最新发布
A526847的博客
09-14 367
在当今数字化时代，企业数据已成为核心资产，其安全性直接关系到企业的竞争力、客户信任度以及法律合规性。数据泄露事件频发，不仅会导致经济损失，还可能损害企业声誉和客户关系。因此，构建有效的数据泄露防护安全体系已成为企业不可或缺的重要任务。
EAC认证—技术护照、安全论证和使用说明编制要求
liamjiangmingyao的博客
09-10 335
安全论证是海关联盟认证TR CU 010“机械和设备安全”和TR CU 032“超压设备安全”中的强制性文件，制造商（证书申请人）必须向认证机构提交该文件。3.机械和/或设备的使用说明以及使用机械和/或设备时应遵守的安全措施，包括调试、正确操作和维护、任何维修、定期诊断、测试、运输、包装和储存方法以及储存条件。5.在规定的使用寿命（规定的资源、寿命等）结束时，机器和/或设备必须停止使用，并且必须做出维修、处置、检查和重新使用的决定。10.调试、使用和回收阶段的安全相关信息的收集和分析要求。
构建常态化安全防线：XDR的态势感知与自动化响应机制
安胜ANSCEN的博客
09-11 914
一款基于XDR理念的一站式安全运营平台，由长年实战对抗中形成的攻防知识经验指导设计，结合大数据、大模型与安全编排自动化响应技术，提供全局监测预警、自动化研判、智能响应、联防联控等能力，体系化提升全局态势感知和主动防御能力，规范化安全运营协同管理工作。星盾作为企业网络安全体系的安全大脑通过汇聚传统安全设备的数据，形成覆盖云、网、边、端全维度的神经元体系，实现跨边界、跨区域、跨设备的全方位安全检测和响应，为全局的安全态势感知、风险评估、资产台账管理、上下联动与协同等安全运营工作提供一站式解决方案。
信刻光盘安全隔离与信息交换系统
cdprinter的博客
09-11 295
信刻按需研制的光盘安全隔离与信息交换系统，应用不同等级网络之间进行可靠、高效的安全数据交换，实现A网-B网，B网-A网双向摆渡。集数据自动摆渡、用户管理、日志管理、加密及杀毒、数据检查与过滤、校验、安全审计等功能于一体。
【云原生安全篇】一文掌握Harbor集成Trivy应用实践
StevenZeng学堂
09-14 1098
❤️ 文档参考： 想详细了解Harbor，可以提前读《一文读懂Harbor以及部署实践攻略想详细了解Trivy，可以提前读《【云原生安全篇】一文读懂Trivy通过将Harbor和Trivy集成，可以在容器镜像推送到镜像仓库的过程中自动执行漏洞扫描，确保开发和运维团队在开发生命周期能尽早发现并修复潜在的安全问题。通过本文的配置和工作流程，您可以轻松设置 Harbor 和 Trivy 的集成，确保容器镜像在上线前通过严格的安全检查。
My-cmsms靶机实战：ARP与Nmap扫描漏洞检测
在本篇vulnhub靶机实战指南中，我们将会深入探讨针对"My-cmsms"靶机的实战操作。My-cmsms是一个基于MyCMS搭建的靶机，提供了一系列安全漏洞供网络安全爱好者进行渗透测试和学习。本文档以第26页开始，涵盖了两个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值