![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
靶场练习
文章平均质量分 82
NooEmotion
Hello World!
这里是NoooEmotion的摆烂屋。
一个时时刻刻只想着摸鱼的安全攻城狮。
这里会分享一些学习笔记和日常。
展开
-
靶场练习-TryHackMe-Biblioteca
这里看了半天,没找到好提权的方法,看来还是先得想办法获取另一个用户的密码。这里首先想到的是密码复用,但是没成功,然后想的是弱口令–还真成功了–但是并没有发现什么有用的信息,cookie之类的也都无法越权。成功ssh,发现flag在另一个用户目录下,且没有权限读取。接着开始尝试提权,首先先看下同一目录下的另一个文件。那重新看下这个py脚本,发现天调用了本地的一个库。额,一样的界面,没啥发现,尝试密码复用SSH。可以看到开放了两个端口,访问下8000。看了下下面有注册的地方,注册一个号。原创 2023-02-08 14:38:54 · 355 阅读 · 1 评论 -
靶场练习--春秋云境-Brute4Road
Brute4Road是一套难度为中等的靶场环境,完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法,加强对域环境核心认证机制的理解,以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag,分布于不同的靶机。原创 2023-01-28 10:06:21 · 2116 阅读 · 0 评论 -
靶场练习--春秋云境-Certify
Certify是一套难度为中等的靶场环境,完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法,加强对域环境核心认证机制的理解,以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag,分布于不同的靶机。原创 2023-01-28 09:58:37 · 1799 阅读 · 2 评论 -
靶场练习--春秋云境-Tsclient
Tsclient是一套难度为中等的靶场环境,完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法,加强对域环境核心认证机制的理解,以及掌握域环境渗透中一些有趣的技术要点。该靶场共有3个flag,分布于不同的靶机。原创 2023-01-28 09:48:53 · 2255 阅读 · 0 评论