Me-and-My-Girlfriend-1靶场

于 2024-10-06 02:17:00 发布
阅读量59 收藏
点赞数 1
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_52732967/article/details/142721500
版权

打点就是web渗透
看见index中的src：
在这里插入图片描述

百度一下这是个啥
在这里插入图片描述

大致是这么渗透的
则bp改包头：
在这里插入图片描述

在这里插入图片描述

在看看发现能进去了，了解功能后试着注册一下进去看看网站：

在这里插入图片描述
在这里插入图片描述

标准的文件包含

并借助f12前端看见的数据库中其他用户的密码
逐个ssh尝试，最终落地成功

因为知道密码，所以提权优先sudo
直接秒
在这里插入图片描述

Zack_th
关注
VulnHub--Me-and-My-Girlfriend-1
记录笔记
04-04 1330
背景 有两个恋人，即Alice和Bob，这对夫妻本来很浪漫，但是自从Alice在一家私人公司“Ceban Corp”工作以来，爱丽丝对鲍勃的态度发生了一些变化是“隐藏”的，而鲍勃（Bob）寻求您的帮助，以获取爱丽丝（Alice）隐藏的内容并获得对该公司的完全访问权限！ 需求 Me-and-My-Girlfriend-1 虚拟机 Kali Linux 2021 复现 调一下kali 设置 root权限 这个是mygirlfrienf 的net 网段在192.168.227.0 Kali的网段也是在19
VulnHub靶场-Me and My Girlfriend: 1
weixin_48972359的博客
04-16 984
靶机：ME AND MY GIRLFRIEND: 1靶机需求：靶机里有2个flag，我们的目标就是找出这2个flag。
靶场练习第一天~vulnhub靶场之Me-and-My-Girlfriend-1
qq_57976347的博客
01-26 3962
兄弟们第一天打vulnhub靶场，我kali连靶场ip都扫不到，泪奔了，不说了开整 注意： vm虚拟机里面的编辑下面的虚拟机网络编辑器，把除了NAT模式外的模式，其他模式不启动 一、靶场环境搭建 Me-and-My-Girlfriend-1的靶机网络模式设置为NAT 接着启动该靶场虚拟机 二、在Kali上面的操作 1.用nmap命令探测靶机的IP 用 nmap -sV -n -open -p- 192.168.100.128 扫出靶机详细信息 2.登录靶机的..
Vulnhub靶机之Me-and-My-Girlfriend-1
m0_52328368的博客
07-23 648
vulnhub靶场 Me-and-My-Girlfriend-1 详细操作过程
【vulnhub】：Me-and-My-Girlfriend-1
一只爱吃橙子的羊
02-13 324
【vulnhub】：Me-and-My-Girlfriend-1
vulnhub靶场，Me-and-My-Girlfriend-1
kukudeshuo的博客
07-29 924
vulnhub靶场，Me-and-My-Girlfriend-1 环境准备 靶机下载地址：https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ 攻击机：kali（192.168.109.128） 靶机：Me-and-My-Girlfriend-1（192.168.109.145） 下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式 信息收集 使用arp-scan确定目标靶机 确定
靶机攻略| Me-and-My-Girlfriend |
niext的博客
10-23 1587
1.靶机下载：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova 2.靶机介绍 难度：✯✯✯ 目标：拿到两个flag 3.启动虚拟机 3.1信息搜集 主机发现 使用arp-scan扫描出3个ip地址： 第一个是我的VM8网卡，第三个是我设置的网关，如此确定第二个是目标IP。并且我查看了靶机的MAC地址与扫描出来的一致。 端口扫描 使用nmap扫描发现：22，80.
Vulnhub靶场之Me-and-My-Girlfriend
weixin_51446936的博客
06-10 718
先看一下描述： 一、靶机搭建 1. 靶机下载 下载地址：https://download.vulnhub.com/meandmygirlfriend/Me-and-My-Girlfriend-1.ova 2. 靶机导入 第一步：导入（打开虚拟机–>选择下载的靶机–>选择存储路径–>导入） 注：会报导入失败的错误，点击重试即可。 第二步：导入后，删除网卡并重新添加（NAT网卡） 第三步：启动虚拟机 二、信息收集 1. nmap扫描确定靶机ip nmap -sS -Pn 192.168.
Me-and-My-Girlfriend-1靶场通关
tpaer的博客
03-07 618
Me-and-My-Girlfriend-1靶场通关记录
Angular-what-is-my-girlfriend-thinking.zip
09-18
Angular-what-is-my-girlfriend-thinking.zip,Tensorflow.js。一个用于面部分类的tensorflow.js应用程序。我女朋友在想什么？,Angularjs于2016年发布，是Angularjs的重写版。它专注于良好的移动开发、模块化和改进的...
Does GPT-4 Know Me Better Than My Girlfriend_.pdf
06-30
在探讨“GPT-4是否比我女朋友更了解我”这一话题时，我们触及了人工智能（AI）在理解和预测人类个性方面的能力。这个实验基于作者Dan Shipper的个人尝试，他利用GPT-4来模拟他的行为，并通过他在线上发表的内容和...
vulnhub靶机Me and My Girlfriend : 1-Writeup渗透测试
Long_gone的博客
01-18 897
一、信息收集 打开靶机后，先用netdiscover进行IP扫描： 确定靶机IP为192.168.1.106后，扫描它的端口开放情况： namp -sV -A -p 0-65535 192.168.1.106 发现靶机只开放了22和80端口，打开80端口看一下： 这段话的意思是：你是谁?黑客吗?对不起，本网站只能在本地访问! 然后试着先扫描一下目录： dirb http://192.168...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8488
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
滑板开关端子折弯机_三维3D设计图纸.zip
10-05
滑板开关端子折弯机_三维3D设计图纸.zip
基于Vue框架的毕业生离校管理系统设计源码
最新发布
10-05
本项目为基于Vue框架开发的毕业生离校管理系统设计源码，包含322个文件，涵盖147个Vue组件、95个JavaScript脚本、46个SVG图形、9个SCSS样式表、3个Handlebars模板、2个YAML配置、2个Markdown文件、2个JSON数据、2个PNG图片和2个CSS样式文件。系统采用Vue、JavaScript、CSS和HTML等多种编程语言和技术构建，旨在实现毕业生的离校管理功能。
基于SpringBoot和Vue的桂林旅游景点导游平台设计源码
10-05
本项目是一款基于SpringBoot和Vue构建的桂林旅游景点导游平台源码，包含798个文件，涵盖了162个SVG图形、152个JavaScript文件、107个Java文件、79个GIF动画、50个PNG图片、48个JPG图像、46个Vue组件、44个CSS样式表、44个HTML模板、16个地图文件。该平台利用JavaScript、Java、Vue、CSS和HTML等多种语言和技术，为用户提供全面的旅游导览服务。
数据手册-AT45DB161B-datasheet.zip
10-05
数据手册-AT45DB161B-datasheet.zip
基于Java微内核+插件架构的API网关设计源码
10-05
本项目是一款基于Java微内核与插件架构的API网关设计源码，总文件量为316个，涵盖150个类文件、120个Java源文件、20个XML配置文件、8个日志文件、3个属性文件以及2个各类型文件。该API网关功能全面，支持负载均衡、多维度限流、MOCK模拟、灰度发布、黑白名单限制、短链系统、超时重试等多种特性，为开发者提供了一款开箱即用的解决方案。
春秋云境CVE-2022-29464
09-05
春秋云境CVE-2022-29464是指WSO2 API Manager 文件上传漏洞的CVE编号。这个漏洞允许攻击者通过上传恶意文件来执行任意代码，进而导致服务器受到攻击。根据引用，在GitHub上有一个项目，其中包含了与该漏洞相关的利用代码和解释。引用提供了一个具体的漏洞利用脚本的地址。如果您想了解更多关于该漏洞的细节和分析，可以参考引用中提到的文章。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [【春秋云境】CVE-2022-29464](https://blog.csdn.net/m0_49025459/article/details/130400369)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [春秋云境靶场 WSO2文件上传漏洞（CVE-2022-29464）](https://blog.csdn.net/qq_52923396/article/details/131832217)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值