64Base_3mrgnc3 - linux

最新推荐文章于 2021-11-18 21:05:40 发布
最新推荐文章于 2021-11-18 21:05:40 发布
阅读量352 收藏
点赞数
分类专栏： 渗透测试基础 文章标签： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43650289/article/details/111881892
版权

目录

Download

信息收集

访问80页面

查看源码

登录 webshell

PATH 路径

Download

Back to the Top

Please remember that VulnHub is a free community resource so we are unable to check the machines that are provided to us. Before you download, please read our FAQs sections dealing with the dangers of running unknown VMs and our suggestions for “protecting yourself and your network. If you understand the risks, please download!

了解本专栏 订阅专栏 解锁全文 超级会员免费看
战神/calmness
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
订阅专栏
检测到目标X-XSS-Protection响应头缺失【低危】
战神/calmness的博客
08-31 5732
目录 简介 过程 建议 简介 HTTP X-XSS-Protection 响应头是 Internet Explorer，Chrome 和 Safari 的一个特性，当检测到跨站脚本攻击 (XSS)时，浏览器将停止加载页面。 过程 打开网页抓包流量查看流量包信息 建议 增加X-XSS-Protection配置情况进行漏洞验证 ...
64Base_3mrgnc3
底层社会中的弱智
07-12 636
总结： 这个靶机出现了几个奇怪的端口，使用nc或者telnet命令来连接端口查看信息 nc –nv ip port telnet ip port 前期的信息收集，不仅仅是nmap 还可以使用nitko –h、whatweb等等进行收集信息 Html2dic工具可以将页面的关键字转换成字典 Wget url –rq –O xxx.out Html2dic xxx.out | sort –u > xxx.dict 使用公钥登陆的时候要将公钥的权限调制最小 ssh –p 端口
靶场64Base_3mrgnc3的解题过程及个人心路历程
qq_42364315的博客
01-29 640
正值春节，遇到了新型冠状病毒，整个人都不好了，在家里都快憋疯了，于是乎开始做靶场打发时间，顺便死一波脑细胞 ————————————————————废话分割线———————————————————————————— 首先打开靶场看到的一幕 靶场就长这个样子，没有密码 没有办法登录 这个靶场有6个flag 然后打开我的kali 将靶机和kali放到同一个网段 仅主机模式 使用命令查...
OSCP - 64Base_3mrgnc3 的破解
热门推荐
kevinhanser
03-04 1万+
本文主要记录对 64Base_3mrgnc3 的渗透学习过程，测试的 VM 主机主要来源 www.vulnhub.com 博客集：面向 CTF 的 VM 破解系列 下载链接：64Base_3mrgnc3 首先设置靶机和kali在同一个网段中。然后用 netdiscover 发现IP root@kali:~# netdiscover -r 10.10.10.0/24 Currently...
渗透靶机测试之C0m80_3mrgnc3_v1.0
hclimg的博客
08-17 474
实验环境 测试靶机：C0m80_3mrgnc3_v1.0 攻击机地址：192.168.232.161 靶机地址：未知 nmap 扫描，得到主机地址 192.168.232.140
OSCP-FristiLeaks
weixin_38168382的博客
06-28 217
环境搭建 靶机下载： https://www.vulnhub.com/entry/fristileaks-13,133/ 安装：直接用virtualbox打开 网络桥接 找到靶机IP 虚拟机启动就显示了IP,如果没有,可以用nmap 扫描 信息搜集 获取一个有价值的页面(大概需要经验和运气吧) 查看屏蔽的代码,猜测应该是个图片: root@kali:~# echo "iVBORw0...
OSCP-Kioptrix2014-3 后渗透测试
weixin_30316097的博客
06-28 228
拿到root权限 之前的努力,最终获得了两个session 尝试看看该操作系统的漏洞 kali: searchsploit freebsd 9.0 cp /usr/share/exploitdb/exploits/freebsd/local/28718.c ./Desktop/ cd Desktop/ nc -lp 5656 < 28718.c -q 1 msf ...
每日10行代码6：利用python脚本查看文件里可能隐藏的敏感信息，ctf比赛专用
天天卡丁的博客
09-02 432
这两天其实还有个重要的任务，要做个ppt，但心里十分抗拒，一直拖延，拖延着来研究Python了。 今天写了一个简单的脚本，可能对ctf杂项里面的文件隐写、流量分析题有用。就是在文件里搜索可能有用的信息。 # _*_ encoding:utf-8 _*_ d = {"89504e47":"png格式图片","ffd8ffe1":"jpeg格式图片","504b0304":"zip格式压缩包","666C6167":"flag字符串base16编码","5A6D78685A":"flag字符串的base64编码
ctf中ASCII，base64几种密码的基本样式
mafucan的博客
07-09 2142
发现在ctf中经常会出现各种样式的码需要我们来进行转换，这里大概的总结一下各个码的特点 &#43;&#65;&#71;&#115;&#65;&#90;&#81;&#66;&#53;&#65;&#68;&#111;&#65;&#97;&#81;&#66;&#104;...
好视通视频会议存在漏洞2021
战神/calmness的博客
11-18 3886
简介 好视通视频会议软件后台登陆处存在admin弱口令，后台可以构造url触发任意文件下载漏洞，还有xss漏洞 过程 app="好视通-视频会议“ /register/toDownload.do?fileName= 文件下载 建议 修改密码、升级软件版本 ...
内网渗透 IPC$ [空连接]
战神/calmness的博客
09-30 2547
IPC$概念 IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用； IPC$作用 利用IPC$,连接者甚至可以与目标主机建立一个连接，利用这个连接，连接者可以得到目标主机上的目录结构、用户列表等信息。 IPC$利用条件 139,445端口开启 ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用
RDP之远程登录
战神/calmness的博客
06-23 2063
简述 最近搞内网渗透测试，发现得经常的去连接远程桌面，故此写一下整理一下笔记，巩固一下知识 rdp服务是我们常用的服务，可以不是3389端口，可以改成任意端口，时候为了利用它，必须先找出来服务端口，毕竟管理员也鸡贼。 查看RDP服务端口 查看rdp服务端口 REG QUERY “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp” /V PortNumber 得到连接端口为 0xd3d
内网-安全域名划分
战神/calmness的博客
04-22 1461
安全域名划分 以上一个虚线框表示一个安全域【也就是网络边界，一般分为DMZ和内网】通过硬件防火墙的不同端口是实现隔离 划分安全域的目的是将一组安全等级相同的计算机划入同一网段。这个网段内的计算机拥有相同的网络边界，并在网络边界上通过部署防火墙来实现对其他安全域的网络访问控制策略【NACL】 从而对允许哪些IP地址访问此域、允许此域访问哪些IP地址和网段进行设置。这些措施，将使得网络风险最小...
reGeorg 的使用
战神/calmness的博客
11-16 1401
目录 描述 环境 过程 linux 版本reGeorg+proxychains代理 windows 版本reGeorg+proxifier代理 注意 描述 reGeorgSocksProxy由服务端和客户端两部分组成。服务端有php、aspx、asph、jsp、node.js等多个版本，客户端则由python编写。其工作原理可简单描述为python客户端在本地监听一个端口，提供socks服务，并将数据通过http/https协议发送到服务端上，并从服务端上用socket实现转发。 ...
Vulhub —— MERCY-v2 实战
战神/calmness的博客
12-24 1356
目录 目标 环境 过程 信息收集 nmap扫描 访问8080端口页面 目录遍历 dirb gobuster manager页面 扫描nikto 枚举 用户enum4linux 版本信息 搜索tomcat 漏洞 访问共享 搜索漏洞rips 0.53 文件包含 配置信息tomcat7/tomcat-users.xml 获得用户名和密码 文件上传 获取shell 信息扫描 LinEnum.sh扫描到的用户： linux-exploit-suggester.sh 收集
渗透测试实践基础：CORS跨域集成
战神/calmness的博客
11-06 1347
目录 一、CORS漏洞原理 二、 漏洞挖掘 三、 检测方法 方法一： 方法二： 方法三： 四、 存在点 五 案例 1 利用CORS头部中错误配置的通配符（*） 2 利用错误匹配的不完整域名 3 利用XSS请求跨域站点 4 利用safari进行cors 5 高级利用手法： 利用再现： 工具 一、CORS漏洞原理 cors是H5提供的一种机制，WEB应用程序可以通过在HTTP增加字段来告诉浏览器，哪些不同来源的服务器是有权访问本站资源的，当不同域的请求发生时，就出现了...
代码审计项目源代码安全管理制度与规范
战神/calmness的博客
03-21 1114
源代码管理制度 目录 源代码管理制度.... 1 一、总则.... 2 二、注意事项.... 2 1、新增目录、文件命名需规范.... 2 2、必要的代码注释.... 3 3、做好文件备份.... 3 4、公共文件修改要谨慎.... 3 5、 数据库修改要申请.... 3 6、保持文件目录整洁，及时清理垃圾文件.... 3 7、对工作最终负责.... 4 8、主管和项目负责人对项目整体负责.... 4 三、源代码完整性保障.... 4 四、源代码的授权访问.... ...
内网权限维持 —— 后门
战神/calmness的博客
12-09 1049
目录 操作系统后门 粘滞键 注册表注入 计划任务 meterpreter Cymothoa WMI型 web 后门 Nishang 下的webshell weevely webacoo ASPX meterpreter PHP meterpreter 域控制器权限持久化 DSRM 域后门 SSP 维持域控权限 SID History 域后门 Golden Ticket Silver Ticket Skeleton Key Hook PasswordChangeNot
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

战神/calmness

你的鼓励是我最大的动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值