![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
靶场笔记
文章平均质量分 85
yAnd0n9
这个作者很懒,什么都没留下…
展开
-
[Vulnhub] DC-9靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-9,412/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:0x01 主机端口探测用arp-scan -l探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开启了80端口(HTTP服务),22端口存在过滤机制(SSH服务)0x02 web渗透访问80端口,没判断出是什么CMS:目录扫描,发现登录入口:xray扫描出一个sql注入:尝试注入:丢到原创 2021-08-10 21:24:02 · 465 阅读 · 1 评论 -
[Vulnhub] DC-8靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-8,367/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:最终目标是绕过两因素身份验证0x01 主机端口探测用arp-scan -l探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开启了80端口(HTTP服务)和22端口(SSH服务)0x02 web渗透访问80端口,又发现是一个 Drupal 搭建的站:...原创 2021-08-10 11:13:45 · 176 阅读 · 0 评论 -
[Vulnhub] DC-7靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-7,356/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:本关只有一个flag,并提示了暴力破解不会成功.原创 2021-08-09 20:28:44 · 156 阅读 · 0 评论 -
[Vulnhub] DC-6靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-6,315/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:本关只有一个flag,且需要修改hosts文件访问:192.168.1.147 wordy0x01 主机端口探测用arp-scan -l探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开启了80端口(HTTP服务)和22端口(SSH服务)0x02 web渗透访问80端口,发现又是WordPress:原创 2021-08-07 17:38:43 · 146 阅读 · 1 评论 -
[Vulnhub] DC-5靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-5,314/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:提示0x01 主机端口探测用arp-scan -l探测内网存活主机,再用nmap -sV -p- ip来探测端口:...原创 2021-08-07 16:00:38 · 192 阅读 · 0 评论 -
[Vulnhub] DC-4靶机渗透
0x00 环境搭建靶机地址:https://www.vulnhub.com/entry/dc-4,313/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:原创 2021-08-06 17:47:04 · 150 阅读 · 0 评论 -
[Vulnhub] DC-3靶机渗透
0x00 环境搭建靶机地址:http://www.vulnhub.com/entry/dc-32,312/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:该靶场只有一个flag。0x01 主机端口探测用arp-scan -l 探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现只开启了80端口(HTTP服务)0x02 web渗透访问80端口,发现是一个 Joomla 搭建的站:目录扫描,真正有用的目录不多:从 README.txt 中获得 Jo原创 2021-08-05 22:05:22 · 309 阅读 · 0 评论 -
[Vulnhub] DC-2靶机渗透
0x00 环境搭建靶机地址:https://www.vulnhub.com/entry/dc-2,311/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:0x01 主机端口探测用arp-scan -l 探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开启了80端口(HTTP服务)、7744端口(SSH服务)0x02 web渗透访问80端口,发现是一个 Drupal 搭建的站:PS:直接访问发现访问不了,修改hosts文件后访问成功,加入192.16原创 2021-08-05 16:33:33 · 147 阅读 · 0 评论 -
[Vulnhub] DC-1靶机渗透
0x00 环境搭建靶机地址:https://www.vulnhub.com/entry/dc-1,292/下载之后用vmware打开即可,使用桥接模式。开机后搭建完成:0x01 主机端口探测用arp-scan -l 探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开启了22端口(SSH服务)、80端口(HTTP服务)、111端口和57345端口(RPC服务)0x02 web渗透访问80端口...原创 2021-08-03 21:01:04 · 225 阅读 · 0 评论 -
[Vulnhub] PWNLAB-init Linux利用环境变量提权
0x00 环境搭建靶机地址:https://www.vulnhub.com/entry/pwnlab-init,158/下载之后用vmware打开即可,这里使用的是桥接模式。开机后搭建完成:0x01 主机端口探测用arp-scan -l 探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现开放了80端口(HTTP服务)和3306端口(MySQL服务)。0x02 web渗透访问80端口,没有发现什么可以利用的点:用nikto扫描,发现了config.php,里面可能原创 2021-05-18 15:53:11 · 531 阅读 · 0 评论 -
[Vulnhub] serial-php反序列化漏洞
0x01 环境搭建漏洞环境:https://www.vulnhub.com/entry/serial-1,349/下载后使用Vmware打开创建新的虚拟机:选择客户机版本为Ubuntu 64位:一直下一步,知道选择使用现有磁盘:选择下载的vmdk磁盘文件:开机,环境配置完成:0x02 漏洞复现探测主机存活及端口用nmap探测主机存活,探测到存活主机192.168.1.111,开放了22端口和80端口:nmap -PS -T4 192.168.1.0/原创 2021-05-05 21:52:53 · 791 阅读 · 1 评论 -
[Vulnhub] VulnOS version 2 Linux内核提权
0x00 环境搭建靶场地址:http://www.vulnhub.com/entry/vulnos-2,147/下载之后用 VBoxManage.exe 将 .vdi 格式转换成 .vmdk 格式,用 VMware 打开:VboxManage.exe clonehd 原文件.vdi 目标文件.vmdk --format VMDK以桥接模式开机后搭建完成:0x01 主机端口探测用arp-scan -l 探测内网存活主机,在用nmap -sV -p- ip来探测端口:发现开放了 22端口(原创 2021-05-17 16:14:31 · 254 阅读 · 0 评论 -
[Vulnhub] MR-ROBOT Linux SUID提权
0x00 环境搭建:靶机地址:https://www.vulnhub.com/entry/mr-robot-1,151/下载之后用vmware打开即可,这里使用的是桥接模式。开机后搭建完成:0x01 主机端口探测用arp-scan -l 探测内网存活主机,再用nmap -sV -p- ip来探测端口:发现关闭了 22端口(SSH服务)、但开放了80端口(HTTP服务)、443端口(HTTPS服务)0x02 web渗透访问80端口,发现提供了几条命令,依次尝试一下:输入prepar原创 2021-05-18 12:21:52 · 247 阅读 · 0 评论 -
Pikachu靶场通关笔记
一. Burte Force(暴力破解)“暴力破解”是一攻击具手段,在web攻击中,一般会使用这种手段对应用系统的认证信息进行获取。 其过程就是使用大量的认证信息在认证接口进行尝试登录,直到得到正确的结果。 为了提高效率,暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说,大多数系统都是可以被暴力破解的,只要攻击者有足够强大的计算能力和时间,所以断定一个系统是否存在暴力破解漏洞,其条件也不是绝对的。 我们说一个web应用系统存在暴力破解漏洞,一般是指该web应用系统没有采用或者采用了比较弱的原创 2021-03-27 16:51:23 · 10492 阅读 · 0 评论 -
DVWA靶场通关笔记
文章目录Brute Force 暴力破解LowMediumHighImpossible防护总结:Command Injection 命令注入危害:LowMediumHighImpossible防护总结:CSRF 跨站请求伪造危害:LowMediumHighImpossible防护总结:File Inclusion 文件包含危害:LowMediumHighimpossible防护总结:File Upload 文件上传危害:LowMediumHighImpossible补充常见解析漏洞:防护总结:Insecur原创 2021-03-17 12:27:44 · 2648 阅读 · 8 评论