VnlnHub Vikings

最新推荐文章于 2024-05-06 15:38:56 发布
VIP文章 最新推荐文章于 2024-05-06 15:38:56 发布
阅读量842 收藏 1
点赞数
文章标签： web安全 安全 系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45682839/article/details/126842049
版权

靶场搭建

靶场下载地址：https://download.vulnhub.com/vikings/Vikings.ova

下载下来是虚拟机.ova压缩文件，直接用Vmvare导出就行

打开后把网络模式设置为NAT模式（桥接模式也可以,和kali攻击机保持一致就可以）

开启虚拟机

开启后发现没有自动获取ip，解决办法看我这篇文章：靶机无法自己获取ip地址解决办法_奋斗吧！小胖子的博客-CSDN博客，解决后重启

靶机搭建完毕

渗透测试

由于不知道靶机ip，所以需要扫描NAT的网段

128是kali攻击机的ip，所以140是靶机的ip

扫描靶机端口服务开放情况

开放了22端口，存在ssh服务

开放了80端口，存在http服务，且中间件为Apache 2.4.29

访问以下WEB

首页是一个静态网页，讲述了一个故事，没有什么线索

搜索一下铭感目录，没有发现其它铭感目录

发现一个war.txt文件，里面似乎是另一个目录/war-is-over

尝试访问，成功访问，发现很大一段编码，似乎是base64编码

最低0.47元/天 解锁文章
奋斗吧！小胖子
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
POLYGON – Vikings Pack v1.3
09-08
Key Features - 221 unique assets with x4 alternative texture colors. - Customizable Viking Boat, Fishing Boat, Modular Buildings, Mountains, Table, Seat, Fish Pile, Modular Beach sections, Dirt mounds...
靶机记录Beelzebub、Vikings、Deathnote
qq_287064772的博客
08-13 136
Beelzebub、Vikings、Deathnote
Vikings靶机之gobuste路径发掘-大字典、编码转化/文件还原、离线密码破解、隐写术、二进制文件提取、素数查找/科拉茨猜想、RPC漏洞提权
qq_40898302的博客
05-18 239
重新连接目标靶机，已经通过exp将自己添加为sudo权限。对zip文件进行密码破解，密码为ragnarok123。进行entropy商算，大于7.5可能为压缩文件。解压a.zip文件，得到一个叫king的图片。对编码文件进行bash64解密，为编码。在floki的用户当前目录发现两个文件。发现当前目录下的.profile文件。在靶机当前用户运行exp.py 文件。查看rpyc是否开放18812端口。对密码进行质素计算和科拉茨计算。对10进行ascii 进行还原。在目标靶机创建exp文件。
vulnhub之vikings
weixin_54431413的博客
05-22 824
渗透常规操作，主机发现，端口扫描，服务版本发现，web页面信息收集-看看源代码中有没有有用的注释，api接口，隐藏的路径，之后涉及到暴力破解，对隐写内容的查看，角古猜想，最后提权方面，利用了一个程序的api接口，将ragnar加入到了sudo组里，从而通过sudo -s来提权。
Vulnhub-VIKINGS: 1
Re1_zf的博客
02-03 298
1、目录扫描要灵活运用字典，尤其是这种CTF的靶机，默认字典大概率扫不出来什么东西2、密码爆破可以使用fcrackzip，不行的话再去尝试zip2john和john字典爆破3、binwalk善于查看图片等隐写内容4、根据提示信息灵活编写和查找脚本以拿到关键信息5、解码网站：https://gchq.github.io/CyberChef/6、仔细查看当前用户的所有文件的信息，对sudo 等root权限操作敏感。
VnlnHub Hacker_Kid-v1.0.1
2301_76786857的博客
09-10 121
之后挨个查看源码，看信息，发下了一个注释：使用参数page_no,这里参数很像一个页面的页码，我们尝试在后面加上page_no这个参数，发现出现了一段提示说我们的方法是对的，我们用BP爆破出他的数值到底是多少。发现我们输入的这些信息都是通过XML数据来发送，所以我们就猜测这里可能存在XXE漏洞，进行漏洞探测。我们就使用dig命令来进行探测。这就让我们感到奇怪。我们只扫描TCP的端口，尝试扫描UDP53端口，发现确实是UDP53端口是开放的。这个权限（可以调试程序权限），而这个权限是有提权的可能的一个权限。
VnlnHub CHRONOS 1
weixin_45682839的博客
09-03 521
VnlnHub CHRONOS 1靶场通关攻略记录，涉及知识包括：端口服务探测、解编码、命令注入、nc串联、linux本地提权、框架漏洞利用
VnlnHub Corrosion
weixin_45682839的博客
08-17 483
VnlnHub Corrosion系列主机中的第一台靶机过关攻略记录，涉及知识包括：存活主机扫描、端口服务探测、铭感目录（文件）搜索、url参数名爆破、文件包含漏洞利用、zip压缩包密码爆破、linux提权等。...
VnlnHub-y0usef 1 靶场 打靶记录
lcc001114的博客
06-15 111
发现提权的命令都可以用！那这就简单了，直接用一个我经常用的sudo su命令进行提权。登录成功之后查看了各种可能藏flag的目录并未发现信息，查看root目录时提示说没有权限。上传php文件修改content-type为image/png（这个图没截上，用的别人的，改成下面框选的就行。尝试上传一个png文件，发现上传成功，服务器只允许上传png文件，我们看能否进行绕过。连接成功，打开蚁剑的虚拟终端，并在home目录下发现了第一个flag。那这就涉及到提权的操作了，sudo -l查看有哪些能用的提权命令。
Vikings_In_England
03-15
英国维京人
Mobile Vikings Balance Extension-crx插件
04-04
扩展程序，用于检查您的Mobile Vikings余额并查看其到期时间。（作者：Sven De Kock） 两个月前，我将移动服务提供商更改为Mobile Vikings。 Mobile Vikings提供了一种非常简单的方法来在线或在旅途中检查余额。 ...
Vikings -Vulnhub
wcl20010的博客
05-09 692
靶机下载地址：Vikings: 1 ~ VulnHub 1.主机发现 arp-scan -l 2.端口扫描 nmap -p 1-65535 -A 192.168.56.108 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.5 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 2048 59:d4:c0:fd:62:45:97:83:15:c0:15:b2:ac:25:60:99 (RSA)
VnlnHub DC-2
weixin_45682839的博客
04-14 230
VulnHub DC-2靶机攻关记录攻略，获得5个flag，获得root权限
VnlnHub DC-4
weixin_45682839的博客
04-16 1423
靶场搭建 靶场下载地址：DC: 4 ~ VulnHub 下载镜像（Mirror版本） 下载下来的文件为 .OVA压缩文件，直接导入vmvare指定解压位置即可 网卡设置和攻击机KALI保持一致即可，这里我选择NAT模式 开机，靶场搭建完毕 渗透测试 首先明确目标，只有一个flag，有很多种进入的方法，没有提示 由于不知道靶机IP地址，所以使用nmap扫描整个网段 nmap -sP -T4 192.168.48.0/24 发现136和140两台主机（1,2,25
VnlnHub DC-3.2
weixin_45682839的博客
04-16 887
VnlnHub DC-3.2 攻关记录攻略，得到一个flag和root权限
【每日打靶练习】Vulnhub-vikings(中低)
leo788的博客
02-05 540
viking靶机中涉及使用：80端路径爬取；john破解加密压缩文件；隐写术以及破解方式（二进制提取）：cyberchef的使用；python实现功能；rpc漏洞提权。
Vikings靶场详细教程
weixin_60374959的博客
11-22 558
涉及知识点：1.图片隐写 2.base64解密，文件密码爆破 3.算法脚本的编写 4.提权。
网络安全之OSI七层模型详解
最新发布
m0_65858385的博客
05-06 958
HTTP--80(使用TCP协议)，HTTPS--443(TCP)，TELNET远程登录服务--23(TCP)，SSH远程登陆“安全性较高，加密认证”--22(TCP)，RIP--512(UDP)，DNS--域名解析53(TCP和UDP)。3.对数据丢失不敏感。组播：一对多，D类地址：源服务器将资源发送到一个组播组上，当用户需要资源时，访问该组播组并成为组员，然后该组播组将资源复制传递给用户，可以更好的将数据转发和复制给尽可能远的网络节点，减轻资源服务器的负载。MAC地址也叫物理地址，硬件地址，烧录地址。
opencv人脸跟踪
09-16
OpenCV人脸跟踪是通过使用OpenCV库中的人脸检测器来实现的...cv.namedWindow('Vikings Detected') cv.imshow('Vikings Detected', img) cv.waitKey(0) ``` 以上代码会在图像中检测出人脸，并用蓝色的矩形框标记出来。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值