DC-2找到flag

最新推荐文章于 2024-12-24 21:42:25 发布
最新推荐文章于 2024-12-24 21:42:25 发布
阅读量1k 收藏 10
点赞数 24
文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zk78697877/article/details/143021000
版权

1.扫描I靶机真实IP nmap -sP 192.168.13.0/24在这里插入图片描述
2.扫描端口及服务nmap -A -p- -v 192.168.13.136在这里插入图片描述
在这里插入图片描述
3.修改hosts文件添加靶机IP到域名dc-2的指向 vim /etc/hosts在这里插入图片描述
4.连接成功找到第一个flag 在这里插入图片描述
在这里插入图片描述
5.做一个目录扫描 dirb http://dc-2/在这里插入图片描述

最低0.47元/天 解锁文章
菜鸟445566
关注
【DC-1如何找到flag】
zk78697877的博客
10-17 434
对这个实验收获颇丰从中找到了自己的不足之处，也学到了不少东西对于分析也得到了很多帮助，新手小白望理解需要注意的是文章一些命令在复制时候会容易出现错误需要简单修改一下。需要用到SUID提权利用find命令，找查具有SUID权限的可执行二进制文件。登进去了，这样我们就可以修改数据库了，先看看有啥东西。先看一下发现的flag1.txt文件。查看这个加密的目录就能看到flag2了。利用工具Hydra爆破flag4的密码。查看一下目录发现了flag4。flag1.txt就出来了。找一下最后的flag。
实验二之寻找丢失的flag
kdxxixi的博客
03-14 1572
菜鸟进阶 你好！ 这是我第一次使用虚拟机来做实验，Linux的终端操作完全不懂呀，只能请教大神，大神告诉我说，你看到什么信息就去百度好了。好吧，万能的百度我相信你了！！！ 菜鸟起飞 通过分析老胡发给我们的新手链接，完全模仿博客中的细节，边模仿边找同学讲解，最后终于完成了实验任务。话不多说，上图。 一、 实验任务： 通过栈溢出，来修改系统权限； 二、 实验步骤： 1、首先用gdb打开pwn文件 2、...
找Flag值
learninger12的博客
02-09 695
找Flag值
success
hitwlh的专栏
03-15 438
#include "stdafx.h"#define _WINSOCK_DEPRECATED_NO_WARNINGS#include #include #define MAXBUFLEN 20480 #define HTTPADDLEN 50 #define TIMEWAIT 2000 #pragma comment(lib,"ws2_32.lib")SOCKET Global[1000];//#
Test靶机获取flag
qq_54453558的博客
06-24 649
Lazysysadmin靶机复盘
{青少年CTF} Flag在哪里？详解
lfc18950509270的博客
07-26 2271
青少年CTF详解（部分）
DC-4靶机提权超详细过程
02-29
- **继续探索**：此时已经获得了更高的权限，可以进一步探索系统、收集更多有用信息甚至寻找flag。 #### 八、总结 通过对DC-4靶机的权限提升过程的学习，我们不仅掌握了基本的渗透测试技巧，还深入了解了如何利用...
DC-2靶场详细教程
2301_77518341的博客
09-27 2447
DC-2靶场实验报告一、环境搭建：1. 靶场描述靶场描述与DC-1非常相似，DC-2是另一个专门建立的易受攻击的实验室，目的是获得渗透测试领域的经验。与最初的DC-1一样，它是为初学者设计的。必须具备Linux技能并熟悉Linux命令行，还必须具有使用基本渗透测试工具的经验。就像DC-1一样，有五面旗帜，包括最后一面旗帜。和DC-1一样，旗子对初学者来说很重要，但对有经验的人来说就不那么重要了。简而言之，唯一真正有意义的旗帜，是最后一面旗帜。对于初学者来说，谷歌是你的朋友。好吧，除了所有的隐私问题等等。我没
DC系列之DC-2渗透测试
qq_45392044的博客
12-24 1159
其实正常情况下来讲，打开浏览器我们输入IP地址的时候，实际上地址栏不应该直接跳到dc-2，如果想正确的访问dc-2这样一个web应用，需要给一个本地的解析，否则访问不了！除了本地需要修改hosts文件，那我们用kali虚拟机去访问目标80端口的时候，我们也需要去修改一下kali虚拟机的host文件。我们可能在渗透测试或者是攻防演练的过程中，我们需要做一个信息收集，我们往往很多的信息都是放在我们网页里面的。写的，它是WordPress模板，WordPress是我们开源的cms的PHP编写的。
kali对CTF靶场进行渗透测试找flag
勤能补拙
05-09 2434
kali Linux做攻击机渗透测试CTF靶场找flag
网络安全夺旗5个flag靶机详细实操教程
06-14
详细介绍从环境搭建到，攻破靶机的每一个详细步骤，命令，截图和部分原理解释，非常适合初学者联系用。参考引用了部分大牛的策略，但有所改进。
170913 逆向-问鼎杯题库（找flag）
whklhhhh的博客
09-14 4792
1625-5 王子昂 总结《2017年9月13日》 【连续第346天总结】 A. 问鼎杯题库-逆向 B.找flag运行后是一个单纯的文本输入框和灰色的GetFlag按钮 拖入IDA反编译，没有main函数，只有start函数 start里没看到什么可以继续往下的内容，直接搜索字符串： 一眼看到flag，兴奋地提交 错误OTZ 那看来程序中还有对flag的处理，双击追到内存然后按
vulnhub靶场 prime1靶机获得flag
weixin_43410194的博客
08-17 2142
vulnhub靶场 prime1靶机获得flag
Vulnhub-xxe靶机通关，获取最终flag
test\\的博客
03-23 1540
1、 信息收集，nmap探测靶机地址 得到目标地址192.168.248.168，只开放80端口 2、 使用御剑对目标网站后台扫描 3、 发现存在信息页面 4、 访问/xxe路径 5、 传参抓包，得知通过xml传参 6、 构造恶意xml，替换参数 <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE r [ <!ELE...
AWD靶机实战第二天：使用python脚本获取flag
2203_75839317的博客
04-10 2126
ls /flag.txt，就可以拿到flag的值。4,自动提交flag:现在我们就要考虑如何进行自动提交flag，我们来到提交页面发现有提示，有请求头。
网络渗透CTF实践：获取靶机Web Developer 文件/root/flag.txt中flag
yellowO的博客
12-27 6299
实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。（Dirb 是一个专门用于爆破目录的工具，在 Kali 中默认已经安装，类似工具还有国外的patator，dirsearch，DirBuster， 国内的御剑）截图。利用该插件可能存在的漏洞。pwd查看当前所在的目录，cd切换到/var/www/html目录下，ls查看当前目录下的内容，找到wp-config.php文件。
简单讲述几种查找图片中隐藏Flag的方法
热门推荐
微瑟秋风的博客
08-24 2万+
讲述几种查找图片中隐藏Flag的方法：附加字符串、修改图片的宽高、jphide图片隐写、OutGuess隐写、异或隐写、盲水印、二维码画图、灰度图片LSB隐写。
1、靶机——Pinkys-Place v3（1）
qq_55202378的博客
09-20 868
Pinkys-Place
DC-1靶机实战和分析
weixin_48202759的博客
08-31 1143
前言 我们都知道，对靶机的渗透，可以宽阔自己的解题思路，练习并熟悉相关操作命令，提高自己的能力。下面我就对Vulnhub的DC-1靶机进行渗透，靶机设置了5个flag，咱们依次找到它。并通过图文形式讲解涉及到的相关知识点。DC-1的靶机下载地址为：https://www.vulnhub.com/entry/dc-1,292/ 目标机IP地址：198.162.9.138 攻击机kali IP地址：198.132.9.129 目标探测 渗透测试的第一步，是信息收集，这一步很重要，关系到后面的渗透步骤。下面我们对
DC-DC matlab simulink仿真
最新发布
01-20
### 实现DC-DC转换器的Matlab Simulink仿真 #### 创建新的Simulink模型 打开MATLAB软件，进入主页选项卡并点击“新建”按钮，选择“模型”。这会创建一个新的空白Simulink模型窗口[^1]。 #### 添加必要模块 对于Buck-Boost转换器而言，在库浏览器中找到相应的电力电子元件如理想开关、电感、电容以及二极管等组件，并拖放到工作区构建电路拓扑结构。此外还需要加入信号源（例如恒定电压源代表输入）、测量仪器（比如电压表和安培计）以便于监测各个节点的状态量变化情况。为了实现闭环控制系统，则要引入PID调节器等相关功能框图完成反馈机制搭建[^2]。 #### 设置参数与连接线路 按照实际需求配置各部件的具体属性值；利用鼠标左键按住端口之间的连线操作建立起完整的电气路径关系网。特别注意的是，针对不同类型的DC-DC变换器（如双向DC-DC），可能涉及到正反两个方向上的能量传递过程模拟，这时就要精心规划好内部逻辑流向确保准确性[^3]。 #### 编写S函数或使用内置模块定制特殊行为 如果标准提供的组件无法满足特定应用场合下的复杂要求时，可以考虑编写自定义的S-function来扩展能力边界。当然也可以直接调用MathWorks官方提供的高级工具包内含有的预置解决方案简化开发流程[^4]。 #### 启动仿真运行测试效果 保存当前项目文件之后即可按下播放按钮开始执行整个系统的动态响应分析任务。在此期间密切留意波形观测窗内的实时曲线走势特征判断是否达到预期目标性能指标水平。如有偏差则返回上一步骤反复调试直至满意为止。 ```matlab % 示例代码片段：简单PI控制器实现 function [sys,x0,str,ts]=f(t,x,u,flag) switch flag, case 0 % Initialization mode sys=[0;0]; x0=0; str=[]; ts=[ ]; case 2 % Output update at sample time hit Kp = 1; Ki = 0.5;% Proportional and integral gains e=u(1)-u(2); % Error between reference and actual output de=e-x(1); sys=(Kp*e+Ki*x(1));% PI control law calculation xdot=[de]; % Derivative of state variable (error accumulation) end ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值