靶机实战笔记第13页

中职组网络安全-web-PYsystem003.img-（环境+解析）

web安全渗透1.通过URL访问http://靶机IP/1，对该页面进行渗透测试，将完成后返回的结果内容作为flag值提交；访问该网页后发现F12被禁用，使用ctrl+shift+i查看ctrl+shift

m0_46056107·2023-11-25 11:07

内网win7渗透（初级）

攻击机kali2021.查看一下IP地址目标主机win7ipconfig查看地址：确保相互之前可以通讯开始渗透；开启kali命令行使用工具nmap工具扫描一下目标开放端口使用nmap扫描靶机查看可以利用模块

my‘name 卢本伟·2023-11-25 07:08

漏洞复现-docker-unauthorized-rce

方便docker集群管理和扩展2.2环境准备靶机环境：192.168.xx.xxx（ubuntu）攻击环境：192

_s1mple·2023-11-25 06:19

59 权限提升-Win溢出漏洞及AT&SC&PS提权

目录知识点必备：windows权限认识(用户及用户组)0x01普通权限0x02特殊权限演示案例:基于WEB环境下的权限提升-阿里云靶机基于本地环境下的权限提升-系统溢出漏洞基于本地环境下的权限提升-AT

山兔1·2023-11-24 19:38

BUUCTF Web [WUSTCTF2020]朴实无华1

[WUSTCTF2020]朴实无华1启动靶机看了看源码什么也没什么发现，尝试是否可以访问robots.txt访问提到的php文件抓个包看看发现了一个新的php文件（标橙），访问一下按住alt点击修复文字编码

WmVicmE=·2023-11-24 05:11

中职网络安全B模块(系统漏洞提权)

B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（显示链接）服务器用户名:未知密码：未知使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为

Liseth·2023-11-24 04:44

2022中职组网络安全-服务远程控制（环境+靶机）

服务远程控制任务环境说明：服务器场景名：20200609服务器场景操作系统：未知（关闭链接）服务器场景用户名：root服务器场景密码：Admin123题目：1.通过本地PC中渗透测试平台Kali对服务器场景进行系统版本扫描渗透测试，并将该操作显示结果中系统信息作为FLAG提交；Flag:Windows,WindowsServer2008R2–20122.通过本地PC中渗透测试平台windo

m0_46056107·2023-11-24 04:14

中职组网络安全-windows渗透测试（解析+环境）

通过本地PC中渗透测试平台Kali2.0对服务器场景Windows2020进行系统服务及版本扫描渗透测试，并将该操作显示结果中8080端口对应的服务版本信息字符串作为Flag值提交；使用nmap-sV-n靶机

m0_46056107·2023-11-24 04:13

某省职业院校技能大赛中职网络信息安全赛项环境

竞赛阶段（一）第一阶段任务书（70分）任务一：攻击日志分析任务环境说明：服务器场景：PYsystem0031服务器场景操作系统：未知服务器场景FTP用户名:anonymous密码：空从靶机服务器的FTP

m0_46056107·2023-11-24 04:43

某省赛的逆向分析代码渗透测试 [flag72]（环境+解析）

需要环境的私信我发给我联系方式逆向分析代码渗透测试[flag72]1.从靶机服务器的FTP上下载flag0072，分析该文件，请提交代码保护技术的类型。提交格式：XXXX。

m0_46056107·2023-11-24 04:43

CTFD支持动态靶机的搭建笔记（docker：ctfd+ctf-whale）2021.2.5

CTFD支持动态靶机的搭建笔记（docker：ctfd+ctf-whale）本篇文章最后更新于2021年2月25日转载请注明来源：https://err0r.top/article/CTFD/文章目录CTFD

Err0rCM·2023-11-23 13:32

手把手教你如何建立一个支持ctf动态独立靶机的靶场

前言要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署赵今师傅为ctfd平台写的一款支持独立动态靶机的插件。前提是你的ctfd也是docker部署的。

网络安全负总裁·2023-11-23 13:56

渗透测试-靶机打靶思路与方法

渗透测试-靶机打靶思路与方法文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集1.首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用

炫彩@之星·2023-11-23 13:13

中职组网络安全 Server-Hun-1.img Server-Hun-2.img

下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉使用kali生成密钥登录成功,但是无法拿到root目录下的flag获取root用户权限，使用脏牛提权使用locate定位通过ftp上传到靶机上执行使用

m0_46056107·2023-11-23 12:53

Vulnhub靶场实战---DC-9

官网下载地址：https://www.vulnhub.com/entry/dc-9,412/2.下载完成之后直接导入vm，使用NAT模式连接，保持在同一网段攻击机：kali(192.168.88.130)靶机

两小姐的便利贴·2023-11-23 11:27

Vulnhub DC-9靶场WriteUP

Recon首先使用netdiscover扫描靶机，靶机IP地址为192.168.244.135。

柠檬糖做柠檬汁·2023-11-23 11:21

VulnHub DC-7

一、信息收集1.主机扫描┌──(rootkali)-[/home]└─#arp-scan-l靶机IP

hacker-routing·2023-11-23 11:11

VulnHub DC-8

一、信息收集1.主机扫描靶机IP：192.168.103.208┌──(rootkali)-[~/桌

hacker-routing·2023-11-23 11:11

VulnHub DC-9

一、信息收集1.主机扫描扫描到靶机IP：192.168.103.209┌──(rootkali)-[

hacker-routing·2023-11-23 11:06

【网络安全】HTB靶机渗透系列之Sniper

介绍Sniper是一个中等难度的靶机，知识点涉及本地文件包含利用、远程文件包含利用、凭证制作、恶意chm文件利用等。

H_00c8·2023-11-23 10:04

基本的WEB渗透测试

基本的WEB渗透测试文章目录实验要求一、SQL注入二、File_include（文件包含）:三、File_upload（文件上传）:实验要求1.对靶机进行注入攻击获取数据库数据信息（flag{xxx}）

小萝卜丝丝丝丝·2023-11-22 23:05

web网页渗透测试实验

二、实验环境一台Winserver2012靶机

echo盖世汤圆·2023-11-22 23:04

CVE-2017-10271漏洞复现

CVE-2017-10271复现一、启动环境靶机：ubantu20.04IP：192.168.3.115攻击机：win10IP：192.168.1.238在ubantu20.04搭建Vulhub环境中已经介绍了怎么启动环境

E耳双S·2023-11-22 21:45

ctfshow刷题 [struts2]

目录一、Web279-S2-001二、Web280--S2-005三、Web281--s2-008四、Web301-代码审计五、Web302-代码审计六、Web303-代码审计七：网鼎杯:朱雀组开启靶机八

路向阳_·2023-11-22 15:46

2023年中职“网络安全“—Web 渗透测试①

2023年中职"网络安全"—Web渗透测试①Web渗透测试任务环境说明：1.访问地址http://靶机IP/task1，分析页面内容，获取flag值，Flag格式为flag{xxx}；2.访问地址http

acaciaf·2023-11-22 14:46

bulldog靶机复现

准备：把kali和靶机设置为同一网段（NAT）信息搜集主机扫描nmap-sP-T410.4.7.0/24扫描出靶机IP为：10.4.7.134扫描端口、服务nmap-A-T4-p-10.4.7.134-

ZS_zsx·2023-11-21 22:49

学不会K8s的程序员有福了阿里P8实战笔记，进大厂靠他就够了

写在前面在开源云计算技术蓬勃发展的过程中，Kubernetes、容器、微服务、区块链、智能运维、大数据等技术和理念的融合应用，无疑已经成为影响云计算发展格局的几项关键技术。云计算是IT信息技术发展和服务模式创新的集中体现，是信息化发展的重大变革和必然趋势。有不少企业已经在生产环境中大规模使用容器技术支撑微服务化的应用，获得了灵活、快速、弹性、高效所带来的收益。越来越多的企业也已经顺应趋势、改变思路

Netty_cgmx9880·2023-11-20 20:03

2021中职网络空间安全国赛系统漏洞做题详解

通过本地PC中渗透测试平台Kali查看目标靶机共享的目录及IP地址白名单（将IP地址替换为0.0.0.0），将查看命令作为Flag提交；首先用kali对其进去参数和ipFlag：showmount–e0.0.0.0

Echo 1·2023-11-20 17:33

ATT&CK实战系列-红队评估（一）

环境配置靶机下载地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/按要求对三个靶机进行网络环境配置，最终网络拓扑结构如下攻击机kali192.168.1.10win7

北川-·2023-11-20 02:44

第六周线下AWD总结

1.工具AoiAWD（脚本已编译好）D盾，Seay，Xshell一些批量自动脚本监控本地文件生成ip列表，读取flag批量连接ssh（python2，可用于爆破弱密码）2.注意事项root权限，数据库靶机

tothemoon_2019·2023-11-19 21:40

AWD竞赛全流程解析

也就是说，攻击别人的靶机可以获取Flag分数时，别人会被扣分，同时你也要保护自己的主机不被别人得分，以防扣分。

网络安全大本营·2023-11-19 21:09

MyFileServer-vulnhub靶机-渗透测试思路

环境安装在vulnhub官网上下载实验需要的靶机文件：https://download.vulnhub.com/myfileserver/My_file_server_1.ova下载完成后用虚拟机vm打开主机发现使用

南欢richrich·2023-11-19 21:38

关于awd赛制的学习路程·awd的理论内容

也就是说，攻击别人的靶机可以获取Flag分数时，别人会被扣分，同时你也要保护自己的主机不被别人得分，以防扣分。

南欢richrich·2023-11-19 21:34

Ubuntu搭建CTFd平台实现动态靶机的过程

记录搭建CTFd过程学校的毕业设计是搭建Web渗透攻防教学实训平台搭建，写这篇的目的是让大家少走弯路，一次性搭建完成搭建环境:阿里云eos云主机1g2核ubuntu版本:20.04采用的是第一种CTFd+CTFd-whale模式赵师傅原文链接:https://www.zhaoj.in/read-6333.html?tdsourcetag=s_pctim_aiomsg特别感谢煜奕大佬在搭建过程中的指

白给人·2023-11-19 08:57

2023年中职“网络安全“—Web 渗透测试②

2023年中职“网络安全“—Web渗透测试②Web渗透测试任务环境说明：1.访问http://靶机IP/web1/,获取flag值，Flag格式为flag{xxx}；2.访问http://靶机IP/web2

acaciaf·2023-11-19 05:40

2021年中职“网络安全“江西省赛题—B-1:系统漏洞利用与提权

系统漏洞利用与提权B-1：系统漏洞利用与提权B-1：系统漏洞利用与提权任务环境说明：服务器场景：PYsystem001服务器场景操作系统：Ubuntu（显示链接）服务器用户名:未知密码：未知使用nmap扫描靶机系统

acaciaf·2023-11-19 05:39

2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试

操作系统渗透测试B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统：Linux(版本不详)(关闭连接)nmap-p--sVip扫描靶机端口使用命令

acaciaf·2023-11-19 05:39

2021年中职“网络安全“江西省赛题—B-9：Windows操作系统渗透测试

Windows操作系统渗透测试B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试任务环境说明：服务器场景：Server05服务器场景操作系统：Windows（版本不详）（封闭靶机

acaciaf·2023-11-19 05:09

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护

旺仔Sec·2023-11-19 05:31

2023年中职网络安全竞赛——代码审计解析（详细）

代码审计任务环境说明：服务器场景：PYsystem002服务器场景操作系统：未知服务器场景用户名:未知密码：未知1.在渗透机KaliLinux中访问靶机服务器Web页面，注册账号并登陆，找到存在XSS执行漏洞的页面

旺仔Sec·2023-11-19 05:01

阿里巴巴全新SpringCloud实战笔记（全彩版）GitHub狂揽70000标星

最近小编淘到一份宝贝！先看看目录：这份手册真的非常全面，涵盖了所有SpringCloud所有的内容，限于文章篇幅原因，只能以截图的形式展示出来，有需要的小伙伴可以文末获取↓↓↓直接展示内容：板块一：微服务架构筑基板块二：NacosNacos官方文档：https://nacos.io/zh-cn/docs/what-is-nacos.html板块三：高并发架构下的限流和降级策略实战有没有同学知道三高

该用户快成仙了·2023-11-19 04:24

SMB服务信息泄露

1、首先局域网扫描靶机的iP2、使用nmap扫描靶机的IP看看开放的端口详细信息3、扫描信息及版本以及目录扫描4、查看扫描目录和文件我们进行访问80端口发现并没有什么作用，因此我们根据扫描的敏感信息进行查看在

sxmmmmmmm·2023-11-18 21:23

CTF-SMB 信息泄露

实验环境：攻击者：KaliLinux（192.168.0.243）靶机：OracleVMVirtualBox6.1.10——Ubuntu（32-bit）（192.168.0.242）实验流程：实验环境导入方法参考链接

采姑娘の小蘑菇·2023-11-18 21:23

SMB信息泄露和渗透学习

先通过ifcongig命令找到攻击机IP：192.168.174.128然后扫出靶机IP：192.168.174.129使用：nmap-sV192.168.174.129命令，通过扫描，我们可以看到靶机开放了

Lstop.·2023-11-18 21:51

SMB信息泄露

SMB信息泄露1.确保攻击机和靶机处在同局域网/首先使用ifconfig命令查看本机IP地址2.使用nmap-sn-PE192.168.56.0/24命令然后扫出靶机IP：192.168.56.1033

雨.果·2023-11-18 21:19

CTF训练笔记（三）- SMB信息泄露

[CTF训练笔记系列-快速导航目录一、环境搭建1.攻击机2.靶机3.网络配置二、SMB介绍三、信息收集四、信息探测1.挖掘开放服务信息2.挖掘隐藏敏感信息2.1尝试利用smb协议登录共享文件夹2.2打开各个共享文件夹查看具体内容

morrino·2023-11-18 21:46

靶机记录--SMB信息泄露

SMB（ServerMessageBlock）协议是基于TCP-NETBIOS下的，一般端口开放139、445.靶机ip：192.168.0.119本机ip：192.168.0.118Nmap–sV192.168.0.119

like_mile_rio·2023-11-18 21:14

CTF训练 SMB信息泄露(含靶场下载地址)

协议弱点探测构造payload获取shell在wordpress中上传webshell优化终端获得flag确认ip，挖掘信息仍然是首先查看ip，通过sudo-i获取root，然后用netdiscover找到靶机的地址

ZY_Jack·2023-11-18 21:10

CTF-SMB信息泄露+利用HTTP攻击

1.首先肯定是扫描端口啦，这次主题是SMB漏洞，那我们就只搞SMB的2.根据SMB协议的弱点逐个尝试（1）先尝试查看一下列表，直接空密码登录，看来这靶机很靶机。。

Reaches_r·2023-11-18 21:39

局域网靶机渗透操作指南

我们努力做一个清醒且明白的个人，在个人信息维护的时候可以更加有针对性，当前网络环境各方势力都对我们虎视眈眈，再这样的环境中一方面我们要避免成为黑暗的一面，但另一方面我们要了解黑暗背后将其公之于众，今天我们介绍一种技术，是对目标靶机进行渗透攻击的操作

Scalzdp·2023-11-18 21:09

推荐频道

靶机实战笔记