靶机

横向移动02

基于wmic的横向移动本文章中的192.168.3.32是目标地址，就是靶机ip地址条件：wmi服务开启，端口135，默认开启     防火墙允许135、445等端口通信     知道目标机的账户密码或
·2025-06-29 23:48

BUUCTF[极客大挑战 2019]Knife

1.题目分析1.启动靶机，查看网页中间一句话木马，帮助我们获得webshell，以POST形式接受变量SycPHP一句话木马通常是一个非常短小的PHP代码片段，通过一行代码实现对受攻击系统的控制。
我要当web糕手·2025-06-27 01:05

kali系统 windows Linux靶机入侵演练

Kali系统与Windows/Linux靶机入侵演练简介演练概述KaliLinux是一款专为渗透测试和网络安全评估设计的操作系统，常被安全专业人员用于合法的安全测试。
GHY云端大师·2025-06-25 22:00

2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块—SQL注入测试（PL）

2023年全国职业院校技能大赛中职组网络安全竞赛试题B模块——SQL注入测试（PL）解析题目1.已知靶机存在网站系统，使用Nmap工具扫描靶机端口，并将网站服务的端口号作为Flag（形式：Flag字符串
Beluga·2025-06-22 03:06

网络安全攻防演习安全保障解决方案

目标1.3基本原则1.4参考依据2、保障范围3、整体思路及流程3.1整体保障思路3.2整体流程框架3.3实战演习防守模型4、备战阶段保障方案4.1组织团队保障4.2建立通告机制4.3组织全体动员4.4选靶机定规划
鹿鸣天涯·2025-06-19 01:19

一次过 OSCP真的不是玄学

第1步：别着急上靶机✅Linux入门（推荐TryHackMe的LinuxFundamentals）→会用命令行、改权限、找文件，不慌！
备考资料私信·2025-06-18 16:43

2021年网络空间安全web题目

首先这道题目与ctf还是有点关系的，首先看一下题目：通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；
ruihack·2025-06-15 09:58

Emlog Pro 任意文件上传漏洞（CVE-2023-44974）

靶机地址前来挑战！
Point13reak·2025-05-31 13:04

mysql注入实验报告_网络安全实验报告 第二章

利用TCP协议实现synflood攻击运行syn攻击程序，以靶机为目标主机对其发送syn数据包，查看目标主机状态。
卖扣杨·2025-05-28 18:55

TLS 1.3黑魔法：从协议破解到极致性能调优

一、TLS协议逆向工程实验1.1密码学套件破解剧场实验准备：靶机：启用TLS1.2的Nginx服务器工具集：Wireshark+OpenSSLs_client+定制Python脚本实战攻击复现：#强制使用弱加密套件连接
WuYiCheng666·2025-05-17 06:53

Kali利用MSF渗透安卓手机_kali入侵安卓手机(1)

一、什么是MSF二、演示环境三、渗透过程1.使用root权限2.生成可执行木马文件3.将生成的后门文件，放入靶机4.运行msfconsole命令5.参数配置
2401_84519960·2025-05-17 05:17

msfvenom生成木马-windows

演示环境：通常使用KaliLinux（例如Kali2021.3）作为攻击系统，目标靶机为Windows10专业版。渗透流程：进入管理员模式：在KaliLinux中，使用s
Aheyor·2025-05-13 18:44

[ACTF2020 新生赛]Include WriteUp(超级详细)

[ACTF2020新生赛]Include欢迎大家访问我的GitHub博客https://lunan0320.github.io/打开靶机发现一个超链接，点击之后出现一段话“Canyoufindouttheflag
lunan0320·2025-04-28 23:54

24-5 sql注入攻击 - cookie注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、Cookie知识介绍Cookie（HTTPCookie）是服务器发送到用户浏览器并保存在本地的一小段数据
技术探索·2025-04-22 03:03

25-1 SQL 注入攻击 - cookie base64编码注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、Base64编码介绍原理Base64编码的原理是将三个字节的二进制数据（共24位）转换成四个ASCII字符
技术探索·2025-04-15 03:43

服务器内部信息获取 Linux20210510 （中职网络安全）

并获取服务器中开放的端⼝号信息，将服务器端⼝号作为flag提交（如果有多个端⼝以;分割，如11;22;33）；这⾥题⽬给了⽤户名test以及密码123456,如果靶机开放22端⼝我们直接连接即可,接下来我们直接使
qq3332129724(中职生)·2025-04-13 15:41

THM 挑战完整笔记：EternalBlue 漏洞利用与后渗透操作

目标：通过MS17-010(EternalBlue)漏洞攻破Windows靶机，获取三个flag文件。
Jwoka·2025-04-09 00:39

2024最新 无人机 数据集（12-06已更新）

一、无人机的研究背景无人机技术的发展经历了从最初的遥控靶机到现代多功能无人机的转变。随着电子技术、通信技术、导航技术以及人工智能技术的进步，无人机的性能得到了显著提升，应用领域也不断拓展。
数据猎手小k·2025-03-28 11:26

利用命令注入getshell

利用命令注入getshell靶机ip：192.168.41.129kali：192.168.41.128任务：靶机存在命令注入漏洞，获取靶机权限。漏洞原理命令执行直接调用操作系统命令。
carefree798·2025-03-27 04:38

2023年中职网络安全——SQL注入测试（PL）解析

SQL注入测试（PL）任务环境说明：服务器场景：Server2312服务器场景操作系统：未知（关闭链接）已知靶机存在网站系统，使用Nmap工具扫描靶机端口，并将网站服务的端口号作为Flag（形式：Flag
旺仔Sec·2025-03-20 09:32

VulnHub靶机系列：Os-ByteSec

网址：https://www.vulnhub.com二运行说明靶机名称：Os-Bytesec靶机难度：初学者
墨痕诉清风·2025-03-13 05:32

Vulnhub靶机渗透-DC2

目录信息收集确定目标扫描端口flag1flag2flag3flag4flag5信息收集确定目标└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:00:0c:29:9e:68:11,IPv4:192.168.123.37Startingarp-scan1.10.0with256hosts(https://github.com/royhills/arp-scan)
山风，·2025-03-13 04:27

Vulnhub靶机渗透-DC7

文章目录信息收集Penetration1、通过web服务获取低权限用户shell2、通过文件信息获取提权方法/opt/scripts/backups.shbackups.sh利用信息收集┌──(root㉿anla)-[~]└─#arp-scan-lInterface:eth0,type:EN10MB,MAC:08:00:27:67:e3:7c,IPv4:192.168.155.245Startin
山风，·2025-03-13 04:27

Vulnhub靶机渗透-DC6

文章目录信息收集渗透信息收集arp-scan└─$sudoarp-scan-l[sudo]passwordforkali:Interface:wlan0,type:EN10MB,MAC:30:03:c8:49:52:4d,IPv4:192.168.9.22Startingarp-scan1.10.0with256hosts(https://github.com/royhills/arp-scan)
山风，·2025-03-13 04:27

网络渗透测试实验四：CTF实践

1.实验目的和要求实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。
肆——·2025-02-26 05:26

红队内网攻防渗透：内网渗透之内网对抗：实战项目&VPC2打靶&父子域三层路由&某绒免杀&下载突破&约束委派&域控提权

红队内网攻防渗透实战网络攻防靶场记录1.靶机配置信息讲解2.靶场渗透完整流程2.1入口点：192.168.139.130（win2008R2）2.1.1tomcat后台war包获取权限2.1.2tomcat
HACKNOE·2025-02-23 18:28

vulnhub（8）：pWnOS（还没信息收集就已经成功打点）

nmap主机发现nmap-sn192.168.89.0/24​Nmapscanreportfor192.168.89.116Hostisup(0.00020slatency).​116是新出现的机器，他就是靶机
anddddoooo·2025-02-22 06:22

ctf命令执行漏洞绕过方式小结

测试环境：本地：Win10phpstudy8.1kali2020.2外网：单位提供的linux靶机一、命令分隔符%0a–换行符，%0d–回车符，;–连续指令&&–|–||–二、空格%09$IFS$9${
_小飒·2025-02-22 05:41

Vulhub靶机 ActiveMQ 反序列化漏洞（CVE-2015-5254）（渗透测试详解）

一、开启vulhub环境docker-composeup-d启动dockerps查看开放的端口漏洞版本：ApacheActiveMQ5.x~ApacheActiveMQ5.13.0二、访问靶机IP8161
芜丶湖·2025-02-16 02:21

无人机技术全解析：从军事靶机到低空经济新引擎

一、无人机定义与监管体系无人机（UnmannedAerialVehicle,UAV）是指通过无线电遥控设备或自主程序控制装置操纵的无人驾驶飞行器。其核心特征包括：无驾驶舱设计：搭载自动驾驶仪、程序控制装置等设备实现自主飞行分级管理体系：中国民航局将116kg以上无人机及4600m³以上飞艇纳入融合空域管理，微型航拍器由行业协会自治二、百年发展历程1.军事起源阶段（1914-1990）1914年：英
UAV_ckesc·2025-02-14 22:42

Vulhub靶机 MinIO信息泄露漏洞（CVE-2023-28432）（渗透测试详解）

一、开启vulhub环境docker-composeup-d启动dockerps查看开放的端口二、访问靶机IP9001端口1、漏洞复现这个漏洞的节点存在于这个路径：http://your-ip:9000
芜丶湖·2025-02-14 12:25

小白的靶机-VulnHub-Lampiao

靶机地址，看这里一、信息收集我们在VM中需要确定攻击目标的IP地址，需要使用nmap获取目标IP地址：关于nmap的入门操作nmap-sP192.168.86.0/24或者使用netdiscover获取目标
每天都要努力哇·2025-02-05 13:24

2025.2.1——七、Web_php_unserialize 代码审计

题目来源：攻防世界Web_php_unserialize目录一、打开靶机，整理信息二、解题思路step1：代码审计step2：绕过漏洞1.绕过__wakeup()2.绕过正则step3：脚本运行三、小结一
然然阿然然·2025-02-02 22:14

OSCP-Challenge 1 - Medtech

文章目录汇总WP121靶机122靶机14靶机11靶机83靶机82靶机12靶机13靶机10靶机120靶机汇总IPHOSTNAMEPorts192.168.x.120web0122,80192.168.x.121web0280,135,139,445192.168
yu22x·2025-02-02 17:42

【vulnhub】【DC系列】DC6 - WordPress Active monitor靶机

作者提示爆破的用户名需要通过筛选rockyou中含有k01的内容作为字典1、信息收集通过端口扫描及目录扫描，确认为WordPress，靶机ip为：192.168.57.1521.1、应用扫描wpscan
d41b·2025-01-30 01:32

Windows 靶机常见服务、端口及枚举工具与方法全解析：SMB、LDAP、NFS、RDP、WinRM、DNS

在渗透测试中，Windows靶机通常会运行多种服务，每种服务都有其默认端口和常见的枚举工具及方法。
vortex5·2025-01-26 06:15

25-5 SQL 注入攻击 - insert注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客一、注入原理描述：insert注入是指通过前端注册的信息被后台通过insert操作插入到数据库中。
技术探索·2025-01-25 04:59

Vulnhub DC-1靶机攻击实战(一)

第一步、获取靶机  我们可以从下面的连接中获取VulnhubDC-1的靶机，然后点击下载链接下载靶机https://www.vulnhub.com/entry/dc-1-1,292/第二步、将靶机导入到
nihui123·2025-01-20 16:47

vulnhub靶机-DC2-Writeup

0x01部署靶机地址：https://www.vulnhub.com/entry/dc-2,311/DESCRIPTIONMuchlikeDC-1,DC-2isanotherpurposelybuiltvulnerablelabforthepurposeofgainingexperienceintheworldofpenetrationtesting.AswiththeoriginalDC
含日·2024-09-10 07:36

VulnHub DC-1-DC-7靶机WP

VulnHubDC系列靶机：https://vulnhub.com/series/dc,199/#VulnHubDC-1nmap开路获取信息Nmapscanreportfor192.168.106.133Hostisup
蚁景网络安全·2024-09-10 06:32

ubuntu16下搭建web服务器以及数据库

前几日有位关注本人公众号的朋友想咨询下如何0起步搭建web服务器并关联数据库，正巧之前也有人问过类似的问题，今天留下干货一篇，搭建的环境正好也可当做靶机使用。
AI_Engine·2024-08-25 18:54

纪念第一次面试安服-靶机测试过程以及思路

靶机测试过程以及思路解题思路：1查看web界面站点信息（寻找有价值信息）2查看站点源码信息（html\css\js）3遍历目录，访问可访问站点（发现登陆界面）4解码站点有用信息（图片、文本）5登陆界面dirb
寻址00000001·2024-08-23 10:21

BossPlayerCTF

靶场环境问题靶场下载之后，可能会出现扫描不到IP的情况，需要进行调整，参考：Vulnhub靶机检测不到IP地址_vulnhub靶机nmap扫不到-CSDN博客该靶机没有vim，需要使用vi命令去修改；改成当前网卡即可
Y4y17·2024-02-20 18:28

HTB-CozyHosting

目标靶机的IP地址为10.10.11.230，下面测试连接的稳定性！攻击机的IP地址为10.10.14.67！有一点点慢，应该是问题不大！
Y4y17·2024-02-20 18:28

HTB-Analytics

靶机的IP地址为10.10.11.233，攻击机的IP地址为10.10.16.30信息收集#nmap-sT--min-rate10000-p-10.10.11.233-oNport.nmapStartingNmap7.94
Y4y17·2024-02-20 18:26

【BUUCTF 加固题】Ezsql 速通

目录前言一、访问web网址二、ssh远程登录三、加固网站源代码前言靶机地址解释：第一行：目标机器WEB服
hacker-routing·2024-02-20 17:50

vulvhub-----Hacker-KID靶机

4.收集信息burpsuite抓包5.dig命令6.XXE漏洞读取.bashrc文件7.SSTI漏洞8.提权1.查看python是否具备这个能力2.使用python执行exp.py脚本，如果提权成功，靶机则会开放
郑居中3.0·2024-02-20 12:51

【靶机渗透】HACKME: 1

【靶机渗透】HACKME:1本篇将分享一个来源于VulnHub社区，适合初学者的靶机HACKME:10x01靶机介绍1.详情链接https://www.vulnhub.com/entry/hackme-
安全狐·2024-02-20 08:02

＜网络安全＞《35 网络攻防专业课＜第一课 - 网络攻防准备＞》

1主要内容认识黑客认识端口常见术语与命令网络攻击流程VMWare虚拟环境靶机搭建2认识黑客2.1白帽、灰帽和黑帽黑客白帽黑客是指有能力破坏电脑安全但不具恶意目的黑客。
Ealser·2024-02-20 04:53

[GXYCTF2019]禁止套娃1 不会编程的崽的博客

下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
不会编程的崽·2024-02-20 01:03
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他