DVWA靶机

htb snoopy wp记录

这个破靶机难度不高但是也不低…考的东西蛮多，卡在主页太久了，收集完信息后一直太多时间浪费在fuzz首页的download接口，感谢hxd发现afr有路径过滤，要不这靶机彻底卡这了。
春猿火·2024-01-19 23:52

htb monitorstwo wp记录

哼哼啊啊啊啊好久没打靶了身体不太gud，今儿久违的打一个直接开冲个上周的ez靶机上来梭哈nmap扫一扫└─$sudonmap-sS10.10.11.211-p--sC--min-rate=10000StartingNmap7.93
春猿火·2024-01-19 23:22

DC-3靶机刷题记录

靶机下载地址：链接：https://pan.baidu.com/s/1-P5ezyt5hUbmmGMP4EI7kw?
Fab1an·2024-01-19 20:21

DC-2靶机刷题记录

靶机下载地址：链接：https://pan.baidu.com/s/1p62uXOeEej7QL-zSbQeDZA?
Fab1an·2024-01-19 20:50

DC-1靶机刷题记录

靶机下载地址：链接：https://pan.baidu.com/s/1GX7qOamdNx01622EYUBSow?
Fab1an·2024-01-19 20:18

靶机-Billu_b0x root 123456

查找靶机IPnmap查看开放端口22，80目录扫描查看网站，典型注入phpmy果然是登陆界面，不过不知道账户及密码in.phpphp的配置信息，可以看看add.php上传文件目录，可以上传，不过没有回显其他页面
随风随梦自在逍遥·2024-01-19 16:38

Neos的渗透测试靶机练习——DarkHole-1

DarkHole-1一、实验环境二、开始渗透1.搜集信息2.sql注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DarkHole
Dr.Neos·2024-01-19 14:27

Neos的渗透测试靶机练习——DC-8

.sql注入（1）测试注入点（4）sqlmap3.PHP上传，反弹shell4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机
Dr.Neos·2024-01-19 14:57

Neos的渗透测试靶机练习——DC-9

DC-9一、实验环境二、开始渗透1.搜集信息2.sql注入3.文件包含漏洞4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机
Dr.Neos·2024-01-19 14:57

Neos的渗透测试靶机练习——DC-7

DC-7一、实验环境二、开始渗透1.搜集信息2.文件上传3.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DC-7（网卡初始为仅主机模式
Dr.Neos·2024-01-19 14:56

渗透测试-靶机DC-1-知识点总结

靶机DC-1-知识点总结一、前言二、实验环境三、渗透测试工具1.arp-scan（1）地址解析协议（ARP）简介（2）arp-scan简介（3）arp-scan常见用法arp-scan-l(扫描本网段的其他主机
Dr.Neos·2024-01-19 14:56

Neos的渗透测试靶机练习——DC-5

DC-5一、实验环境二、开始渗透1.搜集信息2.文件包含漏洞3.反弹shell三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DC
Dr.Neos·2024-01-19 14:26

Neos的渗透测试靶机练习——Wakanda

Wakanda一、实验环境二、开始渗透（根据流程学习思路）1.获知本机IP、靶机IP2.靶机端口、协议、前端信息（Nmap）3.进入后台，查看敏感数据三、总结一、实验环境虚拟机软件：VirtualBox
Dr.Neos·2024-01-19 14:25

Neos的渗透测试靶机练习——DC-3

DC-3一、实验环境二、开始渗透1.搜集信息2.sqlmap3.上传PHP木马三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识）靶机：DC
Dr.Neos·2024-01-19 14:25

9月16日，军训打靶

每个人发了六枪，感觉好快就打完了，一转眼的功夫，就完事了，可惜打靶时站在一旁指导的教官尚未让我瞄准，咔咔咔，一通声音，右肩一阵疼痛，所谓“这辈子打靶机会”霎地过去了。
漫天星_Yi·2024-01-19 11:12

Pikachu靶场通关实录-Sql Inject篇

0x02数字型注入(POST)SQL注入的手工注入已经在之前的DVWA靶场中做过详细的介绍了，因此皮卡丘靶场将使用sqlmap进行通关。POST请求方法并不会将正文
Asson·2024-01-19 04:32

靶机lazyadmin

下载地址：https://www.vulnhub.com/entry/lazysysadmin-1,205/配置环境kaliIp:192.168.87.128靶机ip:192.168.87.174一.信息收集
重生之在河北师大碎大石·2024-01-19 03:07

VulnHub系列之靶机Me And My Girlfriend

下载靶机地址：MeandMyGirlfriend:1~VulnHub下载.ova文件，在VMware中导入该虚拟机，导入完成后开启虚拟机。
重生之在河北师大碎大石·2024-01-19 03:37

弱口令Burp暴力破解token

注：使用靶机进行验证（安装pikachu）链接：https://pan.baidu.com/s/1GpNL2C44lvuExkwRkrO49Q?
liushaojiax·2024-01-19 02:50

Brup弱口令爆破DVWA靶场的high等级

注意：DVWA靶场链接：https://pan.baidu.com/s/1j5mBRST3wSKRHD11E7zaHw?
liushaojiax·2024-01-19 02:50

渗透测试-靶机DC-2-知识点总结

靶机DC-2-知识点总结一、前言二、实验环境三、渗透测试工具1.cewl（1）cewl简介（2）cewl常见用法2.wpscan（1）wpscan简介（2）wpscan常见用法直接扫描-eu爆破用户名-
Dr.Neos·2024-01-18 23:11

渗透测试之用Kali2022渗透Windows 10系统

环境：1.渗透者IP：192.168.1.35系统:KALI2022（vmware16.0）2.靶机IP：192.168.1.16系统:Windows103.USB无线网卡问题描述：渗透测试之用Kali2022
玩电脑的辣条哥·2024-01-18 15:42

DVWA靶场暴力破解实践

暴力破解四种情况字典爆破前端绕过（验证码在本地检测）后端绕过（验证码在服务器端检测）web端每次收到用户的操作响应后会自动向服务器端发送包含上一次验证码的请求包，服务端收到后会发送包含新的验证码的响应包，由于验证码的更换在一次完整用户响应之后，所以可以进行后端绕过（验证码）token绕过（服务器端token验证）一个token只能使用一次，并且下一次的token在本次请求的响应里我把实践爆破分为两
I_WORM·2024-01-18 14:01

渗透测试之Kali如何利用CVE-2019-0708漏洞渗透Win7

环境：1.攻击者IP：192.168.1.10系统:KALI2022（vmware16.0）2.靶机IP：192.168.1.8系统：Windows76.1.7601ServicePack1Build7601
玩电脑的辣条哥·2024-01-18 10:17

DC - 2靶机通关

在开始之前，需要将靶机的网络连接由桥接模式改为NAT模式，以保证我们的攻击机可以发现靶机。
生活的云玩家·2024-01-18 06:44

靶机-basic_pentesting_2

basic_pentesting_2arp-scan-l查找靶机IPmasscan192.168.253.154--ports0-65535--rate=10000端口扫描nmap扫描nmap-T5-A-p
随风随梦自在逍遥·2024-01-18 01:45

靶机-DC8

查找靶机IPnetdiscover-r192.168.253.0/24端口扫描masscan192.168.253.140--ports0-65535--rate=10000nmap扫描nmap-T5-
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC9

arp-scan查找靶机IPmasscan192.168.253.141--ports0-65535--rate=10000端口扫描nmap扫描nmap-T5-A-p-192.168.253.141目录扫描访问链接找到
随风随梦自在逍遥·2024-01-18 01:44

靶机-axis2_and_tomcat_manager

axis2_and_tomcat_managerPentesterLab:Axis2WebserviceandTomca…arp-scan扫描靶机IP扫描端口masscan192.168.253.138
随风随梦自在逍遥·2024-01-18 01:44

靶机-backdoored

backdooredarp-scan扫描靶机IPmasscan扫描靶机端口nmap扫描发现只有1337端口开放访问http://192.168.253.150:1337/网页目录扫描http://192.168.253.150
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC7

arp-scan找到靶机IPmasscan扫描IP端口nmap渗透扫描目录扫描访问主页http://192.168.253.139/指纹http://192.168.253.139/robots.txthttp
随风随梦自在逍遥·2024-01-18 01:44

靶机-DC4

arp-scan找靶机IP端口扫描nmap扫描dirb目录扫描http://192.168.253.133/whatweb扫描burp爆破用户名用默认admin这里happy长度明显不同，尝试进入后台选择第一个抓包发现这里是直接可以解析的将命令改成自己想要输入的反弹
随风随梦自在逍遥·2024-01-18 01:13

靶机-DC2

查找同网段ipnmap查端口host文件地址：C:\Windows\System32\drivers\etc发现无法正常访问页面，但在url地址栏会有http://dc-2域名提示，发现问题是本地无法解析域名dc-2这时候就意识到对方可能做了重定向，在本机的host文件中加入ip地址和域名：192.168.253.157dc-2成功访问找到flag1翻译一下你通常的单词表可能不起作用，所以，也许你
随风随梦自在逍遥·2024-01-18 01:43

靶机来源-basic_pentesting_1【VX订阅号：0x00实验室】

basic_pentesting_1【VX订阅号：0x00实验室】arp-scan扫描靶机IPmasscan192.168.253.153--ports0-65535--rate=10000端口扫描nmap
随风随梦自在逍遥·2024-01-18 01:41

vulnhub靶机odin

下载地址：Odin:1~VulnHub主机发现目标175端口扫描服务扫描漏洞扫描只有一个端口只能看这个了因为nmap扫到域名了改一下域名看一下经典的base64这网站上好多（长度是202不是base64应该是base32）一个个看吧wp框架扫一下看看这个其实是啥也没有先去看一下能不能爆破出用户名算了直接接着翻网页brainfuck想到了那个base64编码的字符串说的因该是图片，下下来看看感觉啥都
himobrinehacken·2024-01-18 00:08

vulnhub靶机ki

下载地址：Ki:1~VulnHub主机发现目标172端口扫描端口服务扫描漏洞扫描先去看看webweb上面只有这些信息那就目录扫描发现debugphp那就一定要去看看游览器访问感觉有点问题看来猜想是对的要我们登入而且这个runki脚本是root跑的那就爆破变量爆破出来后查看一下源代码离谱看看web吧这个是个好东西好的能合理解释了（apache的环境变量写成了debug.php）那么不是我们传参的那个
himobrinehacken·2024-01-18 00:37

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。
fanmeng2008·2024-01-17 12:34

[Vulnhub靶机] DriftingBlues: 6

[Vulnhub靶机]DriftingBlues:6靶机渗透思路及方法（个人分享）靶机下载地址：https://download.vulnhub.com/driftingblues/driftingblues6
haosha。·2024-01-17 08:35

【VulnHub靶场】medium_socnet

难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入
xi-chen·2024-01-17 05:04

DVWA 的安装

工具：phpstudy，官网地址：http://www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker
f1a94e9a1ea7·2024-01-17 05:39

（菜鸟自学）搭建虚拟渗透实验室——安装Ubantu 8.10 靶机

安装Ubantu8.10靶机新建虚拟机选择Ubuntu系统网络适配器模式选用桥接模式镜像选用ubuntu8.10版本点击“开启此虚拟机”以开始安装UbuntuLinux系统安装ubuntu首先需要选择安装时的语言
nbdlsplyb·2024-01-17 00:50

Ezsql

靶场说明靶机地址解释：第一行：目标机器WEB服务地址第二行：目标机器SSH地址以及端口第三行：Check服务访问地址。
有搞头-CC·2024-01-16 18:34

Apache solr 远程代码执行漏洞（CVE-2019-0193）复现

0x00：复现环境靶机：CentOS7、docker、vulhub-master攻击机：windows100x01：复现过程（数据包提交）在/vulhub-master/solr/CVE-2019-0193
伟大灵魂导师·2024-01-16 16:50

Metasploit基础

对一些靶机的渗透过程中，会综合运用以上的阶段。当然，标准是灵活的，我们一样可以按照自己的习惯和经验来制定自己的渗透
君行路·2024-01-16 01:34

【xss】隐蔽挖掘 xss 漏洞

漏洞原理：服务器对用户提交的数据过滤不严，导致浏览器把用户的输入当成了JS代码并直接返回给客户端执行漏洞防御：输入过滤（白名单和黑名单）输入验证数据消毒输出编码漏洞验证：环境Windows靶场dvwa如果我们在搜索框输入的内容原样返回
wj33333·2024-01-15 20:42

靶机渗透练习04-driftingblues4

靶机描述靶机地址：https://www.vulnhub.com/entry/driftingblues-4,661/Descriptiongetflagsdifficulty:easyaboutvm:
hirak0·2024-01-15 16:05

Vulnhub靶机：driftingblues 4

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：driftingblues4（10.0.2.20）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com
璀璨星☆空﹌·2024-01-15 16:03

DVWA-XSS

一.DOM型xss1.low(1)我们知道最基础的xss攻击就是alert(/xss/)(2)我们看到english直接按select，可以看到?default=English,我们知道在?default后面进行xss攻击(3)我们直接输入alert(/xss/),可以看到弹窗(4)因为low比较简单所以我把分析源代码放在了最后。可以看到没有如何防御2.medium(1)我们先输入alert(/x
MS02423·2024-01-15 11:43

DVWA之SQL注入

一.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和MYSQL开发的web靶场练习平台，集成了常见的web漏洞如sql注入,XSS，密码破解等常见漏洞。
MS02423·2024-01-15 11:43

[渗透测试学习]Three - HackTheBox

文章目录Task1Task2Task3Task4Task5Task6Task7Task8Task9Task10本靶机考察的是AWS服务Task1问题：打开了多少个TCP端口？
_rev1ve·2024-01-14 23:49
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他