HTB靶机实战第4页

Vulnhub-DC-5靶机实战

前言靶机下载地址：https://www.vulnhub.com/entry/dc-5,314/KALI地址：192.168.16.109靶机地址：192.168.16.1一.信息收集1.主机发现使用如下命令来发现靶机netdiscover-r192.168.16.109如下图发现了靶机地址2.主机扫描这里使用nmap工具，命令如下nmap-A-T4-p-192.168.16.1扫描结果如下，发现

御七彩虹猫·2023-04-03 08:59

Vulnhub-DC-6靶机实战(Nmap提权)

前言靶机下载地址：https://www.vulnhub.com/entry/dc-6,315/KALI地址：192.168.16.108靶机地址：192.168.16.3如下图，是靶机介绍，可能有暴力破解的地方一.信息收集1.主机发现使用下面的命令来发现靶机netdiscover-r192.168.16.108如下图，发现了靶机地址2.主机扫描既然发现了主机的IP地址那么就可以进行主机扫描，这里

御七彩虹猫·2023-04-03 08:59

HTB HARD 靶机 Cerberus WriteUp

Cerberusnmap┌──(rootkali)-[~]└─#nmap-A10.129.190.106StartingNmap7.93(https://nmap.org)at2023-03-2021:52EDTStats:0:00:51elapsed;0hostscompleted(1up),1undergoingScriptScanNSETiming:About97.95%done;ETC:2

Som3B0dy·2023-04-01 10:41

HTB crypto BabyEncryption

解压得到密文和加密逻辑chall.py如下importstringfromsecretimportMSGdefencryption(msg):ct=[]forcharinmsg:ct.append((123*char+18)%256)returnbytes(ct)ct=encryption(MSG)f=open('./msg.enc','w')f.write(ct.hex())f.close()c

丨Arcueid丨·2023-04-01 10:33

Kioptrix: Level 3靶机实战 lotu cms +sql注入 getshell ht编辑器有root权限，修改/etc/sudoers文件使当前用户具有root权限提权

Kioptrix:Level3靶机实战前言0x01信息收集1.1探测靶机ip1.2nmap探测端口1.3目录遍历0x02漏洞探测2.1访问80端口2.1.1登录功能查看2.1.1.1cms漏洞搜索2.1.1.2msf

YouthBelief·2023-04-01 09:14

Kioptrix: Level 1靶机实战 443 mod_ssl 2.8.4溢出漏洞 47080 getshell samba 2.2.1a 溢出漏洞get root权限 samba版本

Kioptrix:Level1靶机实战前言信息收集探测靶机ipnmap探测端口访问首页枚举目录443端口入手searchsploit搜索漏洞拷贝漏洞编译expexp利用139端口入手探测版本(msf探测成功

YouthBelief·2023-04-01 09:13

【HTB】入坑HackTheBox

简单记录下我在HTB上学到的基础知识0x01tenet(23/tcp)telnetisanoldserviceusedforremotemanagementofotherhostsonthenetwork.Sincethetargetisrunningthisservice

yueyejian·2023-03-14 21:22

Vulnhub-DC-3靶机实战

前言首发个人博客个人博客地址文章地址文章地址靶机下载地址：https://www.vulnhub.com/entry/dc-32,312/KALI地址：192.168.1.18靶机地址：192.168.1.35靶机描述如下DescriptionDESCRIPTIONDC-3isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexper

御七彩虹猫·2023-02-22 12:11

渗透测试靶机实战-SQL注入getshell

SQL注入getshell主机发现（查看同网段中有多少的存活地址）（使用kali中的工具zenmap）可以看到扫描出来的主机一共有四个，其中16是物理机的IP，39是kali的ip，18是不知道的主机，看到192.168.197.138是一台虚拟机主机，针对138进行端口探测对192.168.197.138进行快速端口扫描可以看到开放的端口有ssh22端口以及http80端口，可以对端口进行利用（

yummy11111·2023-02-21 13:56

HTB靶机渗透

信息收集这里可以先设置一下hosts文件10.10.10.168obscure.htb扫描端口发现开放了8080的web端口页面提示有一个源码泄露Messagetoserverdevs:thecurrentsourcecodeforthewebserverisin'SuperSecureServer.py'inthesecretdevelopmentdirectory

萍水间人·2023-02-07 03:19

2019-11-21 HTB Postman

看了ms08067实验室的writeup，得到了思路，再次重拾信心做一遍。过程：nmap全端口扫描，如图：之前自己做的时候没有扫出6379的redis服务，所以做一半都走不通没有了思路。这次直接对redis服务进行攻击渗透，经过测试msf中的exploit不能成功进入redis。这里要说一下，MS08067实验室的writeup使用的某个payload的python脚本直接进去。我亲测了一下总是失

欧米伽零式·2023-02-04 17:15

mysql将%3c%3e转义_Web安全Day2 - XSS跨站实战攻防（上）

此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫Web安全实战(https://github.com/hongriSec/Web-Security-Attack

接受现实发条熊·2023-01-18 11:15

【Hack The Box】linux练习-- Paper

HTB学习笔记【HackTheBox】linux练习--Paper系列专栏：HackTheBox欢迎关注点赞收藏⭐️留言首发时间：2022年11月27日作者水平很有限，如果发现错误，还望告知，感谢！

人间体佐菲·2023-01-08 03:16

【Hack The Box】Linux练习-- Popcorn

HTB学习笔记【HackTheBox】Linux练习--Popcorn系列专栏：HackTheBox欢迎关注点赞收藏⭐️留言首发时间：2022年11月17日作者水平很有限，如果发现错误，还望告知，感谢！

人间体佐菲·2023-01-08 03:46

HackTheBox Precious CVE-2022-25765利用，YAML反序列化攻击提权

app.hackthebox.com/machines/Precious枚举使用nmap枚举靶机nmap-sC-sV10.10.11.189发现域名，我们本地DNS解析一下echo"10.10.11.189precious.htb

Ba1_Ma0·2022-12-15 02:12

【Hack The Box】linux练习-- Doctor

HTB学习笔记【HackTheBox】linux练习--Doctor系列专栏：HackTheBox欢迎关注点赞收藏⭐️留言首发时间：2022年11月23日作者水平很有限，如果发现错误，还望告知，感谢！

人间体佐菲·2022-11-28 12:27

TC队列配置——HTB和HFSC

HTB队列：可以精确控制速度，并可以采用优先级模式，高优先级队列抢占更高带宽burst，cburst约为rate的100分之一上了200mb，HTB分配不准确！

Theory D·2022-11-25 16:55

【Hack The Box】windows练习-- Sauna

HTB学习笔记【HackTheBox】windows练习--Sauna系列专栏：HackTheBox欢迎关注点赞收藏⭐️留言首发时间：2022年11月7日作者水平很有限，如果发现错误，还望告知，感谢！

人间体佐菲·2022-11-21 00:23

linux 串口编程速率慢,linux – HTB的最小速率和默认类问题

我对我正在使用的HTB结构有些怀疑.我的目标是限制本地网络中用户的下载和上传速度.网络的每个用户都有一个域名的个人列表,其域名的上下速度不能超过.这意味着user1可以将他在slashdot.org上的访问限制为下载时限制为

tom-sun·2022-11-15 08:05

CTF 学习笔记

文章目录一，CTF（CaptureTheFlag）1CTF简介2CTF赛事2.1国家赛事2.2国内赛事3CTF意义4CTF学习4.1竞赛模式4.2题目类型4.3学习建议二，CTF题目案例三，CTF靶机实战一步步拿下

梁辰兴·2022-10-24 17:32

面试总结-2023届安全面试题总汇

届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享前言最近发现一个宝贵的面试文章，写了各个以分安全为业务的公司汇总，也是面试官经常会问到的问题，以及CTF经历也是面试官所看好的，大家平时要多多打打CTF和靶机实战呀

炫彩@之星·2022-09-21 22:31

HTB- Armageddon

第一步：枚举└─#nmap-sV-O-F--version-light10.10.10.233StartingNmap7.92(https://nmap.org)at2022-07-1912:53EDTStats:0:00:06elapsed;0hostscompleted(0up),1undergoingPingScanPingScanTiming:About50.00%done;ETC:12:

H0ne·2022-09-05 16:31

HTB-Apocalyst

第一步：枚举nmap进行扫描nmap-Pn-sF-sV-sC-A10.10.11.137└─#nmap-A10.10.10.46StartingNmap7.92(https://nmap.org)at2022-07-1621:28EDTNmapscanreportfor10.10.10.46Hostisup(0.21slatency).Notshown:998closedtcpports(rese

H0ne·2022-09-05 16:01

HTB-Aragog

第一步：枚举└─#nmap-sV-O-F--version-light10.10.10.78StartingNmap7.92(https://nmap.org)at2022-07-1808:23EDTStats:0:00:03elapsed;0hostscompleted(1up),1undergoingServiceScanServicescanTiming:About33.33%done;ET

H0ne·2022-09-05 16:01

ovs qos

kernelqoskernel的tc提供了多种调度机制，但是ovs目前只支持如下两种：htb和hfsc，更多qos参数可

分享放大价值·2022-07-10 14:06

[Hackthebox] Meow (telnet)

连接HTB准备工作open里取下载配置选择TCP443(这个稳定一些)然后在我们当前用户目录下的Downloads里面打开terminal切换目录为download下用open这个工具去把这个这个配置文件加载进去

葫芦娃42·2022-06-30 18:02

【网络安全】HTB靶机渗透系列之Sniper

介绍Sniper是一个中等难度的靶机，知识点涉及本地文件包含利用、远程文件包含利用、凭证制作、恶意chm文件利用等。通关思维导图侦查端口探测首先使用nmap进行端口扫描nmap-Pn-p--sV-sC-A10.10.10.151-oAnmap_Sniper80端口访问后发现是一家名为SniperCo.的公司，主要业务是快递点击Ourservers会跳转至/blog/index.php，点击User

IT老涵·2022-03-25 10:06

2021-7-7红日团队靶场一

期间参考了很多资料，后来我也看了好几个，觉得谢公子大佬写的最详细，这里安利一波大佬神文：谢公子红日靶场一一、环境配置+getshell首先感谢红日安全团队分享的靶机实战环境。

热热的雨夜·2022-02-08 11:06

【HTB】OpenAdmin（cms rce，webshell，隧道连接，用户横向提权，sudo滥用：nano）

服务探测查看开启端口┌──(rootkali)-[~/htb/OpenAdmin]└─#nmap-p-10.10.10.171--openStartingNmap7.91(https://nmap.org

天线锅仔·2021-12-24 10:43

【HTB】Bounty（IIS7.5解析漏洞，缺失补丁提权：MS10-092）

服务发现┌──(rootkali)-[~/htb/Bounty]└─#nmap-sV-Pn10.10.10.93-p-1⨯Hostdiscoverydisabled(-Pn).Alladdresseswi

·2021-12-21 13:40

【HTB】Beep(LFI,RCE,sudo特权：nmap)

服务探测┌──(rootkali)-[~/htb/Beep]└─#nmap-sV-Pn10.10.10.7-p-130⨯Hostdiscoverydisabled(-Pn).Alladdresseswil

·2021-12-09 18:43

【HTB】Buff（cms webshell， chisel隧道转发，Bof）

服务探测─(rootkali)-[~/htb/buff]└─#nmap-sV-Pn10.10.10.198-p-Hostdiscoverydisabled(-Pn).Alladdresseswillbem

天线锅仔·2021-12-02 19:19

[HTB]Nunchucks

信息搜集nmap发现开放端口:SSH(22),HTTP(80),andHTTPS(443)cosmos@kali:/$nmap-A10.10.11.122StartingNmap7.91(https://nmap.org)at2021-11-1320:44CSTStats:0:00:42elapsed;0hostscompleted(1up),1undergoingConnectScanConne

Snakin_ya·2021-11-14 09:03

HTB- granny

首先nmap让我们来找找IIS6.0的漏洞CVEDETAILS没找到相应的直接搜，找到CVE-2017-7269CVEDETAILS这里没做好，没链接到相应产品去，也是有poc的

·2021-10-25 23:26

HTB- Valentine

首先nmap443打开有风险提示看是否有heartbleed漏洞80端口打开只有一个图片，用dirbuster爆破目录msf利用heartbleed模块

·2021-10-19 23:40

HTB-Netmon

首先nmap，发现FTP可匿名登陆，80端口是一个叫PRTG的监控网页，有SMB服务用anonymous/空密码登陆FTP根据官方文档，尝试找PRTG配置文件是否有敏感信息最终确定在\ProgramData\Paessler\PRTGNetworkMonitor下载configuration文件找到用户名密码登陆网页然而失败。最终把2018改为2019登陆成功根据版本号搜到可利用的CVE-2018

·2021-10-14 23:43

HTB-Jerry

easybox.首先nmap开路：找到8080端口：Tomcat字典：https://raw.githubusercontent...找到弱口令tomcat:s3cret部署war包：方法1：官方walkthrough上的：#!/bin/shwgethttps://raw.githubusercontent.com/tennc/webshell/master/jsp/jspbrowser/Brow

·2021-10-13 22:58

HTB - Archetype

现在开始HTB打靶之路，做一些记录。

·2021-09-16 22:39

【HTB】Popcorn（上传限制绕过漏洞，内核提权）

信息收集先查看开启了什么样的服务：image.png发现开了80端口，打开看看image.png爆破网站目录，收集网站信息：image.pngtest页面打印了phpinfo的信息，知道了php版本，各种配置文件路径，网站根目录，以及其他一些敏感信息。image.png攻击阶段进一步在打开那个torrent的文件夹，发现是一个bt种子上传后台，那无疑接下来的渗透都是在这个后台下进行的image.p

天线锅仔·2021-09-09 10:30

VulnHub靶机实战_JIS-CTF

0x00前言学习渗透测试已有一段时间了，于是在网上找了一些测试靶机用来练习，于是将练习VulnHub的过程及遇到的坑记录下来，以便后期巩固之用。第一次写相关文章，有很多不足之处，还请大家多多包涵。0x01测试环境靶机地址：https://download.vulnhub.com/jisctf/JIS-CTF-VulnUpload-CTF01.ova靶机环境：Ubuntu攻击环境：win10、kal

仰望_1056·2021-06-23 19:11

HTB Doctor

HTBDoctor（Easy）地址：https://www.hackthebox.eu/home/machines/profile/278基本信息在进行渗透之前需要将HTB与kali进行连接，建立连接之后才可以进行渗透一

一只小白@·2021-01-21 22:13

Billu_bOx靶机实战测试

0x01靶机信息虚拟机：VMware16Pro网络环境：NET模式ip获取方式：自动获取0x02信息收集主机和服务探测在虚拟机中搭建好环境后，因为是NET模式，所以直接在本地使用nmap进行主机IP和端口探测使用浏览器访问web页面，根据提示“showmeyourSQLIskills”推测首页存在sql注入，先不管他，继续扫描目录收集更多目标站点信息。目录扫描先使用御剑进行目录扫描在使用dirb进

Byuchen·2021-01-06 17:09

hackthebox-SneakyMailer

SneakyMailer是自己在htb上完成的第30台靶机。因为特殊纪念意义加上涉及到一些很有意思的知识所以记录下。整体难度比较简单。

byc_404·2020-11-29 20:27

LaTeX中插入png图片

在上面的包里要加一句：\usepackage{graphicx}然后正文里用如下\begin{figure}[htb]\center{\includegraphics[width=5cm]{fig1.png

happyGirl122·2020-09-16 13:09

DC-2靶机实战渗透测试

DC-2主机发现信息搜集Flag1Flag2Flag3Flag4Final-flag主机发现信息搜集nmap主机发现我们的靶机地址是：192.168.0.131nmap扫描nmap-A-T4-p-192.168.0.13180端口跑着http7744端口跑着sshFlag1访问下80无法访问这里修改下hosts文件linux中hosts文件位置/etc/hosts这回可以正常访问了，这里有个重定向

葵花与巷_·2020-09-13 22:11

DC-8靶机实战

DC-8靶机实战nmap扫一下主机发现全扫描：用drupalcms扫描器扫一下7.67版本，卡得不上不下的，难搞喔发现了存在php这个插件，如果能进到后台，执行一波php代码，反弹shell就好了后面又是各种一顿扫

ShadowDevil_C·2020-09-13 21:50

SQL注入学习-RDCTF靶机实战1

sqlmap的使用Ps:sqlmap只是用来检测和利用sql注入点，并不能扫描出网站有哪些漏洞，使用前请先使用扫描工具扫出sql注入点。本次使用的命令sqlmap.py-u{URL}//查看是否有注入点sqlmap.py-u{URL}-dbs//爆数据库sqlmap.py-u{URL}-Ddb--tables//爆数据表sqlmap.py-u{URL}-Ddb-Ttable--columns//爆

0hma·2020-09-13 20:29

mysql 主从数据库搭建

mysql主从数据库搭建一、创建目录二、创建配置文件三、创建容器四、搭建从库五、测试一、创建目录1)在dev/htb下面创建文件夹master01htb]#mkdirmysql/master01-p2)

天珩·2020-09-13 14:50

双栏的论文模板一些注意事项

eg:\begin{figure*}[htb]\centering\includegraphics[]{media/Fig_1.jpg}\caption{Outline.}

彬-·2020-09-13 11:08

latex 写伪代码

\begin{algorithm}[htb]\caption{Frameworkofensemblelearningforoursystem.}

Golden-sun·2020-09-12 14:37

推荐频道

HTB靶机实战