[置顶] 《热爱生命》
摘要： 《热爱生命》 我不去想，是否能够成功 ，既然选择了远方 ，便只顾风雨兼程。我不去想，能否赢得爱情 ，既然钟情于玫瑰 ，就勇敢地吐露真诚 。我不去想，身后会不会袭来寒风冷雨 ，既然目标是地平线，留给世界的只能是背影 。我不去想，未来是平坦还是泥泞 ，只要热爱生命 ，一切，都在意料之中。 《热爱生命》汪国真 阅读全文
posted @ 2024-01-19 11:53 Fab1an 阅读(36) 评论(0) 推荐(0)
[置顶] NewStarCTF 2023 公开赛道 Week1
摘要： NewStarCTF 2023 公开赛道 Week1 官方WP https://shimo.im/docs/XKq421EBKzFyRzAN/read NewStarCTF 2023 Week1 官方WriteUp.html Misc CyberChef's Secret 下载附件后，是一个压缩包，解压后获得flag.txt 打开txt发现是base加 阅读全文
posted @ 2023-10-02 00:09 Fab1an 阅读(2350) 评论(0) 推荐(1)
2026年4月23日
ServMon
摘要： ServMon Machine Info About ServMon is an easy Windows machine featuring an HTTP server that hosts an NVMS-1000 (Network Surveillance Management Software) inst 阅读全文
posted @ 2026-04-23 14:29 Fab1an 阅读(7) 评论(0) 推荐(0)
2026年4月15日
Busqueda——Hack The Box 靶机
摘要： Busqueda——Hack The Box 靶机 About The Machine About 关于 Busqueda is an Easy Difficulty Linux machine that involves exploiting a command injection vulnerability present in a Python 阅读全文
posted @ 2026-04-15 22:32 Fab1an 阅读(16) 评论(0) 推荐(0)
2026年4月13日
cap靶机——Hack The Box
摘要： cap靶机——Hack The Box 端口扫描 sudo nmap -p- 10.129.212.157 -vv 全端口扫描发现开启了 3 个端口，21,22,80 端口 版本探测 sudo nmap -p21,22,80 -A 10.129.212.157 -v 发现目标靶机是个 ubuntu 系统，FTP 版本是 3.0.3，Web 阅读全文
posted @ 2026-04-13 16:46 Fab1an 阅读(14) 评论(0) 推荐(0)
2026年1月30日
打靶复盘（很重要）
摘要： 打靶复盘（很重要） 打靶复盘（很重要） 这个思路大家要重新梳理，复盘，要回顾，把整个攻击的链条给梳理清楚，怎么找到这的，怎么想到这的，怎么突破进去的，怎么实现的漏洞的利用，然后最终怎么提的权。 这个思路你要重复重复再重复，至少过个六七遍，把他一定要通畅了，熟练了，这台靶机你才算把它打完。 把它打下来，这台靶机我都打过几 阅读全文
posted @ 2026-01-30 15:33 Fab1an 阅读(12) 评论(0) 推荐(0)
2025年2月17日
打靶记录30——Vegeta
摘要： 打靶记录30——Vegeta 真言： 实操才是渗透测试最核心的能力 当你不在每天起早贪黑的去磨练你的渗透测试能力，磨练你的技艺的时候，你就会变得生疏，变得荒废，某些能力就会慢慢的离开你的身体，当然你的见识、经验、知识面还在，但是会有一些东西慢慢离开你的身体 渗透是一项实战的技能，它和你学过多少技术，你从业多少年，你有多少积累，你 阅读全文
posted @ 2025-02-17 17:44 Fab1an 阅读(73) 评论(0) 推荐(0)
2025年2月14日
打靶记录29——dawn
摘要： 打靶记录29——dawn 靶机： https://www.vulnhub.com/entry/sunset-dawn,341/ 下载（镜像）：https://download.vulnhub.com/sunset/dawn.zip 难度： 中 目标： 获得 Root 权限 攻击方法： 主机发现 端口扫描 信息收集 SAMBA 阅读全文
posted @ 2025-02-14 17:17 Fab1an 阅读(41) 评论(0) 推荐(0)
2025年2月13日
打靶记录28——Funbox2
摘要： 打靶记录28——Funbox2 靶机： https://www.vulnhub.com/entry/funbox-rookie,520/ 下载（镜像）：https://download.vulnhub.com/funbox/Funbox2.ova 难度： 低 目标： 获得 Root 权限 攻击方法： 主机发现 端口扫描 信息收集 阅读全文
posted @ 2025-02-13 12:42 Fab1an 阅读(74) 评论(0) 推荐(0)
打靶记录27——Tre
摘要： 打靶记录27——Tre 靶机： https://www.vulnhub.com/entry/tre-1,483/ 下载（镜像）：https://download.vulnhub.com/tre/Tre.zip 难度： 中 目标： 获得 Root 权限 + Flag 攻击方法： 主机发现 端口扫描 信息收集 进阶路径枚举 E 阅读全文
posted @ 2025-02-13 09:39 Fab1an 阅读(48) 评论(0) 推荐(0)
2025年2月12日
打靶记录26——school
摘要： 打靶记录26——school 靶机： https://www.vulnhub.com/entry/boredhackerblog-social-network,454/ 下载（镜像）：https://download.vulnhub.com/boredhackerblog/medium_socnet.ova 难度： 高 目标： 阅读全文
posted @ 2025-02-12 10:08 Fab1an 阅读(84) 评论(0) 推荐(0)
2025年1月23日
打靶记录25——darkhole_2
摘要： 打靶记录25——darkhole_2 靶机： https://vulnhub.com/entry/darkhole-2,740/ 下载（镜像）：https://download.vulnhub.com/darkhole/darkhole_2.zip 难度： 高 目标： 获得 Root 权限 + 2 Flag 攻击方法： 主机发现 端口扫 阅读全文
posted @ 2025-01-23 10:05 Fab1an 阅读(81) 评论(0) 推荐(0)
下一页