摘要：
CTFHUB-技能树 信息泄露 目录遍历 这关就是让你在目录下面找flag 每次开启不同的环境，flag也会不同 PHPINFO 1.直接打开 按住CTRL+F进行查找flag就能拿到 备份文件下载 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码 阅读全文
posted @ 2025-08-06 11:58
0xMouise
阅读(164)
评论(0)
推荐(0)
摘要：
新手的第一次DC-6靶场渗透实战过程 一.信息收集 1.靶机探测 nmap -sn 192.168.162.1/24 --exclude 192.168.162.128 192.168.162.1 2.端口扫描 nmap -sV -sC -O -p- 192.168.162.145 3.漏洞扫描 n 阅读全文
posted @ 2025-08-06 11:52
0xMouise
阅读(29)
评论(0)
推荐(0)
摘要：
新手的第一次DC-5靶场渗透实战过程 一·.信息收集 1.靶机探测 nmap -sn 192.168.162.1/24 --exclude 192.168.162.128 192.168.162.1 扫描网段内存活的主机 不扫描端口 探测靶机ip地址为192.168.162.144 2.端口扫描 n 阅读全文
posted @ 2025-08-06 11:52
0xMouise
阅读(75)
评论(0)
推荐(0)
摘要：
新手的第一次DC-4靶场渗透实战过程 一.信息收集 1. 靶机探测 nmap -sn 192.168.162.1/24 --exclude 192.168.162.128 192.168.162.1 扫描网段内存活的主机 不扫描端口 我们将192.168.162.143都mac地址比对 确定这是我们 阅读全文
posted @ 2025-08-06 11:52
0xMouise
阅读(43)
评论(0)
推荐(0)
摘要：
新手的第一次DC-3靶场渗透实战过程 一.信息收集 1.靶机探测 nmap -sn 192.168.162.1/24 --exclude 192.168.162.128 192.168.162.1 扫描网段内存活的主机 不扫描端口 探测到了dc-3的靶机地址 2.端口扫描 nmap -sV -sC 阅读全文
posted @ 2025-08-06 11:51
0xMouise
阅读(32)
评论(0)
推荐(0)
摘要：
新手的第一次DC-2靶场渗透实战过程 一.信息搜集 1.探测靶机ip地址 nmap -sn 192.168.162.1/24 -exclude 192.168.162.128 192.168.162.1 主机发现模式（Ping 扫描），不扫描端口 192.168.162.128 192.168.16 阅读全文
posted @ 2025-08-06 11:51
0xMouise
阅读(37)
评论(1)
推荐(0)
摘要：
新手的第一次DC-1靶场渗透实战过程 一、环境搭建 1.准备工具 渗透工具kali 可以参考下面链接进行安装 Kali虚拟机安装，设置中文等详细教程，Linux最新免镜像版 靶机下载 官网下载 https://download.vulnhub.com/dc/DC-1.zip 将下载好的安装包解压 得 阅读全文
posted @ 2025-08-06 11:50
0xMouise
阅读(187)
评论(0)
推荐(0)
摘要：
日志分析-ssh日志分析 题目： 1、可以登录 SSH 的账号数量是多少 2、SSH日志中登录成功的日志条数是多少（去除自己登陆产生的两次） 3、SSH日志中登录成功次数最多的用户的用户名是什么 4、SSH日志中登录失败次数最多的用户以及登录使用的ip是什么(flag:flag{用户名,ip}) 1 阅读全文
posted @ 2025-08-06 10:40
0xMouise
阅读(128)
评论(0)
推荐(0)
摘要：
第一章 应急响应-Linux日志分析 https://threatbook.cn/next/product/sandbox) 账号root密码linuxrz ssh root@IP 1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割 2.ssh爆破成功登陆的IP是多少，如果有多个 阅读全文
posted @ 2025-08-06 10:39
0xMouise
阅读(128)
评论(0)
推荐(0)
摘要：
第一章 应急响应-webshell查杀 前置知识 什么是应急响应？ 简单官方一点：WebShell应急响应是指在检测到WebShell（恶意Web脚本）攻击后，采取一系列措施来控制、消除威胁，并恢复受影响的系统和服务。WebShell是一种常见的攻击手段，攻击者通过上传或注入恶意脚本到Web服务器上 阅读全文
posted @ 2025-08-06 10:39
0xMouise
阅读(329)
评论(0)
推荐(0)
浙公网安备 33010602011771号