随笔分类 - 渗透实验
摘要:题目链接:https://pan.baidu.com/s/18TASKSNA9HVqCfUV5wJ7NA 提取码:n3wf 任务一 获取admin用户密码是多少 ? Volatility -f 文件名 --profile=Win7SP1x64 lsadump 任务(二) 获ip和主机名是什么? Vo
阅读全文
摘要:题目链接:https://pan.baidu.com/s/1G6124MzqiJg9xeJHW-h7Pw 提取码:29tb 任务(一) 服务器使用的cms是?版本是? 首先过滤http 看到wp-login 所以这个是一个wordpress站点 查看登陆页面的响应包 任务(二) mysql root
阅读全文
摘要:漏洞介绍:永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等
阅读全文

浙公网安备 33010602011771号