随笔分类 -  渗透实验

摘要:题目链接:https://pan.baidu.com/s/18TASKSNA9HVqCfUV5wJ7NA 提取码:n3wf 任务一 获取admin用户密码是多少 ? Volatility -f 文件名 --profile=Win7SP1x64 lsadump 任务(二) 获ip和主机名是什么? Vo 阅读全文
posted @ 2020-08-28 14:37 N_schema 阅读(1627) 评论(1) 推荐(1)
摘要:题目链接:https://pan.baidu.com/s/1G6124MzqiJg9xeJHW-h7Pw 提取码:29tb 任务(一) 服务器使用的cms是?版本是? 首先过滤http 看到wp-login 所以这个是一个wordpress站点 查看登陆页面的响应包 任务(二) mysql root 阅读全文
posted @ 2020-08-28 14:27 N_schema 阅读(607) 评论(0) 推荐(0)
摘要:漏洞介绍:永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞,这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等 阅读全文
posted @ 2020-07-13 10:59 N_schema 阅读(384) 评论(0) 推荐(0)