靶场 - 随笔分类 - autumnnnnnnnnn

DC-8

摘要：1 信息收集惯例先扫端口 {"ip":"192.168.68.168","port":22,"service":"ssh","Banner":"SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u1\\x0a","url":""} {"ip":"192.168.68.168" 阅读全文

posted @ 2022-04-23 00:21 autumnnnnnnnnn 阅读(193) 评论(0) 推荐(0)

DC-6

摘要：1 端口扫描找到靶机ip，扫描端口，发现仅开放了ssh和web，是debian + apache wordpress {"ip":"192.168.68.75","port":22,"service":"ssh","Banner":"SSH-2.0-OpenSSH_7.4p1 Debian-10+ 阅读全文

posted @ 2022-04-19 15:36 autumnnnnnnnnn 阅读(90) 评论(0) 推荐(0)

DC-5

摘要：1 信息收集先找存活主机，确定ip后再扫全端口，开启了nfs和http服务 {"ip":"192.168.68.90","port":110,"service":"","Banner":"","url":""} {"ip":"192.168.68.90","port":80,"service":" 阅读全文

posted @ 2022-04-18 18:55 autumnnnnnnnnn 阅读(149) 评论(0) 推荐(0)

DC-4

摘要：1 信息收集 scaninfo扫一下，只有ssh和web俩服务 {"ip":"192.168.68.133","port":22,"service":"ssh","Banner":"SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u6\\x0a","url":""} {"ip 阅读全文

posted @ 2022-04-18 10:40 autumnnnnnnnnn 阅读(87) 评论(0) 推荐(0)

DC-3

摘要：1 信息收集 scaninfo扫一下 {"ip":"192.168.1.111","port":80,"service":"http","Banner":"","url":"http://192.168.1.111:80"} {"url":"http://192.168.1.111:80","Sta 阅读全文

posted @ 2022-04-05 16:47 autumnnnnnnnnn 阅读(227) 评论(0) 推荐(0)

DC-2

摘要：1 信息收集开放了80（web-wordpress）和7744（ssh），系统为linux {"ip":"192.168.1.109","port":7744,"service":"ssh","Banner":"SSH-2.0-OpenSSH_6.7p1 Debian-5+deb8u7\\x0d\ 阅读全文

posted @ 2022-04-04 20:34 autumnnnnnnnnn 阅读(93) 评论(0) 推荐(0)

DC-1

摘要：1 信息收集用scaninfo扫一下端口和服务 {"ip":"192.168.1.108","port":22,"service":"ssh","Banner":"SSH-2.0-OpenSSH_6.0p1 Debian-4+deb7u7\\x0d\\x0a","url":""} {"ip":"1 阅读全文

posted @ 2022-04-03 15:58 autumnnnnnnnnn 阅读(112) 评论(0) 推荐(0)

Vulnstack红队（一）

摘要：刚开始了解内网的时候做的，可能细节有问题的地方会比较多 0 - 环境配置 Vmware虚拟网络配置三个靶机设置 Win7（添加一张网卡） VMnet1 VMnet2 Win2003 VMnet1 Win2008 VMnet1 攻击机（kali）设置 VMnet2 网络拓扑 kali > Win7 阅读全文

posted @ 2022-04-02 21:51 autumnnnnnnnnn 阅读(102) 评论(0) 推荐(0)

Vulntarget-b

摘要：0 信息收集刚刚看到scaninfo这款工具，顺手试了下效果还可以。 {"ip":"192.168.1.114","port":21,"service":"ftp","Banner":"220 Welcome to Pure-FTPd [privsep] [TLS] \\x0d\\x0a220-Y 阅读全文

posted @ 2022-04-02 21:42 autumnnnnnnnnn 阅读(662) 评论(0) 推荐(0)

Vulntarget-a

摘要：1 打点通达OA，用n day拿shell 目标存在两个网段 tasklist /svc判断不存在杀软，上传大马 2 简单权限维持本身是system权限，不需要做提权，通过进程注入、注册服务做个简单权限维持。 3 内网信息收集使用Ladon进行内网存活主机探测挂马的主机内网ip是10.0.2 阅读全文

posted @ 2022-04-02 21:36 autumnnnnnnnnn 阅读(327) 评论(0) 推荐(0)

Portswigger web security academy：WebSockets

摘要：Portswigger web security academy：WebSockets Lab: Manipulating WebSocket messages to exploit vulnerabilities 题目描述在线商城有一个用WebSockets实现的在线聊天功能你提交的聊天消息会阅读全文

posted @ 2021-03-28 14:00 autumnnnnnnnnn 阅读(369) 评论(0) 推荐(0)

Portswigger web security academy：Insecure deserialization

摘要：Insecure deserialization Modifying serialized objects 题目描述此lab使用了基于序列化的session机制可以借此进行权限提升要求获取管理员权限删除carlos的账号解题过程登录后抓包发现session使用的base64编码（本身阅读全文

posted @ 2021-03-10 12:43 autumnnnnnnnnn 阅读(508) 评论(0) 推荐(0)

Portswigger web security academy：DOM-based vulnerabilities

摘要：DOM-based vulnerabilities 材料里没列完，直接做题吧 1 - DOM XSS using web messages 题目描述这个lab有一个简单的web-message漏洞要求利用exploit server给网站发送一个信息，使其执行alert(document.co 阅读全文

posted @ 2021-03-05 16:02 autumnnnnnnnnn 阅读(439) 评论(0) 推荐(0)

Portswigger web security academy：Clickjacking (UI redressing)

摘要：Portswigger web security academy：Clickjacking (UI redressing) 1 - Basic clickjacking with CSRF token protection 题目描述登陆后可以删除账号，但是该功能点有csrf token保护要求阅读全文

posted @ 2021-02-28 21:33 autumnnnnnnnnn 阅读(215) 评论(0) 推荐(0)

Portswigger web security academy：Cross-origin resource sharing (CORS)

摘要：Portswigger web security academy：Cross-origin resource sharing (CORS) 1 - CORS vulnerability with basic origin reflection 题目描述该网站的跨域设置不安全，允许所有跨域请求要求阅读全文

posted @ 2021-02-28 17:10 autumnnnnnnnnn 阅读(427) 评论(0) 推荐(0)

Portswigger web security academy：XML external entity (XXE) injection

摘要：Portswigger web security academy：XML external entity (XXE) injection 1 - Exploiting XXE using external entities to retrieve files 题目描述 Check stock功能点可阅读全文

posted @ 2021-02-27 17:02 autumnnnnnnnnn 阅读(293) 评论(0) 推荐(0)

Portswigger web security academy：Cross-site request forgery (CSRF)

摘要：Portswigger web security academy：Cross-site request forgery (CSRF) 1 - CSRF vulnerability with no defenses 题目描述邮箱修改功能点存在CSRF漏洞要求通过CSRF修改受害者邮箱解题过程阅读全文

posted @ 2021-02-26 23:20 autumnnnnnnnnn 阅读(360) 评论(0) 推荐(0)

Portswigger web security academy：OAth authentication vulnerable

摘要：Portswigger web security academy：OAth authentication vulnerable 学习材料李OAuth的介绍很详细，建议仔细阅读之后再做题 Authentication bypass via OAuth implicit flow 隐式授权的不正确实阅读全文

posted @ 2020-12-23 22:14 autumnnnnnnnnn 阅读(471) 评论(1) 推荐(1)

Portswigger web security academy：Server-side request forgery (SSRF)

摘要：Portswigger web security academy：Server-side request forgery (SSRF) Basic SSRF against the local server 题目描述 lab中的库存检查功能会从内部系统获取数据要求访问http://localhos 阅读全文

posted @ 2020-12-20 19:38 autumnnnnnnnnn 阅读(464) 评论(0) 推荐(0)

Portswigger web security academy：OS command injection

摘要：Portswigger web security academy：OS command injection OS command injection, simple case 题目描述环境中的web应用运行了一个包含产品和店铺id的命令行，并且会返回命令执行结果要求运行whoami来确认当前用户阅读全文

posted @ 2020-12-19 22:44 autumnnnnnnnnn 阅读(305) 评论(0) 推荐(0)

autumnnnnnnnnn

随笔分类 - 靶场

公告