sky2dawn

摘要： 信息收集 arp-scan nmap 这里默认的话是只有80端口的，这个22端口是我拿到root后开的 获取userFlag 直接上web看看 扫个目录 把网页拉到最下面可以看到一个文件上传点 我们尝试上传一个php文件 失败了，那xxx呢 上传成功了，看来后端的后缀名校验是基于黑名单了，我们上传p 阅读全文

摘要： 信息收集 arp-scan nmap 获取userFlag 有web服务，但上去看了就是一个默认页面没有其它的东西。这里值得注意的是目标开启了139和445端口，说明目标开发了smb服务（主要是445端口，139作为辅助）。在kali中我们可以通过smbmap来探测目标有哪些共享目录以及它们的权限： 阅读全文

摘要： 题目描述 1. Tomcat日志所在的绝对路径是？ 2. 攻击者对某网站进行了口令爆破。请你判断口令成功匹配的请求的响应码是？ 3. 攻击者向admin.jsp的管理员留言板界面发送了恶意JS代码从而构成了存储型XSS。已知攻击者试图盗取管理员cookie，并将其发送至其本地服务器上。请你判断其服务 阅读全文

摘要： 信息收集 arp-scan namp 获取userFlag 从上面nmap扫描的结果可以看到http-title字段那里显示 “不能重定向到http://www.unique.nyx” 所以这里应该需要设置hosts文件。我们上web看一下： 所以我们先将 192.168.43.138 www.un 阅读全文

摘要： 信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面，gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress，说明目标所使用的cms是wordpress，访问http://192.168.43.213/wordpress/然后查 阅读全文

摘要： 信息收集 arp-scan nmap 获取userFlag web依然什么东西都没有，然后通过ssh尝试登录返回以下信息： ################################################### ### Welcome to Brian Taylor's (b.tay 阅读全文

摘要： 信息收集 arp-scan nmap 获取userFlag web上还是什么都没有，这里可以看到开放了一个2049，对应的服务是nfs（网络文件系统），我们可以通过showmount看一下可以挂载哪些目录 通过mount将它挂载到我们本地 mount -t nfs 192.168.43.44:/va 阅读全文

摘要： 信息收集 arp-scan nmap 获取userFlag web上看了就是一个默认的页面，没有什么可以利用的点，这里可以看到还开放了113端口，去hacktricks上查利用方案后发现可以通过Ident-user-enum来确定系统tcp端口上监听的进程的所有者，然后后续可以利用它们进行密码猜测攻 阅读全文

摘要： 信息收集 arp-scan nmap 这里也可以接其它选项进行深入的扫描，因为我是打完后再写的wp，第一次做的时候我是扫了的，但是我没有得到什么有用的信息，所以写wp的时候我就没放出来了。这里直接去web 获取userFlag 一个默认的apache2 debian的web页面，接下来dirsear 阅读全文

摘要： 信息搜集 arp-scan 目标IP为：192.168.43.177 nmap 发现开放了22和80端口 获取userFlag 有web服务，就先上去看一看 点击about后发现url变成了： http://192.168.43.177/page.php?inc=about.html 这里很明显的就 阅读全文