合集-靶机靶场

DVWA靶场学习
摘要：暴力破解Brute Force low 输入密码就正常抓包放字典破解得了 uploading-image-528180.png medium 同样的操作发现响应速度变慢了，但是还是能暴力破解，不多说了。 uploading-image-408161.png 部分源码解读 $user = $_GET[ 阅读全文
posted @ 2025-01-16 21:25 积分别忘C 阅读(148) 评论(0) 推荐(0)
VulnHub2018_DeRPnStiNK靶机渗透练习
摘要：据说该靶机有四个flag 扫描 扫描附近主机arp-scan -l 扫主目录 扫端口 nmap -sS -sV -n -T4 -p- 192.168.xx.xx 结果如下 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-09-30 19:25 C 阅读全文
posted @ 2024-10-03 20:08 积分别忘C 阅读(141) 评论(0) 推荐(0)
breach1靶机渗透学习
摘要：靶机下载 https://www.vulnhub.com/ 找Breach-1.0，不过这个是老靶机了，可以看网上其他博客附带有靶机下载的网盘链接，靶机官网访问很慢而且网站好像出问题了排版很乱，不打也罢。 readme.txt: First in a multi-part series, Breac 阅读全文
posted @ 2025-02-06 23:26 积分别忘C 阅读(106) 评论(0) 推荐(0)
Tiki靶机练习
摘要：Scan 先arp-scan -l扫描附件主机ip nmap -sS -sV -n -T4 -p- 192.168.93.132 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-10-03 20:25 CST Nmap scan report f 阅读全文
posted @ 2024-10-29 20:03 积分别忘C 阅读(82) 评论(0) 推荐(0)
Escalate_Linux靶机提权学习
摘要：靶机下载 https://www.vulnhub.com/entry/escalate_linux-1,323/ 用VMware打开 扫描端口 nmap -sS -sV -n -T4 -p- 192.168.93.134 Starting Nmap 7.94SVN ( https://nmap.or 阅读全文
posted @ 2024-10-28 23:27 积分别忘C 阅读(257) 评论(0) 推荐(0)
bp靶场业务逻辑漏洞
摘要：修改商品价格 目标是修改价格后低价买下这件夹克，再home这个页面的第一个商品就是 点击Add to cart，抓包，发现price的值可以该，改成000发现不行，0.00也不行，改成10后发现购物车里面有了一件0.1美元的夹克，我们有100美元，直接买，通关.后来我再试了一次，看看这个改价格的机制 阅读全文
posted @ 2024-10-20 19:04 积分别忘C 阅读(394) 评论(0) 推荐(0)
crAPI靶场解
摘要：在线靶场http://crapi.apisec.ai/login 也可本地docker搭建 关卡列表在https://owasp.org/www-project-crapi/ 我是本地搭建。先注册一个靶场账号，登录，访问8025端口，打开邮件把自己的车辆信息加入自己账号中（在127.0.0.1:88 阅读全文
posted @ 2025-07-14 10:22 积分别忘C 阅读(345) 评论(0) 推荐(0)
DC-9靶机渗透测试
摘要：大学实训要打的，记录一下。 环境搭建 网上下载DC-9靶机的ova镜像后用VMware打开导入虚拟机 端口扫描 nmap -sV -A 192.168.6.132 结果如下 Nmap scan report for 192.168.6.132 Host is up (0.00056s latency 阅读全文
posted @ 2025-07-19 18:27 积分别忘C 阅读(123) 评论(0) 推荐(0)