摘要：
一.环境和我遇到的问题: 我这里使用的是一台win10和一台win11安装的Barrier版本是BarrierSetup-2.3.4因为新版本的有可能会出现鼠标移不动的情况,因为我的一台设备是华为的matebookE因为屏幕分辨率不同尺寸也不同缩放不同这正是导致“可以从服务器推到客户端，但从客户 阅读全文
posted @ 2026-02-04 01:06
生命予夺
阅读(2)
评论(0)
推荐(0)
摘要：
一.信息收集: 使用nmap进行端口扫描,发现其开放了ftp,http,ssh服务 nmap -sS -O -sV -p- 192.168.80.142 访问其80端口发现是一个网页,点击TroubleShoot后发现其需要登录 在去尝试使用ftp的匿名登录发现无法执行任何命令,发现了他的欢迎语有点 阅读全文
posted @ 2025-01-21 00:00
生命予夺
阅读(7)
评论(0)
推荐(0)
摘要：
一.信息收集: 1.使用nmap扫描: 使用nmap进行扫描发现其开放了80和22端口 对其80端口访问发现是Apache的一个初始页面 2.使用dirsearch扫描: 使用dirsearch扫描目录,发现了一个新目录 去访问这个新目录发现是一个Drupal的一个CMS,插件显示版本为7 进一步去 阅读全文
posted @ 2024-12-26 16:49
生命予夺
阅读(2)
评论(0)
推荐(0)
摘要：
一.信息收集: 1.使用nmap扫描: 使用nmap扫描发现目标机器开放了22和80端口 访问后发现除一段文字就没有其他东西了 2.使用dirsearch扫目录: 使用dirsearch扫描目录发现没有什么有用的东西 在访问websec这个目录发现了新东西 在次扫描新目录发现有个admin目录,应该 阅读全文
posted @ 2024-12-25 19:11
生命予夺
阅读(2)
评论(0)
推荐(0)
摘要：
一.信息采收集: 1.通过nmap对网段进行扫描: 通过命令扫描整个C段发现了目标机器ip为192.168.80.140 nmap -sS -O 192.168.80.0/24 在进一步对目标进行一个探测,看其开放哪些端口 nmap -sS -p- -sV 192.168.80.140 通过nmap 阅读全文
posted @ 2024-12-24 16:28
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
webshell流量分析 中国蚁剑 @ini_set("display_errors", "0");@set_time_limit(0);$opdir=@ini_get("open_basedir");if($opdir) { $ocwd=dirname($_SERVER["SCRIPT_FILEN 阅读全文
posted @ 2024-11-28 20:37
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
一.明确目标: 因为是我们自己搭建的靶场所以我们和目标在同一个网段(目标是一台win7) 二.信息收集: 通过查看攻击机ip知道了目标在192.168.80.0/24这个网段,所以我们对这个网段使用nmap进行一个扫描,我们通过操作系统识别发现了目标ip为192.168.80.136 然后进行全端口 阅读全文
posted @ 2024-10-18 14:42
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
一.明确目标: 因为我们是自己搭的靶场,所以目标和我们在同一个网段内,所以我们去查看攻击机的ip地址可以得出靶机在192.168.80.0/24这个网段 二.信息收集: 通过nmap去扫描192.168.80.0/24这个网段,发现有多个主机通过操作系统辨认发现我们的目标主机为192.168.80. 阅读全文
posted @ 2024-10-17 13:46
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
第一关: 通过提示我们知道需要我们找到第三方框架版本号才能过关,在一阵抓包以后发现在主页点击产品然后进行抓包去修改productId的值修改为非数字就可以在回包中看到版本号了 第二关: 通过提示我们得知需要SECRET_KEY我们才能过关,经过查询得知一般SECRET_KEY是属于phpinfo() 阅读全文
posted @ 2024-10-08 15:00
生命予夺
阅读(1)
评论(0)
推荐(0)
摘要：
第三关: 根据提示我们知道了可以去访问/admin这个目录去删除指定的用户,那我们去访问一下 发现提示我们没有权限,那我们就去抓个包看看他在哪里验证我们的权限,经过我们查看发现在cookie处有一个Admin的参数是fales,那我们把它该为true在是试试 发现我们可以正常访问这个目录了,然后在点 阅读全文
posted @ 2024-09-25 20:04
生命予夺
阅读(2)
评论(0)
推荐(0)
浙公网安备 33010602011771号