lee0

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/ha/narak.ova 信息搜集 主机发现 sudo nmap -sn 192.168.10.0/24 131是靶机 端口扫描 快速TCP扫描 sudo nmap -sT --min-rate 10000 -p- 192 阅读全文

摘要： 前言 htb上的一台easy难度的windows靶机 信息搜集 TCP扫描 sudo nmap -sT --min-rate 10000 -p- 10.129.29.219 -oA ports 大概率是域控，扫出来的端口有点少，可能是网络问题，尽量多扫两遍，第二遍就多出来5986winrm服务 第三 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/billu/Billu_b0x.zip 信息搜集 主机发现 扫描C端，发现129这台主机 sudo nmap -sn 10.10.10.0/24 如果扫不到就多重启几次靶机 端口扫描 快速TCP扫描 开放了22和80两个端 阅读全文

摘要： 环境搭建 靶场的web和pc网关是192.168.111.1 配置如下图 web：要配置两块网卡，外网和内网 PC：跟web一样，也是需要配置两张网卡 DC：域控只能内网访问，只需配置vm2 Web主机需要开启WebLogic服务，默认登录：Administrator/NULL（密码留空，会提示更改 阅读全文

摘要： 前言 南京大学的人文关怀是真没得说。校园环境优美，午餐鸡腿美味，还有饼干、面包等小零食，吃爽了。但这比赛也是挺抽象的，午饭时，我一开始还天真的认为主办方为了让我们好好休息，专心吃饭特意把网站关了，懂得都懂。。。 pth_attack 题目描述 捕获到公司内网有横向移动的攻击流量，请分析攻击者做了什么 阅读全文

摘要： 环境搭建 从红日安全团队官网下载 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/#base 靶场的网络拓扑图如下 设备 IP 地址 Windows 7 x64 (Web 服务器) 192.168.52.143 (NAT), 192.168.72.1 阅读全文

摘要： 第一次参加线下赛，拿了三等奖，有一题还是挺可惜的，拿到shell了，但没时间找flag，明年继续加油吧。 MediaDrive FIX 扫描发现可能有三个漏洞，文件读取，文件上传等，我一开始上了些waf没过，第二次直接上通防就修复成功了。 dr0op/k4l0ng_WAF: A broute det 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/hackademic/Hackademic.RTB1.zip 如果扫不到ip可以试着按照下面的步骤做： 用vmware打开靶机 选择已移动主机 更改网络适配器为nat模式 重启就可以扫到ip了 信息搜集 主机发现 扫描C段 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/holynix/holynix-v1.tar.bz2 如果扫不到ip可以尝试下面的操作 用vmware打开虚拟机，选择我已移动主机 把虚拟机改成nat模式 重启 信息搜集 主机发现 扫描C段，发现130这台主机 端口扫描 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/pwnos/pWnOS_v1.0.zip 如果扫不到ip可以尝试下面的操作 用vmware打开虚拟机，选择我已移动主机 把虚拟机改成nat模式 重启 信息搜集 主机发现 扫描C段，发现129这台主机 端口扫描 快速TCP扫 阅读全文