lee0

摘要： 环境搭建 靶场的web和pc网关是192.168.111.1 配置如下图 web：要配置两块网卡，外网和内网 PC：跟web一样，也是需要配置两张网卡 DC：域控只能内网访问，只需配置vm2 Web主机需要开启WebLogic服务，默认登录：Administrator/NULL（密码留空，会提示更改 阅读全文

摘要： 前言 南京大学的人文关怀是真没得说。校园环境优美，午餐鸡腿美味，还有饼干、面包等小零食，吃爽了。但这比赛也是挺抽象的，午饭时，我一开始还天真的认为主办方为了让我们好好休息，专心吃饭特意把网站关了，懂得都懂。。。 pth_attack 题目描述 捕获到公司内网有横向移动的攻击流量，请分析攻击者做了什么 阅读全文

摘要： 环境搭建 从红日安全团队官网下载 http://vulnstack.qiyuanxuetang.net/vuln/detail/2/#base 靶场的网络拓扑图如下 设备 IP 地址 Windows 7 x64 (Web 服务器) 192.168.52.143 (NAT), 192.168.72.1 阅读全文

摘要： 第一次参加线下赛，拿了三等奖，有一题还是挺可惜的，拿到shell了，但没时间找flag，明年继续加油吧。 MediaDrive FIX 扫描发现可能有三个漏洞，文件读取，文件上传等，我一开始上了些waf没过，第二次直接上通防就修复成功了。 dr0op/k4l0ng_WAF: A broute det 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/hackademic/Hackademic.RTB1.zip 如果扫不到ip可以试着按照下面的步骤做： 用vmware打开靶机 选择已移动主机 更改网络适配器为nat模式 重启就可以扫到ip了 信息搜集 主机发现 扫描C段 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/holynix/holynix-v1.tar.bz2 如果扫不到ip可以尝试下面的操作 用vmware打开虚拟机，选择我已移动主机 把虚拟机改成nat模式 重启 信息搜集 主机发现 扫描C段，发现130这台主机 端口扫描 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/pwnos/pWnOS_v1.0.zip 如果扫不到ip可以尝试下面的操作 用vmware打开虚拟机，选择我已移动主机 把虚拟机改成nat模式 重启 信息搜集 主机发现 扫描C段，发现129这台主机 端口扫描 快速TCP扫 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/pwnos/pWnOS_v2.0.7z 注意下载后kali和靶机都要是nat模式 nat的网络配置如下图 信息搜集 主机发现 扫描C段，发现100这台主机 端口扫描 快速TCP扫描 开放了22和80两个端口 常见端口的UD 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/lampsecurity/ctf5.zip 注意下载后kali和靶机都要是nat模式 信息搜集 主机发现 对c段进行扫描，发现了143这台主机 端口扫描 快速TCP扫描 提取一下开放的端口号 常见端口的UDP扫描 详细TC 阅读全文

摘要： 靶机搭建 下载链接 https://download.vulnhub.com/lampsecurity/ctf4.zip 注意下载后kali和靶机都要是nat模式 信息搜集 主机发现 扫描C段，发现142这台主机 端口扫描 快速TCP扫描 开放了22，25，80和631端口 常见端口的UDP扫描 没 阅读全文