2025年7月11日

摘要: 靶机信息 下载链接 https://www.vulnhub.com/entry/dc-9,412/ 目标 获得root权限和flag。 运行环境 靶机:NAT模式,靶机自动获取IP 攻击机:windows11、kali linux 信息收集 目标发现 arp-scan -l 端口和服务识别 使用nm 阅读全文
posted @ 2025-07-11 18:59 快斗aaa 阅读(57) 评论(0) 推荐(0)
 
摘要: 靶机信息 下载链接 https://download.vulnhub.com/dc/DC-2.zip 靶机介绍 与 DC-1 非常相似,DC-2 是另一个专门建造的易受攻击的实验室,目的是在渗透测试领域获得经验。与最初的 DC-1 一样,它的设计考虑到了初学者。必须具备 Linux 技能和熟悉 Li 阅读全文
posted @ 2025-07-11 14:41 快斗aaa 阅读(54) 评论(0) 推荐(0)

2025年7月10日

摘要: 漏洞介绍 在Confluence 8.0到8.5.3版本之间,存在一处由于任意velocity模板被调用导致的OGNL表达式注入漏洞,未授权攻击者利用该漏洞可以直接攻击Confluence服务器并执行任意命令 安全版本: Confluence Data Center and Server >= 8. 阅读全文
posted @ 2025-07-10 20:48 快斗aaa 阅读(459) 评论(0) 推荐(0)
 
摘要: 靶机信息 下载链接 https://download.vulnhub.com/breach/Breach-1.0.zip 靶机说明 Breach1.0是一个难度为初级到中级的BooT2Root/CTF挑战。 VM虚机配置有静态IP地址(192.168.110.140),需要将虚拟机网卡设置为host 阅读全文
posted @ 2025-07-10 18:27 快斗aaa 阅读(110) 评论(0) 推荐(0)

2025年7月9日

摘要: 靶机信息 下载链接 https://download.vulnhub.com/billu/Billu_b0x.zip 靶机说明 虚拟机难度中等,使用ubuntu(32位),其他软件包有:PHP、apache、MySQL 目标 Boot to root:从Web应用程序进入虚拟机,并获得root权限。 阅读全文
posted @ 2025-07-09 15:38 快斗aaa 阅读(59) 评论(0) 推荐(0)

2025年7月8日

摘要: 靶机信息 下载链接 https://download.vulnhub.com/acid/Acid.rar 目标 获得root权限和flag。 运行环境 靶机:NAT连接,靶机自动获取IP。 攻击机:kali 信息收集 目标发现以及端口服务识别 确定目标机IP nmap -sP 192.168.160 阅读全文
posted @ 2025-07-08 19:07 快斗aaa 阅读(191) 评论(0) 推荐(0)

2025年6月6日

摘要: 靶机下载配置 下载地址https://wiki.ckcsec.cn/web/range/Vulnhub-bulldog.html 网卡配置获取ip 开机后按Shift进入启动菜单,按下e键进入编辑模式。 将末尾的ro替换为rw single init=/bin/bash。 按下Ctrl+X重启服务。 阅读全文
posted @ 2025-06-06 13:47 快斗aaa 阅读(116) 评论(0) 推荐(0)

2025年5月22日

摘要: 1. 请分析检材三,请分析"电脑"检材,并回答,该电脑最后一次开机时间是? 结果:2025-04-14 11:49:47 2. 请分析检材三,请分析"电脑"检材,并回答,嫌疑人的备用机号码是多少? 结果:18877332134 跳 3. 请分析检材三,请分析"电脑"检材,并回答,域名dgy02.co 阅读全文
posted @ 2025-05-22 12:28 快斗aaa 阅读(88) 评论(0) 推荐(0)
 
摘要: 1. 请分析检材二,请分析"手机"检材,并回答,并回答该手机的device_name是? 结果:Redmi 6 Pro 2. 请分析检材二,请分析"手机"检材,并回答,嫌疑人pc开机密码是什么? 结果:1qaz2wsx 3. 请分析检材二,请分析"手机"检材,并回答,嫌疑人接头暗号是什么? ub69 阅读全文
posted @ 2025-05-22 12:28 快斗aaa 阅读(68) 评论(0) 推荐(0)
 
摘要: 1. 请分析检材二,找到李某上游人员陈某博客宣传所用域名为 结果:chen.foren6 2. 请分析陈某宣传所用域名,该域名的顶级域名在以下那个区块链注册 把1问中的域名给ai就得到答案了 结果:B 3. 请分析陈某宣传所用域名的顶级域名的域名解析服务器(DNS)共有几个 查询网站https:// 阅读全文
posted @ 2025-05-22 12:27 快斗aaa 阅读(60) 评论(0) 推荐(0)