文章分类 -  靶场通关

tryhackme--Vulnversity
摘要：# 文件上传黑名单绕过 php服务器，.php文件被禁止上传，可以尝试以下文件后缀 ``` .php .php3 .php4 .php5 .phtml ``` # 提权 - 查找具有suid权限的文件 ```shell find / -perm -u=s -type f 2>/dev/null `` 阅读全文
posted @ 2023-07-28 14:16 墨宸 阅读(58) 评论(0) 推荐(0)
tryhackme--Steel Mountain
摘要：**PowerUp.ps1** Powerup是本地特权提升的一些调用方法，功能相当强大，拥有众多实用的脚本来帮助我们寻找目标主机Windows服务漏洞进行提权，也是 PowerShell Empire和PowerSploit 的一部分 本题中我们使用了HFS2.3的远程命令执行漏洞拿到了bill用 阅读全文
posted @ 2023-07-28 14:15 墨宸 阅读(72) 评论(0) 推荐(0)
tryhackme--skynet
摘要：**端口扫描** 通过nmap扫描和fscan扫描（这两个扫描器端口扫描结果有差异）可以获得如下开放端口信息 ``` 10.10.240.208:445 open 10.10.240.208:139 open 10.10.240.208:80 open ``` **smb服务利用** - 通过枚举s 阅读全文
posted @ 2023-07-28 14:14 墨宸 阅读(110) 评论(0) 推荐(0)
tryhackme--kenobi
摘要：**nmap端口扫描** ``` PORT STATE SERVICE REASON VERSION 21/tcp open ftp syn-ack ttl 63 ProFTPD 1.3.5 22/tcp open ssh syn-ack ttl 63 OpenSSH 7.2p2 Ubuntu 4u 阅读全文
posted @ 2023-07-28 14:09 墨宸 阅读(68) 评论(0) 推荐(0)
tryhackme--HackPark
摘要：**初始访问** - 目标web服务BlogEngine管理页面存在暴力破解漏洞并且存在弱密码，通过暴力破解获取到账户名和密码：`admin:1qaz2wsx` - 根据BlogEngine（3.3.6.0）的版本号，在exploit-db上搜索，发现曾存在历史漏洞CVE-2019-6714，根据公 阅读全文
posted @ 2023-07-28 14:06 墨宸 阅读(91) 评论(0) 推荐(0)
tryhackme--Game Zone
摘要：**权限提升** - 以agent47用户ssh登录到服务器后查看本地开放端口，看到10000端口有服务开放 ``` agent47@gamezone:~$ ss -tulpn Netid State Recv-Q Send-Q Local Address:Port Peer Address:Por 阅读全文
posted @ 2023-07-28 14:05 墨宸 阅读(47) 评论(0) 推荐(0)
tryhackme--Daily Bugle
摘要：**初始访问** - 端口扫描发现开放80端口 ``` ┌──(root💀kali)-[~/桌面] └─# nmap -sS -sV -F 10.10.12.196 Starting Nmap 7.93 ( https://nmap.org ) at 2023-07-22 10:29 CST Nm 阅读全文
posted @ 2023-07-28 14:03 墨宸 阅读(177) 评论(0) 推荐(0)
thyhackme--Alfred
摘要：**初始访问** Jenkins未授权访问漏洞 在管理面板输入admin:admin(账号:密码)即可进入管理页面 管理页面Manage Jenkins-->Script Console模块存在任意命令执行的能力 ![image](https://img2023.cnblogs.com/blog/2 阅读全文
posted @ 2023-07-28 13:58 墨宸 阅读(145) 评论(1) 推荐(2)
hacker靶场系列之hackthebox--oopsie
摘要：oopsie 0x00 前言 某年某月某日夜，解衣欲睡，后倍感无聊，遂起床日个靶场。目标：10.129.243.129 0x01 信息收集 拿到目标之后，二话不说，端口扫描、目录扫描、爬虫三板斧 端口扫描 ┌──(root💀kali)-[/usr/local/dirsearch-master] └ 阅读全文
posted @ 2022-01-23 14:20 墨宸 阅读(170) 评论(0) 推荐(0)
Hacker靶场系列之hackthebox--Archetype
摘要：Archetype 信息收集 扫描开放端口，使用如下命令: nmap -Ss -F -sV 10.10.16.53 参 数 说 明 -sT TCP connect()扫描，这种方式会在目标主机的日志中记录大批连接请求和错误信息。 -sS 半开扫描，很少有系统能把它记入系统日志。不过，需要Root权限 阅读全文
posted @ 2022-01-14 22:40 墨宸 阅读(175) 评论(0) 推荐(0)
sqli-labs靶场通关攻略全(持续更新)
摘要：sqli-labs靶场攻略（持续更新） 阅读全文
posted @ 2021-12-13 22:21 墨宸 阅读(489) 评论(0) 推荐(0)