摘要： 声明：此博客只是记录自己的ctf学习过程，请勿用于非法途径。 靶场机器IP地址：192.168.31.48 挖掘开放的服务信息： nmap -sV 192.168.31.48 挖掘靶场全部信息： nmap -A -v -T4 192.168.31.48 针对SMB协议的分析主要分为两块： 一是使用空 阅读全文

摘要： 声明：此博客只是记录自己的ctf学习过程，请勿用于非法途径。 ssh协议认证机制的弱点主要体现在两个方面： 一是基于口令验证时可以采用字典的暴力破解，即破解对应用户名和密码； 二是通过对主机的信息收集，获取到泄露的用户名和对应的密钥。 这次我们靶场的IP地址为192.168.31.95 探测靶场开放 阅读全文

摘要： 声明：此博客只是记录自己的ctf学习过程，请勿用于非法途径。 目标：从外部进入靶场主机并获得root权限。 kali linux：192.168.31.113 在kali的终端输入： netdiscover -r 192.168.31.1/24 以发现靶机IP地址 使用nmap对靶场主机开放的服务信 阅读全文

摘要： Git是目前世界上最先进的版本控制系统。所谓管理控制系统，就是当版本数量过于庞大时，人工管理成本高且容易出错，这时就出现了用软件系统作为工具来进行版本控制。 根据孟宁老师公众号的教程，总结了以下四个场景中git的使用方法。 参考文献：https://mp.weixin.qq.com/s/Km5KuX 阅读全文