摘要：
DC-1 关于环境的搭建 , 大家可以自行百度 网络桥接 渗透机 kali 靶机 dc-1 0x01. 信息收集 1. 查看当前网段 2. 扫描存活主机 , 确定靶机ip 补充 : 建议kali和靶机使用nat , 在一个网段里 , 这样好找一点 3. 扫描ip开放的端口 , 全端口 masscan 阅读全文
posted @ 2021-12-20 19:09
Mn猿
阅读(71)
评论(0)
推荐(0)
摘要：
绕过防护getshell 0x01. 明确目标 https://hack.zkaq.cn/battle/target?id=641b720edbd0e2b6 估计是一个通过注入点 , 然后一步一步拿到shell的 , 然后拿到flag 0x02. 主要思路 http://59.63.200.79:8 阅读全文
posted @ 2021-12-20 19:08
Mn猿
阅读(136)
评论(0)
推荐(0)
摘要：
进后台 , flash文件上传 , 白名单绕过 + GIF89A 关于bluecms的漏洞还有很多 , 这里没有flag , 但是你能getshell也算过关了 阅读全文
posted @ 2021-12-20 19:07
Mn猿
阅读(147)
评论(0)
推荐(0)
摘要：
第七章 GET THE PASS！ 0x01. 明确目标 https://hack.zkaq.cn/battle/target?id=4eadc30136d08c33 既然是抓密码 , 那你还想啥 , mimikatz.exe搞起来 0x02. 上传mimikatz.exe 使用上一章添加管理员账号 阅读全文
posted @ 2021-12-20 19:06
Mn猿
阅读(74)
评论(0)
推荐(0)
摘要：
第六章 SYSTEM！POWER 0x01. 明确目标 https://hack.zkaq.cn/battle/target?id=3eb7bec4a7e95297 嘿嘿 , 不知道你笑了没 , 点击传送门 , 发现点不开 , 之好点击备用传送门了 , 嘿嘿 四层相识的感觉 , 废话不就是上一章那w 阅读全文
posted @ 2021-12-20 19:06
Mn猿
阅读(86)
评论(0)
推荐(0)
摘要：
第五章 进击！拿到Web最高权限 0x01. 明确目标 靶场地址 https://hack.zkaq.cn/battle/target?id=a82434ce969f8d43 兄弟们 , 这次我们要拿webshell啦 , 激动不激动 , 嘿嘿 , 这关的思路已经在tips中写的很清楚啦 , 我就不 阅读全文
posted @ 2021-12-20 19:05
Mn猿
阅读(124)
评论(0)
推荐(0)
摘要：
第四章 为了更多的权限！留言板！ 0x01. 明确目标 https://hack.zkaq.cn/battle/target?id=4f845e5bd308ba0d 重点是这句话 : flag在cookie里，格式为zkz{..}，xss bot 每10秒访问一次页面 搜嘎四奈 , 我们只需要在留言 阅读全文
posted @ 2021-12-20 19:05
Mn猿
阅读(105)
评论(0)
推荐(0)
摘要：
第三章 爆破管理员账户登录后台 这简单的啊 , 考的不就是暴力破解吗 , 找后台 , 找BP跑一下 , 不就ok啦 0x01. 进入靶场 https://hack.zkaq.cn/battle/target?id=98ff76657b121a4b 映入眼帘的是一个大米cms http://59.63 阅读全文
posted @ 2021-12-20 19:04
Mn猿
阅读(515)
评论(0)
推荐(0)
摘要：
第二章、遇到阻难，绕过waf 0x01. 寻找注入点 进入靶场 寻找注入点 http://59.63.200.79:8004 一般新闻都会和数据库有交互，可以尝试在这个地方寻找注入点 看到id你还不欣喜若狂，接下来就开始测试吧，而且还是一个asp的网站，怀疑后台用的是access数据库 ?id=17 阅读全文
posted @ 2021-12-20 19:04
Mn猿
阅读(84)
评论(0)
推荐(0)
摘要：
第一章：为了女神小芳（新人能看懂的思路） 当我刚学完sql注入，感觉自己的任督二脉好像被打通了，想要和高手过两招，但是奈何pikachu已经满足不了我 的强大了，于是我在苦苦寻找对手，就在这时，我的好大哥yue哥，给我推荐了封神台这个靶场。 封神台官网 ：https://hack.zkaq.cn/ 阅读全文
posted @ 2021-12-20 19:03
Mn猿
阅读(215)
评论(0)
推荐(0)
浙公网安备 33010602011771号