驿般般 - 博客园

摘要：这里我们的环境是kali2026 ip:192.168.135.131 靶机ip:192.168.135.135靶机IP是不知道的我们要通过扫描kali的网段才能知道靶机IP扫描网段内存活ip我们扫到靶机是192.168.135.135Nmap -sP 192.1681.35.0/24-sP: Pi 阅读全文

posted @ 2026-09-15 14:00 驿般般阅读(21) 评论(2) 推荐(0)

2026年10月29日

vulnhub-Escalate_Linux-1通关教程

摘要：扫描到靶机是172，没什么解释的nmap 192.168.135.0/24 -sP我们发现111和nfs，rpc远程调用nfs挂载共享，我们的思路就是kali挂载靶机共享文件生成kalirootshell，在靶机运行就能拿到rootshell。对于139和445我们则可以利用smb来枚举，一般我们使阅读全文

posted @ 2026-10-29 20:37 驿般般阅读(5) 评论(0) 推荐(0)

vulnhub-BillyMadison1dot1通关教程

摘要：主要是打多了感觉没必要在这解释太多毕竟是靶场环境。。。靶机171nmap 192.168.135.0/24 -sP 这里我们看到445那就是smb枚举nmap 192.168.135.171 我们发现80，22，23，139，445.2525我们从80枚举信息，139，445是smb的端口，还发现了阅读全文

posted @ 2026-10-29 20:36 驿般般阅读(4) 评论(0) 推荐(0)

vulnhub-tommyboy1通关教程

摘要：扫描到的靶机170nmap 192.168.135.0/24 -sP我们发现建了两个站点nmap 192.168.135.170我们发现namp直接扫出了robots.txt里面会有第一条flagnmap 192.168.135.170 -p- -A从nmap扫出的路径我们获得了一个flag,很像路阅读全文

posted @ 2026-10-29 20:36 驿般般阅读(5) 评论(0) 推荐(0)

vulnhub-SolidState通关教程

摘要：通过扫描我们得知靶机IP是169nmap 192.168.135.0/24 -sP我们从端口得知我们的思路从80web，25smtp，110pop3枚举信息登录ssh22端口 nmap 192.168.135.169没有什么直接获得的，445admin存在漏洞，java的邮件服务器，先枚举nmap 阅读全文

posted @ 2026-10-29 20:36 驿般般阅读(4) 评论(0) 推荐(0)

vulnhub-PinkysPalacev3通关教程

摘要：通过nmap我们知道了靶机IP168nmap 192.168.135.0/24 -sP 我们发现开放了3个端口，21端口是我们熟知的ftp，我们只能首先从这里突破了。nmap 192.168.135.168我们做一次全扫，看看5555和8000是什么端口，同时可能看到ftp账号密码（默认登录anon 阅读全文

posted @ 2026-10-29 20:35 驿般般阅读(3) 评论(0) 推荐(0)

vulnhub-vulnerable_docker_containement通关教程

摘要：扫出我们的靶机是167nmap 192.168.135.0/24 -sP这里我们发现22端口，初步怀疑80端口修改成了8000Nmap 192.168.135.167这里http服务端口果然是8000nmap 192.168.135.167 -p- -A访问页面，我们直接用wpscan扫一下，因为我阅读全文

posted @ 2026-10-29 20:35 驿般般阅读(4) 评论(0) 推荐(0)

vulnhub-wallabysnightmare102通关技巧

摘要：扫描网段，扫出靶机为166nmap 192.168.135.0/24 -sP扫描开放的端口，信息很明确收集80的信息破解22。6667irc和nfs共享挂载有关。nmap 192.168.135.1666667端口关闭，先枚举web页面信息。nmap 192.168.135.166 -p- -sV 阅读全文

posted @ 2026-10-29 20:34 驿般般阅读(5) 评论(0) 推荐(0)

vulnhub-Money-Heist-catch-me-if-you-can通关教程

摘要：这里我们用virbox搭建的靶机，用桥接网卡和VMware的kali连通就行了，配置kali的网卡信息。ip addr add 192.168.5.100/24 dev eth0ip route add default via 192.168.5.1 dev eth0这里有真实的设备信息，直接靶机I 阅读全文

posted @ 2026-10-29 20:34 驿般般阅读(4) 评论(0) 推荐(0)

vulnhub-DC-6通关教程

摘要：扫出靶机为165nmap 192.168.135.0/24 -sP 这里发现开放了22和80端口，思路还是一样。。。nmap 192.168.135.165 这里发现http的CMS，发现是wordpress，这个我们见得多了。nmap 192.168.135.165 -A -p-作者要求将域名加入阅读全文

posted @ 2026-10-29 20:34 驿般般阅读(5) 评论(0) 推荐(0)

vulnhub-SpyderSecChallenge通关教程

摘要：靶机很简单，开始我们扫网段发现靶机为164nmap 192.168.135.0/24 -sP我们扫靶机发现只开启了80和22端口，这个思路就很简单了，我们通过80收集到破解22的信息登录22提权拿到rootnmap 192.168.135.164但是我们发现一个问题22端口处于关闭状态！！！nmap 阅读全文

posted @ 2026-10-29 20:33 驿般般阅读(5) 评论(0) 推荐(0)