靶机整体比较简单，学一下思路非常不错靶机下载：https://download.vulnhub.com/sickos/sick0s1.1.7z一、信息收集1、确定靶机ip为192.168.225.155nmap -sn 192.168.225.0/242、端口扫描nmap --min-rate 10000 -p- 192.168.225.1553、端口信息收集nmap -sV -sT -O ...
整体来说靶机偏简单，学一下思路靶机下载：https://download.vulnhub.com/jarbas/Jarbas.zip设置桥接模式（按自己需求来）一、主机发现还是手机热点，桥接模式，排除设备本机ip，kali的ip后，可以锁定靶机ip为192.168.225.174nmap -sn 192.168.225.0/24nmap -p- 192.168.225.174扫描开放端口使用...
本来前两周已经准备好别的靶机了的，打了一半，靶机docker出了问题解决半天搞不定，上周准备的靶机也是打了一半寄了，后面靶机准备跟着红队笔记的师傅打，方便一些（主要是红队笔记的师傅渗透思路太清晰了(☆▽☆)学习一下）靶机下载地址：https://download.vulnhub.com/w1r3s/w1r3s.v1.0.1.zip一、主机发现1、ifconfig查看当前kali所在网段2、找...
感谢知攻善防实验室提供的靶机😊😊😊应急响应1.使用D盾排查隐藏用户，发现存在隐藏用户2.对web目录进行排查，检测到webshell3.使用autoruns，对计划任务进行排查，找到可疑的计划任务排查日志，找到攻击者的ip 192.168.75.129根据计划任务锁定可疑文件位置将文件放入微步云沙箱中检测，检测到后门用文本打开可以看到这是一个在web目录下生成webshell的bat脚本文件...
以后坚持更新，争取保证周更ヾ(≧▽≦)o*这个靶机的目标是读取/root下的key.txt文件得到靶标环境搭建直接官网下载靶机黑客攻击：RTB1 ~ VulnHub下载后桥接模式，我这里ip为192.168.78.135kali攻击机为192.168.78.42一、主机探测没有找到靶机的密码，所以靶机的IP其实一开始并不知道使用nmap -O 192.168.78.0/24，因为我是手机开的...
实习了快两个月，好久没更了，后面会恢复更新😋靶场下载地址：https://pan.quark.cn/s/4b6dffd0c51a环境准备攻击机：win10（192.168.187.112）靶机：win10（192.168.187.35）靶场描述： 攻击者通过弱口令进入网站后台，利用nday，成功上传冰蝎的木马，创建隐藏用户进行权限维持，利用3389上传并运行挖矿程序。应急响应一． ...
一.环境搭建靶场下载地址：红日1扑拓图如下网卡配置本机win11192.168.132.194win7外网IP：192.168.132.239；内网IP：192.168.52.143win2003内网IP：192.168.52.141win2008内网IP：192.168.52.138win7双网卡，win7可以访问外网，win2003和win2008不能访问，这三台主机同一网段的ip可以p...
一.漏洞介绍ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5.0（<5.1.23）中,当处于debug模式下时，如果数据库抛出错误，那么ThinkPHP就会一起报错，并输出数据库配置信息。漏洞原理参考大佬的文章ThinkPHP5 SQL注入漏洞 && PDO真/伪预处理分析 | 离别歌 (leavesongs.com)影响版本5.0.13<=Thinkphp<...
一.环境搭建靶场下载地址：https://pan.baidu.com/s/1DOaDrsDsB2aW0sHSO_-fZQ 提取码: vbi2 下载后解压缩001文件即可在2012 r2启动weblogicC:\Oracle\Middleware\Oracle_Home\user_projects\domains\base_domain\startWebLogic.cmd二.信息收集1.端口扫...
一.什么是AccessKey访问密钥AccessKey（简称AK）是阿里云提供给阿里云用户的永久访问密钥，用于通过开发工具（API、CLI、SDK、Cloud Shell、Terraform等）访问阿里云时的身份验证，不用于控制台登录。使用阿里云Key，可以进行各种操作，如创建、管理和删除云服务器实例、存储和管理对象存储、创建和管理数据库等。常见的云厂商有：阿里云、腾讯云、华为云等。二.如何...
