CISP-PTE综合题(二)附靶机下载

  • A+
所属分类:安全文章
CISP-PTE考試滿分100分,包括20道選擇題(每題1分),5道操作題(每個key10分),1道綜合題(30分)
想玩的同学可以在文末下载靶机。


1、用nmap扫描靶机开启了哪些端口。

CISP-PTE综合题(二)附靶机下载


2、用御剑扫描网站目录。

CISP-PTE综合题(二)附靶机下载


3、在robots.txt发现关键网页。

CISP-PTE综合题(二)附靶机下载

CISP-PTE综合题(二)附靶机下载


CISP-PTE综合题(二)附靶机下载


4、利用IIS存在任意文件读取漏洞,下载web.config。

CISP-PTE综合题(二)附靶机下载


5、在web.config找到数据库账号和密码。

CISP-PTE综合题(二)附靶机下载

6、Navicat for mysql 连接数据库获得网站后台管理员账号和密码。

CISP-PTE综合题(二)附靶机下载

CISP-PTE综合题(二)附靶机下载

7、回到后台界面登陆获得key。

CISP-PTE综合题(二)附靶机下载

CISP-PTE综合题(二)附靶机下载


8、找到上传文件界面,用截断方法上传大马。

CISP-PTE综合题(二)附靶机下载

9、连接大马getshell。

CISP-PTE综合题(二)附靶机下载

10、在D盘找到key。

CISP-PTE综合题(二)附靶机下载

11、下面要用到nc获取靶机桌面文件,所以关掉靶机防火墙。

CISP-PTE综合题(二)附靶机下载

12、上传nc.exe到靶机。

CISP-PTE综合题(二)附靶机下载

CISP-PTE综合题(二)附靶机下载

13、利用大马DataBase中的XP_cmdshell exec开启目标服务器中的nc.exe, 然后在攻击机连接靶机。

CISP-PTE综合题(二)附靶机下载

14、最后在桌面找到key。

CISP-PTE综合题(二)附靶机下载

https://cloud.189.cn/t/FNBnqqmUnEfy(访问码:qmt5)虚拟机登陆密码admin123


长按识别二维码,了解更多


CISP-PTE综合题(二)附靶机下载



本文始发于微信公众号(网安小师傅):CISP-PTE综合题(二)附靶机下载

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: