打靶记录 | CN-SEC 中文网

春秋云镜-Initial打靶记录

1.靶场简介Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，分为三个部分，各部分位于不同的机器上。本文较上次推送的春秋云镜-Time...

04月12日5 views评论

1. 靶场简介Time是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中...

03月29日7 views评论

前言：2024年更的第一篇文章，最近在忙比赛比完更新频率可能就正常了。这个靶机咋说呢，最后没提权成功，因为脚本gcc编译的版本问题，不过问题不大。这个靶机整体偏CTF，不过其中代码审计那一块感觉还是不...

01月02日26 views评论

点击蓝字关注我们壹解题过程1尝试通用payloadurl：http://1.117.101.154:30080/源码：http://1.117.101.154:30080/thinkphp_5.0....

11月13日13 views评论

目录一、前期准备1.下载地址2、导入3、网络设置二、信息收集1、发现靶场ip2、全端口扫描3、目录扫描4、发现敏感信息三、漏洞利用1、启动msfconsole2、根据信息收集四、提权1、信息收集2、漏...

09月07日18 views评论

0x01 主机发现sudo nmap -sn 10.0.2.0/240x02 端口扫描sudo nmap -p- 10.0.2.70x03 服务识别sudo nmap -p80 -sV 10.0.2....

11月07日62 views评论

0x01 主机发现for i in $(seq 1 254); do sudo arping -c 2 10.0.2.$i; done0x02 端口扫描sudo nmap -p- 10.0.2.50x...

10月26日42 views评论