hackmyvm - 第 3 | CN-SEC 中文网

代码审计

服务器端模板注入（SSTI）hackmyvm之ephemera续篇

接着上一篇的ephemera靶机，今天更新提权部分，以及介绍一下服务器端模板注入（SSTI）phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集，先...

02月18日15 views评论

阅读全文

安全文章

phpinfo+文件包含临时文件getshell

前置知识PHP 本地文件包含（LFI）漏洞是一种常见的安全漏洞，允许攻击者包含和执行服务器上的文件。这种漏洞通常发生在应用程序允许用户输入文件名或路径，然后这个输入被用作包含（例如，通过 includ...

02月16日23 views评论

阅读全文

安全文章

打靶手记之hackmyvmUnbakedPie

lia之前virtualbox有点问题，今天解决了，今天继续更新hackmyvm。信息收集扫网段扫端口 192.168.56.102摘选一下有用信息：端口5003上运行的服务使用了WSGIServer...

02月05日41 views评论

阅读全文

安全文章

靶场 | SMB上传hackmyvm connection知识点

（没错，标题是错别字，是手记....）有读者想看打靶的文章，那就出个系列好啦安装virtualbox先虚拟机配置，麋鹿运行靶场的环境为centos7，先在vmware设置里里启用虚拟化1.添加 Vir...

02月05日25 views评论

阅读全文

安全文章

打靶手记之hackmyvmtiny

继续这个系列信息收集扫网段和端口开放了 22 80 88888888端口运行的代理服务，一会留意一下。访问web，页面如下，一个WordPress的页面先来扫目录dirsearch -w /usr/s...

02月04日30 views评论

阅读全文

安全文章

第7集：Hackmyvm通关笔记之driftingblues7

01背景介绍 HackMyVm是一个集合了大量靶机的平台，通过下载压缩包后导入Vm虚拟机来使用，推荐使用VirtualBox来导入加载漏洞虚拟机，因为有些靶机无法通过Vmware正常加载，但是你依然可...

10月09日125 views评论

阅读全文

安全文章

渗透测试练习No.77 HackMyVm Ephemeral2

靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Ephemeral2网盘链接：https://pan.baidu.com/s/1MYO7cEO...

04月23日74 views评论

阅读全文

SecIN安全技术社区

HackMyVM-suidy

靶机地址：https://hackmyvm.eu/machines/machine.php?vm=suidy 主机信息 kali：192.168.85.128 suidy：192.168.85.177...

04月23日30 views已关闭评论

阅读全文

安全文章

渗透流程

靶场环境搭建靶场地址：https://hackmyvm.eu/machines/machine.php?vm=Hundred2. 渗透开始（1）信息收集阶段（2）查看开启的端口可...

04月18日63 views评论

阅读全文

安全文章

渗透测试练习No.74 HackMyVm Again

靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Again网盘链接：https://pan.baidu.com/s/1MYO7cEOg2xou...

04月09日101 views评论

阅读全文

安全文章

渗透测试练习No.69 HackMyVm Rei

靶机信息下载地址:https://hackmyvm.eu/machines/machine.php?vm=Rei网盘链接：https://pan.baidu.com/s/1MYO7cEOg2xou1F...

03月31日176 views评论

阅读全文

安全文章

原创 | HackMyVM: CROSSROADS:1

点击上方蓝字关注我crossroads:1为3月份vulnhub和HackMyVM刚刚上架的一台靶机，模拟了一台带有漏洞的医疗网站web服务器，要攻破这台机器，我们的最终目标是拿下它的root权限，...

07月24日81 views评论

阅读全文