LKWA靶机学习 - 相关文章

【LKWA靶机学习】的更多相关文章

Vulnhub-XXE靶机学习

------------恢复内容开始------------ 前两天在微信公众号上看见了这个XXE靶场,就想试一试,虽然网上关于这个的文章已经写了太多太多了,但还是要写出来划划水,233333333,摸鱼真快乐.jpg 0x01 安装这个没什么好说的,解压后vmware导入开机就好了 0x02 信息收集&分析 nmap先直接扫一下,不难确定靶机IP 反正都是靶机,直接-A扫访问IP是apache2的默认页面,没什么用但根据nmap的扫描结果,存在robots.txt文件,Disable了X…

DC-2靶机

DC-2 靶机获取:http://www.five86.com/ 靶机IP:192.168.43.197(arp-scan l) 攻击机器IP:192.168.43.199 在hosts文件里添加:192.168.43.197 dc-2 #把ip换成自己的 0X1:信息收集 nmap: ⚡ root@roots  /work/DC/DC-2  nmap -A 192.168.43.197 Starting Nmap 7.70 ( https://nmap.org ) at 2019-08-1…

21. 从一道CTF靶机来学习mysql-udf提权

这次测试的靶机为 Raven: 2 这里是CTF解题视频地址:https://www.youtube.com/watch?v=KbUUn3SDqaU 此次靶机主要学习 PHPMailer 跟 mymql 的UDF提权. 扫描网站目录发现,还是wordpress搭建的,尝试使用wpscan对靶机进行扫描: 得到用户. 翻看爆破出来的目录,发现 http://192.168.0.141/vendor 存在任意文件遍历并且在 PATH 目录下隐藏了一个flag,还得知整个网站搭建在 /var/www…

Vulnhub DC-1靶机渗透学习

前言之前听说过这个叫Vulnhub DC-1的靶机,所以想拿来玩玩学习,结果整个过程都是看着别人的writeup走下来的,学艺不精,不过这个过程也认识到,学会了很多东西. 所以才想写点东西,记录一下 1.下载地址https://www.vulnhub.com/entry/dc-1-1,292/ 建议用镜像,快一点使用Oracle VM VirtualBox打开 2.开始打开虚拟机后.提示需要账号密码这个是需要你自己去找的于是打开kali,vmware的网络配置使用桥接网络,用 arp…

脚本小子学习--vulnhub靶机DC8

@ 目录前言一.环境搭建二.目标和思路三.实际操作 1.信息收集 2.getshell 总结前言通过一些靶机实战练习,学习使用现有的工具来成为脚本小子. 一.环境搭建靶机:Linux虚拟机 DC8(下载地址 https://www.vulnhub.com/entry/dc-8,367/),解压双击用VM虚拟机打开即可. 用于攻击的主机(本次采用kali) 确保主机和虚拟机在同一网段下. 二.目标和思路绕过两因素身份验证,获得 root 并读取唯一的标志flag文件. 思路:信息收…

《ODAY安全:软件漏洞分析技术》学习心得-----shellcode的一点小小的思考

I will Make Impossible To I'm possible -----------LittleHann 看了2个多星期.终于把0DAY这本书给看完了,自己动手将书上的实验一个一个实现的感觉很不错,在学习的过程中,也增加了自己的信心. 这里希望做一个小小的总结,不是想说明自己有多牛逼,只是觉得学习应该是一个常思考,常总结的过程,分享一些学习overflow shellcode的学习新的.希望大神路过不要嘲笑我,因为每个人都是这么过来的,如果有幸能看别人有所收获,那就太好了,一下全…

【LKWA靶机学习】的更多相关文章

Vulnhub-XXE靶机学习

DC-2靶机

21. 从一道CTF靶机来学习mysql-udf提权

Vulnhub DC-1靶机渗透学习

脚本小子学习--vulnhub靶机DC8

《ODAY安全:软件漏洞分析技术》学习心得-----shellcode的一点小小的思考

Kali学习笔记31：目录遍历漏洞、文件包含漏洞

Kali学习笔记30：身份认证与命令执行漏洞

Kali学习笔记29：默认安装漏洞

Kali学习笔记26：OWASP_ZAP