摘要: 1、Vulhub: (各种漏洞环境集合,一键搭建漏洞测试靶场) https://vulhub.org/(在线版) https://github.com/vulhub/vulhub(离线版) 2、Vulnhub:(国外实战靶场,适合入门提高) https://www.vulnhub.com/ 3、Vu 阅读全文
posted @ 2021-11-22 15:44 羊柳树 阅读(100) 评论(0) 推荐(0) 编辑
摘要: 前言 要进行全渗透,可以说每一个环节都是环环相扣,提前明确自己需要掌握的内容,一个一个进行攻破,知识点进行扩宽,就会收获很多。希望能够与你们一起进步,不管自己亦强亦或弱,继续向前走就是了。 0x01 信息收集 信息收集可以说是渗透过程中最关键的一步,对目标充分的了解,有利于我们对目标进行全面的分析, 阅读全文
posted @ 2021-11-19 17:53 羊柳树 阅读(47) 评论(0) 推荐(0) 编辑
摘要: 0x01 题目来源: BUUCTF:[第一章 web入门]常见的搜集 0x02 答题过程: 启动线上靶机: 使用dirsearch扫描网站目录: python3 dirsearch -u 网址 -e* 扫描结果 挨个试 1.访问 /robots.txt 得到第1个flag 2.访问 /index.p 阅读全文
posted @ 2021-11-11 16:05 羊柳树 阅读(161) 评论(0) 推荐(0) 编辑
摘要: 1,题目来源:CTF平台:BUUCTF Web部分 https://buuoj.cn/challenges 题目:[SUCTF 2019]EasySQL 2,Flag以及解答后题目截图: flag{4c1665f4-353b-4077-8ef7-c864bdba482b} 3,解题思考过程及分析: 阅读全文
posted @ 2021-03-31 17:23 羊柳树 阅读(37) 评论(0) 推荐(0) 编辑