Fab1an - 博客园

摘要：

我不去想，是否能够成功，既然选择了远方，便只顾风雨兼程。我不去想，能否赢得爱情，既然钟情于玫瑰，就勇敢地吐露真诚。我不去想，身后会不会袭来寒风冷雨，既然目标是地平线，留给世界的只能是背影。我不去想，未来是平坦还是泥泞，只要热爱生命，一切，都在意料之中。《热爱生命》汪国真阅读全文

posted @ 2024-01-19 11:53 Fab1an 阅读(5) 评论(0) 推荐(0) 编辑

[置顶] NewStarCTF 2023 公开赛道 Week1

摘要：

官方WP https://shimo.im/docs/XKq421EBKzFyRzAN/read NewStarCTF 2023 Week1 官方WriteUp.html Misc CyberChef's Secret 下载附件后，是一个压缩包，解压后获得flag.txt 打开txt发现是base加阅读全文

posted @ 2023-10-02 00:09 Fab1an 阅读(1205) 评论(0) 推荐(1) 编辑

2024年9月24日

打靶记录18——narak

摘要：靶机: https://download.vulnhub.com/ha/narak.ova 推荐使用 VM Ware 打开靶机难度：中目标：取得 root 权限 + 2 Flag 攻击方法：主机发现端口扫描信息收集密码字典定制爆破密码 Webdav 漏洞 PUT 方法上传 BF 语言解阅读全文

posted @ 2024-09-24 16:04 Fab1an 阅读(12) 评论(0) 推荐(0) 编辑

2024年9月11日

打靶记录17——pyexpvm

摘要：

注意：使用 VM Ware 打开靶机，不要使用 VirtualBox 打开，因为作者设计的就是使用 VM ware 的靶机（中等难度）： https://download.vulnhub.com/pyexp/pyexpvm.zip 目标：取得 root 权限 + 2 Flag 攻击方法：主机阅读全文

posted @ 2024-09-11 11:11 Fab1an 阅读(14) 评论(2) 推荐(0) 编辑

2024年9月7日

打靶记录16——Momentum

摘要：

靶机： https://download.vulnhub.com/momentum/Momentum.ova 下载后使用 VirtualBox 打开难度：中目标：取得 root 权限 + 2 Flag 攻击方法：主机发现端口扫描信息收集 Web 路径爆破 XSS 漏洞 JS 脚本分析 AE 阅读全文

posted @ 2024-09-07 17:56 Fab1an 阅读(6) 评论(0) 推荐(0) 编辑

2024年9月2日

打靶记录14——Nagini

摘要：

在J.K.罗琳的《哈利·波特》系列中，纳吉尼（Nagini）是伏地魔的宠物蛇。她是一个非常重要的角色，因为她不仅是伏地魔的伙伴，还被用作伏地魔的一个魂器（Horcrux），即存放伏地魔灵魂的一部分的容器。靶机：https://download.vulnhub.com/harrypotter/Nag 阅读全文

posted @ 2024-09-02 17:03 Fab1an 阅读(38) 评论(0) 推荐(0) 编辑

2024年8月20日

打靶记录13——doubletrouble

摘要：

靶机： https://www.vulnhub.com/entry/doubletrouble-1,743/ 难度：中目标：取得两台靶机 root 权限涉及攻击方法：主机发现端口扫描 Web信息收集开源CMS漏洞利用隐写术密码爆破 GTFObins提权 SQL盲注脏牛提权学习记阅读全文

posted @ 2024-08-20 22:34 Fab1an 阅读(18) 评论(0) 推荐(0) 编辑

2024年8月19日

打靶记录15——Ripper

摘要：

靶机： https://www.vulnhub.com/entry/ripper-1,706/ KaliIP地址：192.168.0.102 靶机IP地址：192.168.0.103 VirtualBox设置为桥接模式难度：低->中目标：取得 root 权限 + 2 Flag 涉及攻击方法：阅读全文

posted @ 2024-08-19 22:53 Fab1an 阅读(19) 评论(0) 推荐(0) 编辑

2024年8月17日

打靶记录12——Fawkes

摘要：