Fab1an - 博客园

2024年9月24日

摘要：靶机: https://download.vulnhub.com/ha/narak.ova 推荐使用 VM Ware 打开靶机难度：中目标：取得 root 权限 + 2 Flag 攻击方法：主机发现端口扫描信息收集密码字典定制爆破密码 Webdav 漏洞 PUT 方法上传 BF 语言解阅读全文

posted @ 2024-09-24 16:04 Fab1an 阅读(114) 评论(0) 推荐(0)

2024年9月11日

打靶记录17——pyexpvm

摘要：

注意：使用 VM Ware 打开靶机，不要使用 VirtualBox 打开，因为作者设计的就是使用 VM ware 的靶机（中等难度）： https://download.vulnhub.com/pyexp/pyexpvm.zip 目标：取得 root 权限 + 2 Flag 攻击方法：主机阅读全文

posted @ 2024-09-11 11:11 Fab1an 阅读(83) 评论(2) 推荐(0)

2024年9月7日

打靶记录16——Momentum

摘要：

靶机： https://download.vulnhub.com/momentum/Momentum.ova 下载后使用 VirtualBox 打开难度：中目标：取得 root 权限 + 2 Flag 攻击方法：主机发现端口扫描信息收集 Web 路径爆破 XSS 漏洞 JS 脚本分析 AE 阅读全文

posted @ 2024-09-07 17:56 Fab1an 阅读(55) 评论(0) 推荐(0)

2024年9月2日

打靶记录14——Nagini

摘要：

在J.K.罗琳的《哈利·波特》系列中，纳吉尼（Nagini）是伏地魔的宠物蛇。她是一个非常重要的角色，因为她不仅是伏地魔的伙伴，还被用作伏地魔的一个魂器（Horcrux），即存放伏地魔灵魂的一部分的容器。靶机：https://download.vulnhub.com/harrypotter/Nag 阅读全文

posted @ 2024-09-02 17:03 Fab1an 阅读(200) 评论(0) 推荐(0)

2024年8月20日

打靶记录13——doubletrouble

摘要：

靶机： https://www.vulnhub.com/entry/doubletrouble-1,743/ 难度：中目标：取得两台靶机 root 权限涉及攻击方法：主机发现端口扫描 Web信息收集开源CMS漏洞利用隐写术密码爆破 GTFObins提权 SQL盲注脏牛提权学习记阅读全文

posted @ 2024-08-20 22:34 Fab1an 阅读(70) 评论(0) 推荐(0)

2024年8月19日

打靶记录15——Ripper

摘要：

靶机： https://www.vulnhub.com/entry/ripper-1,706/ KaliIP地址：192.168.0.102 靶机IP地址：192.168.0.103 VirtualBox设置为桥接模式难度：低->中目标：取得 root 权限 + 2 Flag 涉及攻击方法：阅读全文

posted @ 2024-08-19 22:53 Fab1an 阅读(63) 评论(0) 推荐(0)

2024年8月17日

打靶记录12——Fawkes

摘要：