Junglezt - 博客园

2023年3月28日

摘要：这台靶机不支持ping,可以使用ping 10.10.10.10来查看openvpn的连通性侦查使用Nmap扫描目标端口开放信息由于Nmap默认会进行ping的存活扫描，如果存活扫描失败，他会停止对目标的端口扫描，这对于我们来说是不理想的使用-Pn不对目标进行存活扫描 nmap -sV -n 阅读全文

posted @ 2023-03-28 19:51 Junglezt 阅读(70) 评论(0) 推荐(0) 编辑

THM-Steel Mountain(钢山)

摘要：谁是本月最佳员工？直接访问目标机器，可以看到一个图片，检查得到该图片的名称为Bill Harper 初始访问使用 nmap 扫描机器。运行 Web 服务器的另一个端口是什么？看看另一个 Web 服务器。什么文件服务器正在运行？直接提交HTTP File Server是错误的，网上搜索得到完成阅读全文

posted @ 2023-03-28 11:20 Junglezt 阅读(55) 评论(0) 推荐(0) 编辑

THM-Kenobi(克诺比)

摘要：侦查用nmap扫描机器，打开了多少个端口？枚举共享服务samba Samba 是用于Linux和 Unix的标准 Windows 互操作程序套件。它允许最终用户访问和使用公司内联网或互联网上的文件、打印机和其他常用共享资源。它通常被称为网络文件系统 Samba 基于服务器消息块 (SMB) 的通阅读全文

posted @ 2023-03-28 09:10 Junglezt 阅读(77) 评论(0) 推荐(0) 编辑

2023年3月27日

THM-Blue(蓝色的)

摘要：侦查 1000以下的端口号开放了多少个端口？直接使用nmap -n 10.10.61.174对目标进行扫描，Nmap在默认情况下对常用的1000端口进行扫描所以答案是3 这台机器容易受到什么影响？（答案形式为：ms??-???，ex: ms08-067）提示的已经很明显了，这是Windows最阅读全文

posted @ 2023-03-27 15:03 Junglezt 阅读(47) 评论(0) 推荐(0) 编辑

THM-Vulnversity(漏洞大学)

摘要： 1.侦查使用Nmap进行主动信息收集 nmap 是一种免费、开源且功能强大的工具，用于发现计算机网络上的主机和服务。在我们的示例中，我们使用 nmap 扫描这台机器以识别在特定端口上运行的所有服务。nmap 有很多功能，下表总结了它提供的一些功能。 Nmap常用参数 | nmap标志 | 描述 | 阅读全文

posted @ 2023-03-27 08:32 Junglezt 阅读(148) 评论(0) 推荐(0) 编辑

2023年3月12日

THM-Windows提权 - 权限提升

摘要：在渗透测试期间，您通常可以通过非特权用户访问某些 Windows 主机。非特权用户将拥有有限的访问权限，仅包括他们的文件和文件夹，并且无法在主机上执行管理任务，从而阻止您完全控制您的目标我们将要了解攻击者可以用来在 Windows 环境中提升权限的基本技术，允许您在可能的情况下使用主机上的任何初始阅读全文

posted @ 2023-03-12 09:56 Junglezt 阅读(417) 评论(0) 推荐(0) 编辑

2023年3月11日

THM-Linux提权-权限升级

摘要：特权升级是一段旅程。没有灵丹妙药，很大程度上取决于目标系统的具体配置。内核版本、已安装的应用程序、支持的编程语言、其他用户的密码是影响您通往 root shell 之路的几个关键因素什么是特权升级？其核心是，特权升级通常涉及从权限较低的帐户到权限较高的帐户。从技术上讲，它是利用操作系统或应用程序阅读全文

posted @ 2023-03-11 14:02 Junglezt 阅读(397) 评论(0) 推荐(0) 编辑

2023年3月10日

THM-SQL Injection(SQL注入)

摘要：什么是SQL注入？ SQL（结构化查询语言）注入，通常称为 SQLi，是对 Web 应用程序数据库服务器的攻击，会导致执行恶意查询。当 Web 应用程序使用未经正确验证的用户输入与数据库通信时，攻击者有可能窃取、删除或更改私人和客户数据，并攻击 Web 应用程序的身份验证方法以获取私有信息或客户区。阅读全文

posted @ 2023-03-10 20:36 Junglezt 阅读(96) 评论(0) 推荐(0) 编辑

THM-Command Injection-命令注入（命令执行）

摘要：什么是命令注入？命令注入是滥用应用程序的行为在操作系统上执行命令，使用与设备上的应用程序运行时相同的权限。例如，在作为名为joe的用户运行的web服务器上实现命令注入将在该joe用户下执行命令，从而获得joe拥有的任何权限。命令注入漏洞也称为“远程代码执行”(RCE)，因为攻击者可以诱使应用程序阅读全文

posted @ 2023-03-10 11:24 Junglezt 阅读(346) 评论(0) 推荐(0) 编辑

2023年3月7日

THM-XSS(Cross-site Scripting)-跨站脚本

摘要： XSS介绍 XSS 是基于 JavaScript 的，因此对该语言有基本的了解会很有帮助。了解XSS需要对客户端-服务器请求和响应有基本的了解跨站点脚本，在网络安全社区中更广为人知的是 XSS，被归类为注入攻击，其中恶意 JavaScript 被注入到 Web 应用程序中，意图被其他用户执行我们阅读全文

posted @ 2023-03-07 17:05 Junglezt 阅读(86) 评论(0) 推荐(0) 编辑

Junglezt的博客

公告