摘要：
接触过linux取证的一些题目，学习tryhackme这里做了一些简单的思路总结 操作系统和账户信息 cat /etc/os-release # cat /etc/*-release cat /etc/passwd # 用户信息 cat /etc/group # 组信息 cat /etc/sudoe 阅读全文
摘要：
信息收集 使用nmap对靶机进行端口扫描 这里我在枚举21端口和1883端口并没有获得任何信息，接着访问1337端口进行信息收集 什么都没有，接着进行目录扫描 这里由于我的wordlists的问题，并没有扫描到想要的目录，不过也扫描到了一些常规的目录 通过参考wp，得到目录名为admin_101，其 阅读全文
摘要：
信息收集 首先对靶机进行端口扫描 占时扫描到开放端口22和80端口，访问80端口 有两个按钮，一个按钮是展示的照片，一个按钮是照片的价格，这里透漏了一些个人信息,例如用户名可能为Valley,他的公司是premire 自习观察url得到两个目录pricing和gallery，访问查看 访问note. 阅读全文
摘要：
题目没有给太多的描述，但是根据硬币，复古的得知这是一个像素，复古，FC游戏的爱好者，之前游戏厅里的游戏 信息收集 首先对靶机进行端口扫描 通过扫描得知一共开放80和3389这两个端口 访问80端口发现是IIS的默认页面 使用gobuster进行目录扫描 扫描到/retro目录，访问该页面 这里我访问 阅读全文
摘要：
根据题目描述，这是一个很简单的机器 信息收集 使用nmap进行端口扫描 扫描到很多的端口，通过80、8080、443和3306可以初步判断这是一个Web服务器 首先访问80端口查看有没有什么有用的信息 并没有什么，这里我也尝试了gobuster进行目录扫描，但是什么都没有得到 这里继续访问8080尝 阅读全文
摘要：
根据题目描述，这是一个让我们练习的简单Windows机器 信息收集 首先对靶机进行端口扫描 加入-Pn参数是因为Windows默认开启防火墙拒绝icmpping数据包 根据开放端口80和3389猜测到后续可能会远程连接靶机 接着访问80端口进行信息收集 根据title和网页标题，可以看出网站的域名为 阅读全文
摘要：
根据题目描述，这是一个webmin的应用程序，虽然没有了解过，可以通过开源信息搜索查看 通过官网可以看出，这是一个资源信息态势图 信息收集 使用nmap进行端口扫描 暂时扫描出靶机开放两个端口22和10000端口 访问10000端口发现下方提示，说明服务运行在SSL mode，也就是使用https访 阅读全文
摘要：
这是我第一次接触redis，这个题目是最简单的 信息收集 使用nmap进行端口扫描 根据扫描结果，开放了80端口和6379端口(redis)服务 对80端口进行目录扫描没有得到任何有用的信息，占时没太大用处 根据改题目的描述和题目名称，改题目需要对redis服务进行下手，在网上查找到了redis服务 阅读全文
摘要：
描述已经说明了这个靶机的一些思路，LFI -> 提权 -> 突破docker 信息收集 使用nmap进行端口扫描 开放了80和22端口，直接访问80端口 这是一个文件包含，通过尝试，发现传参内容中必须含有cat和dog，然后会将传参的最后加入.php，这里我使用%00节点也没有利用成功。 尝试目录扫 阅读全文
摘要：
信息收集 通过开放端口可以发现21端口和80端口可以进行下手，首先对21端口进行匿名用户访问测试登录成功 将important.jpg和notice.txt文件下载，ftp目录并没有文件，但是通过权限的观察可以进行写入（也就是上传文件），后续可能用到 通过查看notice.txt得到一些管理员的信息 阅读全文