摘要：
Earth 靶机笔记 概述 这是一台 Vulnhub 的靶机，主要是 Earth 靶机地址：https://vulnhub.com/entry/the-planets-earth,755/#download 一、nmap 扫描 1、端口扫描 -sT 以 TCP 全连接扫描，--min-rate 10 阅读全文
摘要：
VulnStack-红日靶机七 概述 在 VulnStack7 是由 5 台目标机器组成的三层网络环境，分别为 DMZ 区、第二层网络、第三层网络。涉及到的知识点也是有很多，redis未授权的利用、laravel的历史漏洞、docker逃逸、隧道、代理的搭建、通达OA系统的历史漏洞、msf的payl 阅读全文
摘要：
Cicada 靶机笔记 概述 HTB 的靶机 Cicada 靶机 靶机地址：https://app.hackthebox.com/machines/Cicada 很有意思且简单的 windows 靶机，这台靶机多次利用了信息枚举，利用不同的信息一步一步获得 root 权限 一、nmap 扫描 1）端 阅读全文
摘要：
Brainpan1 靶机笔记 概述 靶机地址：https://vulnhub.com/entry/brainpan-1,51/#download 这台靶机是很好的缓冲区溢出漏洞利用的练习靶机，涉及到逆向和缓冲区溢出漏洞挖掘的一些知识。 一、nmap 扫描 1）端口扫描 nmap -sT --min- 阅读全文
摘要：
VulnStack5-红日靶机五 概述 这是红日靶场的第五个练习，本环境由两台靶机组成，其中web服务器是双网卡，即可以访问外网，又可以访问内网。而域控制器是不出网的。我们要通过win7进而拿下域控。主要练习Thinkphp的非强制路由导致的RCE，以及CS集成框架的使用包括横向移动、权限维持、痕迹 阅读全文
摘要：
VulnStack红日靶机四 概述 这个靶场环境包含了三台机器，一台web，两台window域机器。web服务是使用docker容器搭建的，所以就涉及到docker逃逸。而在获得立足点的过程中，我们要对三个docker容器分别测试，不能漏掉可以逃逸docker容器的机器:分别有struts2的反序列 阅读全文
摘要：
TwoMillion 靶机笔记 概述 HTB 上的一台 liunx 靶机，难度定为了简单级别，它包括了对 js 接口的信息收集，js 反混淆，未授权，越权，命令注入等漏洞。 一、nmap 扫描 1）端口扫描 nmap -sT --min-rate 10000 -p- -o ports 10.10.1 阅读全文
摘要：
VulnStack-红日靶机三 概述 相交于前边两个靶场环境，靶场三的难度还是稍难一点，有很多兔子洞，这就考验我们对已有信息的取舍和试错，以及对渗透测试优先级的判断。涉及到对数据库操作的试错，对 joomla 框架 cve 的快速学习，php 中 用到disabled_function 的 bypa 阅读全文
摘要：
SickOs1.1靶机笔记 概述 Vulnhub的靶机sickos1.1 主要练习从互联网上搜索信息的能力，还考察了对代理使用，目录爆破的能力，很不错的靶机 靶机地址： 链接: https://pan.baidu.com/s/1JOTvKbfT-IpcgypcxaCEyQ?pwd=ytad 提取码: 阅读全文
摘要：
红日靶机二 环境搭建 只需要把虚拟机的 host-only（仅主机）网卡改为 10.10.10.0 网段，如下配置 把 NAT 网卡，改为 192.168.96.0 网段，如下 首先恢复到 v1.3 快照 让后点击放弃，放弃后再开机，用其他用户 .\de1ay:1qaz@WSX 凭证登陆，密码过期修 阅读全文
摘要：
GreenHorn 靶机笔记 概述 GreenHorn 是 HTB 上的一个 linux easy 难度的靶机，主要是通过信息搜集和代码审计能不能找到对我们有用的信息。 靶机地址：https://app.hackthebox.com/machines/GreenHorn 一丶 nmap 扫描 1）端 阅读全文
摘要：
Narak靶机笔记 概述 Narak是一台Vulnhub的靶机，其中有简单的tftp和webdav的利用，以及motd文件的一些知识 靶机地址： https://pan.baidu.com/s/1PbPrGJQHxsvGYrAN1k1New?pwd=a7kv 提取码: a7kv 当然你也可以去Vul 阅读全文
摘要：
Bilu_b0x 靶机 概述 Vulnhub 的一个靶机，包含了 sql 注入，文件包含，代码审计，内核提权。整体也是比较简单的内容，和大家一起学习 Billu_b0x.zip 靶机地址： https://pan.baidu.com/s/1VWazR7tpm2xJZIGUSzFvDw?pwd = u 阅读全文
摘要：
java-CC1 链条审计 CC1 是 CommonsCollections1 的简称，它是 Apache Commons Collections 库中的一个已知的反序列化利用链。而这个库也是 java 中比较通用的库。在 java 语言里面有执行系统命令的Runtime类 像 php 中的 eva 阅读全文
摘要：
知攻善防 Web2 应急靶机笔记 概述 这是一台知攻善防实验室的应急响应靶机，主要还是练习应急响应的一些技巧，熟悉一些应急所用到的工具。 靶机可以关注他们的公众号《知攻善防实验室》进行获取 题目 欢迎使用 知攻善防实验室 解题系统: 在解题前，请确保您已解的一下内容: 1.攻击者的 IP 地址（两个 阅读全文