03 2022 档案

metasploitable2(最简单的漏洞利用)

摘要：靶机：metasploitable2 攻击工具：kali linux2021 首先开启metasploitable2，查看ip地址：靶机的ip地址为：192.168.48.129 然后在kali的shell，输入telnet ip: 一下子就连上了。最后有点仪式感，查看一下我自己放在特定目录下的阅读全文

posted @ 2022-03-29 23:25 一点也不咸阅读(810) 评论(0) 推荐(0) 编辑

墨者学院靶场--文件上传漏洞记录

摘要：靶场：墨者学院靶场攻击环境：kali2021+weevely(kali集成的) 启动靶场：首先，我们试一试是否可以直接传php文件。被过滤了，一般不会允许上传的，不然这个靶场就到连接就结束了。然后我们尝试一下绕过，绕过php过滤的方式比较经常的有00截断，还有修改php后缀。虽然我知道00截阅读全文

posted @ 2022-03-29 22:14 一点也不咸阅读(207) 评论(0) 推荐(0) 编辑

metasploitable2+kali metasploit samba漏洞复现

摘要：今天学习了一下metasploit的使用，就想找个靶机练习练习，惊奇的发现之前上网络渗透测试课的时候老师叫我们安装了metasploitable2靶机。 metasploitable2的漏洞非常非常多，于是我在百度搜了一下，xxxx漏洞利用，决定利用一下samba漏洞。本人是初学者，操作非常基础，本阅读全文

posted @ 2022-03-29 14:01 一点也不咸阅读(535) 评论(0) 推荐(0) 编辑

pikachu漏洞平台暴力破解

摘要：首先复习一下暴力破解的概念（图片来源pikachu靶场）：适用情况：用户密码不要求复杂规则+没有登录前的验证+没有登录异常判断下面记录一下实操：实操是通过pikachu靶场和burpsuite完成，事先已完成工具的安装。 1.监听浏览器并抓包，目的是截获登录的报文，可以修改报文中的字段，通过bu 阅读全文

posted @ 2022-03-22 11:07 一点也不咸阅读(242) 评论(0) 推荐(0) 编辑

渗透测试的一般流程

摘要：