CTF—攻防练习之ssh私钥泄露
攻防练习1 ssh私钥泄露 靶场镜像：链接: https://pan.baidu.com/s/1xfKILyIzELi_ZgUw4aXT7w 提取码: 59g0 首先安装打开靶场机 没办法登录，也没法获取ip地址，怎么办呢？ 打开kali 进入控制台使用netdiscover ...
原文：CTF-SSH私钥泄露渗透
环境 Kali ip . . . Smb 靶机ip . . . x 信息探测 使用netdiscover r ip mask 进行内网网段存活ip探测 靶机为 的ip地址 使用nmap探测更多信息 开放了两个http服务和一个ssh服务 x 针对服务深入探测 使用dirb 探测HTTP服务 发现 端口下的HTTP服务 目录下有robots.txt和.ssh敏感文件字眼 User agent: Di ...
2018-12-16 22:19 1 1956 推荐指数：
相关推荐
CTF—攻防练习之SMB私钥泄露
攻击机：192.168.32.152 靶机 ：192.168.32.155 打开靶机 nmap一下 我们看到了开放了 ssh，smb，mysql这些端口，还有一个大端口 对smb服务我们可以1.使用空口令，弱口令尝试，查看敏感文件 -- smbclient -L IP-- ...
CTF之Git泄露
当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 打开靶场网页 这次用到一个开源的目录爆破工具——dirsearch，启动方式是常见的命令形式，设置好url地址为靶场和文件扩展名为所有 ...
ctf常见源码泄露
前言 在ctf中发现很多源码泄露的题，总结一下，对于网站的搭建要注意删除备份文件，和一些工具的使用如git，svn等等的规范使用，避免备份文件出现在公网 SVN源码泄露 原理 SVN（subversion）是源代码版本管理软件，造成SVN源代码漏洞的主要原因是管理员操作不规范。“在使用 ...
CTF-SMB渗透
环境 Kali ip 192.168.56.102 Smb 靶机ip 192.168.56.103 靶场下载: 链接：https://pan.baidu.com/s/1OwNjBf7ZEGmF ...
CTF—WEB渗透
CTF—WEB渗透 1.view_source 看题目就知道这应该是看源码就能找到flag。 打开后我们发现不能右击查看源码，那么我们F12，在查看器里发现flag。所以提交cyberpeace{e1f66c0513b6d331cd2932f6b51f2769} 方法： 1.摁 ...
CTF中的git泄露题目
/77777416 sniperOJ的2018题目 以上两题均涉及git泄露和git恢复 ok ...
ssh 私钥公钥登录
客户端都是通过私钥登录的 无论公钥私钥在服务器或者客户端生成，服务器端都需要安装公钥，就是把公钥放到authokeys 文件里进行安装 若钥匙对在服务器生成的，则需要本地制定 私钥 ssh -i xxx.pem 登录 如果本地默认方式生成的钥匙对，则默认使用~/.ssh/id_rsa ...