CTF—攻防练习之ssh私钥泄露
攻防练习1 ssh私钥泄露 靶场镜像：链接: https://pan.baidu.com/s/1xfKILyIzELi_ZgUw4aXT7w 提取码: 59g0 首先安装打开靶场机 没办法登录，也没法获取ip地址，怎么办呢？ 打开kali 进入控制台使用netdiscover ...
原文：CTF—攻防练习之SMB私钥泄露
攻击机： . . . 靶机 ： . . . 打开靶机 nmap一下 我们看到了开放了 ssh，smb，mysql这些端口，还有一个大端口 对smb服务我们可以 .使用空口令，弱口令尝试，查看敏感文件 smbclient L IP smbclient IP share get敏感文件 .远程溢出漏洞分析 searchsploit samba版本号我们用smbclient L . . . 列出smb索 ...
2019-06-07 10:49 0 442 推荐指数：
相关推荐
CTF—攻防练习之Capture the Flag
主机：192.168.32.152 靶机：192.168.32.160 首先nmap扫描端口： ftp，ssh，http服务 dirb扫描目录，flag下有一个fla ...
CTF攻防练习之综合训练1
主机：192.168.32.152 靶机：192.168.32.166 首先使用nmap，nikto -host ,dirb扫描，探测靶场开放了 21，22，80d端口已经发现有一下关键信息 ...
CTF-SSH私钥泄露渗透
环境 Kali ip 192.168.56.102 Smb 靶机ip 192.168.56.104 0x01信息探测 使用netdiscover -r ip/mask 进行内网网段存活ip探测 靶机为104的ip地址 使用nmap探测更多信息 开放了两个http服务 ...
CTF—攻防练习之HTTP—目录遍历
主机：192.168.32.152 靶机:192.168.32.163 目录遍历攻击又称（目录爬升，目录回溯，点-点斜线),指再访问存储在web根文件之夹外的文件和目录，通过操控带有"点-斜线（. ...
CTF—攻防练习之HTTP—SQl注入（get）
攻击机：192.168.32.152 靶机 ：192.168.32.157 扫描靶机扫端口： 开放了ssh和80看下ssh版本有没有漏洞，searchsplot下，没有发现 dirb ...
CTF—攻防练习之HTTP—命令执行漏洞
渗透环境： 主机：192.168.32.152 靶机：192.168.32.1 命令执行漏洞 命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命 ...
CTF—攻防练习之HTTP—PUT上传漏洞
主机：192.168.32.152 靶机：192.168.32.159 中间件PUT漏洞 包括apache，tomcat，IIS等中间件设置支持的HTTP方法（get，post，head， ...