CTF—攻防练习之Capture the Flag
主机：192.168.32.152 靶机：192.168.32.160 首先nmap扫描端口： ftp，ssh，http服务 dirb扫描目录，flag下有一个fla ...
原文：CTF攻防练习之综合训练1
主机： . . . 靶机： . . . 首先使用nmap，nikto host ,dirb扫描，探测靶场开放了 ， ， d端口已经发现有一下关键信息 进入login登录界面 查看源代码发现一段php函数， 审计这段代码，过滤了 很有可能存在sql注入， 且需要构造用户名为 btrisk.com 尝试用扫描器扫无果，我们就尝试直接用bp进行fuzz测试利用kali自带字典，在 usr share w ...
2019-06-20 21:32 0 471 推荐指数：
相关推荐
CTF—攻防练习之HTTP—目录遍历
主机：192.168.32.152 靶机:192.168.32.163 目录遍历攻击又称（目录爬升，目录回溯，点-点斜线),指再访问存储在web根文件之夹外的文件和目录，通过操控带有"点-斜线（. ...
CTF—攻防练习之ssh私钥泄露
攻防练习1 ssh私钥泄露 靶场镜像：链接: https://pan.baidu.com/s/1xfKILyIzELi_ZgUw4aXT7w 提取码: 59g0 首先安装打开靶场机 没办法登录，也没法获取ip地址，怎么办呢？ 打开kali 进入控制台使用netdiscover ...
CTF—攻防练习之HTTP—SQl注入（get）
攻击机：192.168.32.152 靶机 ：192.168.32.157 扫描靶机扫端口： 开放了ssh和80看下ssh版本有没有漏洞，searchsplot下，没有发现 dirb ...
CTF—攻防练习之HTTP—命令执行漏洞
渗透环境： 主机：192.168.32.152 靶机：192.168.32.1 命令执行漏洞 命令执行漏洞概念：当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命 ...
CTF—攻防练习之SMB私钥泄露
攻击机：192.168.32.152 靶机 ：192.168.32.155 打开靶机 nmap一下 我们看到了开放了 ssh，smb，mysql这些端口，还有一个大端口 对smb服 ...
CTF—攻防练习之HTTP—PUT上传漏洞
主机：192.168.32.152 靶机：192.168.32.159 中间件PUT漏洞 包括apache，tomcat，IIS等中间件设置支持的HTTP方法（get，post，head， ...
CTF—攻防练习之HTTP—暴力破解
攻击机：192.168.32.152 靶机：192.168.32.164 首先nmap，nikto -host ，dirb 扫描开放带端口，探测敏感文件，扫描目录 开放了21，22，80端 ...