红日靶场一学习笔记
红日靶场一 一：环境搭建 1、下载好镜像文件。 2、直接vmware启动即可。 这里我用自己的win10虚拟机作为攻击机，设置为双网卡NAT，vm2(192.168.234.131) 设置win7为双网卡，vm1(192.168.52.143)，vm2 ...
原文：红日靶场学习记录（一）
靶场下载地址：http: vulnstack.qiyuanxuetang.net vuln detail 进入后点击会弹出下载连接，是百度云盘的，没有会员的话要耐心下载一会了。 环境拓扑： 环境配置： 拓扑大致意思为web服务器 win 可以出网，但vm win r 和vm win 不出网。 所以就很好实现了，win 配置两张网卡，一个NAT一个仅主机模式。另外两台内网主机配置为仅主机模式。 添 ...
2021-11-15 15:22 1 970 推荐指数：
相关推荐
红日安全内网靶场（三）渗透记录
红日安全内网靶场（三）渗透记录 前面环境搭建先省掉 目前收集到的信息 一台公网IP的web服务器（我这里是16.16.16.0的网段，16.16.16.160） 开放22、80、3306端口 Joomla 3.9.12 mysql5.7.27 ...
红日靶场 vulnstack4
环境搭建 http://vulnstack.qiyuanxuetang.net/vuln/detail/6/ ubuntu上可以再启动一下docker 靶机信息 ...
【内网渗透】ATT&CK红日靶场（一）学习内网渗透
前言 从靶机中学习内网域渗透知识 所需工具：nmap、burpsuite、cs 环境搭建 web服务器（Windows7） NAT模式：192.168.5.140 VMnet1：192.168.52.143 域控服务器（Windows server 2008 ...
红日靶场 vulnstack3
环境搭建 参考：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 几个靶机IP信息 刚开始用的桥接 ，直接访问 ...
【红日靶场】红队实战三
1、常规扫描一下，目标主机开放的端口 2、访问80端口，首页如下 3、御剑扫描一下网站目录 4、nikto扫描web站点，探测到后台 5、Xray爬虫模式扫描漏洞，没有发现什么可 ...
xss hack学习靶场 writeup
靶场链接http://xss.tesla-space.com/?tdsourcetag=s_pcqq_aiomsg 参考博客https://blog.csdn.net/xlsj228/article/details/93166486 1 可以看到url中的test参数出现在页面中，虽然f12 ...
内网渗透靶场学习实验
0x01 靶场环境 0x02 外网拿权限 访问目标站点，http://192.168.122.142/yxcms/ 方法一：弱口令登录phpmyadmin拿权限 进入phpmyadmin 对目标站点IP进行端口扫描，发现80和3306端口开放 使用dirsearch进行目录 ...