CTF—攻防練習之ssh私鑰泄露
攻防練習1 ssh私鑰泄露 靶場鏡像：鏈接: https://pan.baidu.com/s/1xfKILyIzELi_ZgUw4aXT7w 提取碼: 59g0 首先安裝打開靶場機 沒辦法登錄，也沒法獲取ip地址，怎么辦呢？ 打開kali 進入控制台使用netdiscover ...
原文：CTF—攻防練習之SMB私鑰泄露
攻擊機： . . . 靶機 ： . . . 打開靶機 nmap一下 我們看到了開放了 ssh，smb，mysql這些端口，還有一個大端口 對smb服務我們可以 .使用空口令，弱口令嘗試，查看敏感文件 smbclient L IP smbclient IP share get敏感文件 .遠程溢出漏洞分析 searchsploit samba版本號我們用smbclient L . . . 列出smb索 ...
2019-06-07 10:49 0 442 推薦指數：
相關推薦
CTF—攻防練習之Capture the Flag
主機：192.168.32.152 靶機：192.168.32.160 首先nmap掃描端口： ftp，ssh，http服務 dirb掃描目錄，flag下有一個fla ...
CTF攻防練習之綜合訓練1
主機：192.168.32.152 靶機：192.168.32.166 首先使用nmap，nikto -host ,dirb掃描，探測靶場開放了 21，22，80d端口已經發現有一下關鍵信息 ...
CTF-SSH私鑰泄露滲透
環境 Kali ip 192.168.56.102 Smb 靶機ip 192.168.56.104 0x01信息探測 使用netdiscover -r ip/mask 進行內網網段存活ip探測 靶機為104的ip地址 使用nmap探測更多信息 開放了兩個http服務 ...
CTF—攻防練習之HTTP—目錄遍歷
主機：192.168.32.152 靶機:192.168.32.163 目錄遍歷攻擊又稱（目錄爬升，目錄回溯，點-點斜線),指再訪問存儲在web根文件之夾外的文件和目錄，通過操控帶有"點-斜線（. ...
CTF—攻防練習之HTTP—SQl注入（get）
攻擊機：192.168.32.152 靶機 ：192.168.32.157 掃描靶機掃端口： 開放了ssh和80看下ssh版本有沒有漏洞，searchsplot下，沒有發現 dirb ...
CTF—攻防練習之HTTP—命令執行漏洞
滲透環境： 主機：192.168.32.152 靶機：192.168.32.1 命令執行漏洞 命令執行漏洞概念：當應用需要調用一些外部程序去處理內容的情況下，就會用到一些執行系統命 ...
CTF—攻防練習之HTTP—PUT上傳漏洞
主機：192.168.32.152 靶機：192.168.32.159 中間件PUT漏洞 包括apache，tomcat，IIS等中間件設置支持的HTTP方法（get，post，head， ...