CTF—攻防練習之Capture the Flag
主機：192.168.32.152 靶機：192.168.32.160 首先nmap掃描端口： ftp，ssh，http服務 dirb掃描目錄，flag下有一個fla ...
原文：CTF攻防練習之綜合訓練1
主機： . . . 靶機： . . . 首先使用nmap，nikto host ,dirb掃描，探測靶場開放了 ， ， d端口已經發現有一下關鍵信息 進入login登錄界面 查看源代碼發現一段php函數， 審計這段代碼，過濾了 很有可能存在sql注入， 且需要構造用戶名為 btrisk.com 嘗試用掃描器掃無果，我們就嘗試直接用bp進行fuzz測試利用kali自帶字典，在 usr share w ...
2019-06-20 21:32 0 471 推薦指數：
相關推薦
CTF—攻防練習之HTTP—目錄遍歷
主機：192.168.32.152 靶機:192.168.32.163 目錄遍歷攻擊又稱（目錄爬升，目錄回溯，點-點斜線),指再訪問存儲在web根文件之夾外的文件和目錄，通過操控帶有"點-斜線（. ...
CTF—攻防練習之ssh私鑰泄露
攻防練習1 ssh私鑰泄露 靶場鏡像：鏈接: https://pan.baidu.com/s/1xfKILyIzELi_ZgUw4aXT7w 提取碼: 59g0 首先安裝打開靶場機 沒辦法登錄，也沒法獲取ip地址，怎么辦呢？ 打開kali 進入控制台使用netdiscover ...
CTF—攻防練習之HTTP—SQl注入（get）
攻擊機：192.168.32.152 靶機 ：192.168.32.157 掃描靶機掃端口： 開放了ssh和80看下ssh版本有沒有漏洞，searchsplot下，沒有發現 dirb ...
CTF—攻防練習之HTTP—命令執行漏洞
滲透環境： 主機：192.168.32.152 靶機：192.168.32.1 命令執行漏洞 命令執行漏洞概念：當應用需要調用一些外部程序去處理內容的情況下，就會用到一些執行系統命 ...
CTF—攻防練習之SMB私鑰泄露
攻擊機：192.168.32.152 靶機 ：192.168.32.155 打開靶機 nmap一下 我們看到了開放了 ssh，smb，mysql這些端口，還有一個大端口 對smb服 ...
CTF—攻防練習之HTTP—PUT上傳漏洞
主機：192.168.32.152 靶機：192.168.32.159 中間件PUT漏洞 包括apache，tomcat，IIS等中間件設置支持的HTTP方法（get，post，head， ...
CTF—攻防練習之HTTP—暴力破解
攻擊機：192.168.32.152 靶機：192.168.32.164 首先nmap，nikto -host ，dirb 掃描開放帶端口，探測敏感文件，掃描目錄 開放了21，22，80端 ...