紅日靶場一學習筆記
紅日靶場一 一：環境搭建 1、下載好鏡像文件。 2、直接vmware啟動即可。 這里我用自己的win10虛擬機作為攻擊機，設置為雙網卡NAT，vm2(192.168.234.131) 設置win7為雙網卡，vm1(192.168.52.143)，vm2 ...
原文：紅日靶場學習記錄（一）
靶場下載地址：http: vulnstack.qiyuanxuetang.net vuln detail 進入后點擊會彈出下載連接，是百度雲盤的，沒有會員的話要耐心下載一會了。 環境拓撲： 環境配置： 拓撲大致意思為web服務器 win 可以出網，但vm win r 和vm win 不出網。 所以就很好實現了，win 配置兩張網卡，一個NAT一個僅主機模式。另外兩台內網主機配置為僅主機模式。 添 ...
2021-11-15 15:22 1 970 推薦指數：
相關推薦
紅日安全內網靶場（三）滲透記錄
紅日安全內網靶場（三）滲透記錄 前面環境搭建先省掉 目前收集到的信息 一台公網IP的web服務器（我這里是16.16.16.0的網段，16.16.16.160） 開放22、80、3306端口 Joomla 3.9.12 mysql5.7.27 ...
紅日靶場 vulnstack4
環境搭建 http://vulnstack.qiyuanxuetang.net/vuln/detail/6/ ubuntu上可以再啟動一下docker 靶機信息 ...
【內網滲透】ATT&CK紅日靶場（一）學習內網滲透
前言 從靶機中學習內網域滲透知識 所需工具：nmap、burpsuite、cs 環境搭建 web服務器（Windows7） NAT模式：192.168.5.140 VMnet1：192.168.52.143 域控服務器（Windows server 2008 ...
紅日靶場 vulnstack3
環境搭建 參考：http://vulnstack.qiyuanxuetang.net/vuln/detail/7/ 幾個靶機IP信息 剛開始用的橋接 ，直接訪問 ...
【紅日靶場】紅隊實戰三
1、常規掃描一下，目標主機開放的端口 2、訪問80端口，首頁如下 3、御劍掃描一下網站目錄 4、nikto掃描web站點，探測到后台 5、Xray爬蟲模式掃描漏洞，沒有發現什么可 ...
xss hack學習靶場 writeup
靶場鏈接http://xss.tesla-space.com/?tdsourcetag=s_pcqq_aiomsg 參考博客https://blog.csdn.net/xlsj228/article/details/93166486 1 可以看到url中的test參數出現在頁面中，雖然f12 ...
內網滲透靶場學習實驗
0x01 靶場環境 0x02 外網拿權限 訪問目標站點，http://192.168.122.142/yxcms/ 方法一：弱口令登錄phpmyadmin拿權限 進入phpmyadmin 對目標站點IP進行端口掃描，發現80和3306端口開放 使用dirsearch進行目錄 ...