靶场
vulnhub靶场渗透学习
netdiscover netdiscover -r 192.168.100.1/24 Currently scanning: Finished! | Screen View: Unique Hosts 196 Captured ARP Req/Rep packets, from 4 hosts. ......
云服务器利用Docker搭建sqli-labs靶场环境
一、安装宝塔面板 使用xshell、electerm、SecureCRT等远程终端连接登陆上云服务器,在Linux宝塔面板使用脚本安装 安装后,如下图:按照提示,在云服务器防火墙/安全组放行Linux宝塔面板的端口 在浏览器打开上述网址,登录Linux宝塔面板: 二、安装Docker 在Linux宝 ......
Linux Podman安装DVWA靶场环境
DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助web开发者更好的理解web应用安全防范的过程。
DVWA 一共包含了十个攻击模块,分别是:Brute Force(暴力(破解))、Command Injection... ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程,学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
DVWA 靶场安装
1.环境准备 [jk@dvwa ~]$ sudo yum install -y perl libaio net-tools zip unzip [jk@dvwa ~]$ sudo systemctl stop firewalld.service [jk@dvwa ~]$ sudo systemctl ......
【靶场部署】kali系统安装
一,简介 kali是一个基于Linux kernel的操作系统,用于渗透测试及黑客攻防的专用平台,其主要功能有三个:数字取证、安全审计、渗透测试。 二,下载与安装 2.1 下载链接:https://www.kali.org/ 2.2 新建VM虚拟机 如果下载的压缩包,里面直接包含有虚拟机全部内容,直 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说(比如说像博主这样的菜菜),我也是开始打这个靶场,来具体的学习一下sql注入,靶场里面包含了很多的sql注入的情况,以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关: 第一步判 ......
pikachu(渗透测试)靶场的通关笔记(持续更新)
pikachu渗透测试靶场 靶场的搭建: 打开浏览器搜索pikachu的搭建,网上有很多佬都写过,我就不写了 暴力破解: 概述: Burte Force(暴力破解)概述 暴力破解是一攻击具手段,在web攻击中,一般会使用这种手段对应用系统的认证信息进行获取,其过程就是使用大量的认证信息在认证接口 ......
Linux Debian12使用podman安装upload-labs靶场环境
upload-labs靶场环境是使用PHP语言编写,持续收集渗透测试和CTF中针对文件上传漏洞的靶场,总共21关,每一关都包含着不同的上传绕过方式。本文主要介绍Linux Debian12系统使用Podman部署upload-labs靶场环境。 ......
vulnhub Me and My Girlfriend靶场
目录1.信息收集2.漏洞挖掘3.漏洞利用4.提升权限 1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机的开放端口 nmap -p- 192.168.42.156 扫描端口具体开放服务 nmap -p 22,80 -A -sV 192.168.42.156 扫描网站指纹 what ......
0和255(Polar靶场)
下载文件后打开 image_list.py # -*- coding = utf-8 -*- # @software:PyCharm from PIL import Image image = Image.open('flag.png') #flag.png分辨率为33*33 width = ima ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述:商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段,以判断服务器是否存在商品订购数量篡改漏洞。手段:将请求中的商品数量修改成任意非预期数额、负数等进行提交,查看业务系统能否以修改后的数量完成业务流程。目的:该项测试主要针对商品订购的过程中,服务器对异常交易数据处理缺 ......
vulnhub DC-2靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机开放端口 nmap -p- 192.168.42.155 扫描主机开放端口的具体服务 nmap -p 80,7744 -sV -A 192.168.42.155 80端口是网页,7744是SSH 日常扫描指纹 whatweb 19 ......
vulnhub TOMATO靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描开放端口 nmap -p- 192.168.42.152 扫描开放端口服务 nmap -p 21,80,2211,8888 -A -sV -T4 192.168.42.152 查看网站指纹 whatweb 192.168.42.152 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息,所以重点在80,8011 2.漏洞挖掘 开始网站浏览 没找到有用信息,开始网站目 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息,所以重点在80,8011 2.漏洞挖掘 开始网站浏览 没找到有用信息,开始网站目 ......
vulnhub CH4INRULZ靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.151 查看端口服务 nmap -A -sV -p 21,22,80,8011 21端口 ftp 没有有效信息,所以重点在80,8011 2.漏洞挖掘 开始网站浏览 没找到有用信息,开始网站目 ......
vulnhub DC-9靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口,发现只有80端口 nmap -p- 192.168.42.150 扫描80开放的服务 nmap -p 80 -A -V 192.168.42.150 2.漏洞发掘 访问主页面 发现有查找功能,猜测此处有sql注入漏洞 测试sql注入 ......
DC-8靶场
准备: 目标:获得root权限 攻击虚拟机:kali DC-8靶场:DC: 8 ~ VulnHub 虚拟机:IP地址 192.168.88.130 靶场IP地址:192.168.88.129 第一步:信息收集 通过arp-scan -l 查看本网段的虚拟机 也可以通过nmap 或者 netdisco ......
vulnhub DC-5靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.149 扫描指纹 whatweb 192.168.42.149 查看端口详细服务 nmap -A -p- -v 192.168.42.149 2.网站分析 扫描目录 dirbuster 浏览网 ......
vulnhub DC-4靶场
1.信息收集 搜索到ip sudo arp-scan -l 查看ip开放端口 nmap -p- 192.168.42.148 查找指纹,没有收获 查找目录,无敏感信息 2.漏洞利用 访问网站,发现只有登录框,猜测为弱密码或密码爆破 bp爆破成功(为了节省时间,我假设知道username,爆破真的太慢 ......
vulnhub DC-1靶场
1.扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.147 扫描主机指纹,发现Drupal 7 cms 2.得到shell(2.1,2.2)只用一种即可 2.1开始msf漏洞利用 mfconsole search drupal search 7600 u ......
Polar靶场web刷题记录
Polar靶场 web刷题记录 简单部分 swp 考点:敏感文件、preg_match()函数绕过 根据题目名提示 访问 /.index.php.swp 可以用代码格式化工具美化一下 function jiuzhe($xdmtql) { return preg_match('/sys.*nb/is' ......
covfefe靶场
covfefe 靶机渗透 1.信息收集 扫描出多个IP nmap只发现192.168.42.146有端口开放,为22,80,31337 扫描192.168.42.146的22,80,31337端口,看看开放的服务 用dirb找找目录 2.资源分析 查看robots.txt,寻找目录 访问taxes, ......
【靶场部署】一键搭建靶场OWASP Mutillidae II
一、linux提前安装好docker 二、安装过程 一键安装 docker pull citizenstig/nowasp 端口映射 docker run -d -p 9009:80 citizenstig/nowasp 最后浏览器访问即可(你的IP) http://IP地址:9009/index. ......
网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键
DVWA-文件包含漏洞-读取文件报错-ERROR: File not found! Cookie中有两个security键 1 问题复现 (1)登录DVMA后,设置DVWA Security为Low。 (2)进入File Inclusion,访问dvwa/vulnerabilities/fi目录下的 ......
合合信息旗下启信宝与鹏城实验室达成数据托管合作,“AI靶场”让数据管理更精准
合合信息旗下启信宝与鹏城实验室达成数据托管合作,“AI靶场”让数据管理更精准 数字经济时代,数据已成为新型生产要素。通过“数据托管”等形式对数据进行集中管理,有助于保护数据主体权益,促进数据共享和运用效率,对数字经济的发展具有重要意义。近期,在深圳数据交易所(简称“深数所”)的支持下,鹏城实验室AI ......
Kali搭建DVWA过程(Web靶场)的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限:通过su命令,输入密码 2.获得权限后,安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后,搜索框打开Fcitx配置,将安装的 ......
WP:靶场BBS (cute): 1.0.2
WP:靶场BBS (cute): 1.0.2 靶场地址:https://www.vulnhub.com/entry/bbs-cute-102,567/#release 1、信息收集 namp -sV 192.168.2.0/24 Starting Nmap 7.91 ( https://nmap.o ......