子辰辰

靶机地址1https://app.hackthebox.com/machines/499 1靶机ip: 10.10.11.183 攻击机ip: 10.10.16.4 信息收集Nmap枚举端口12345678910111213┌──(root㉿kali)-[/home/kali/Desktop]└─# nmap 10.10.11.183 Starting Nmap 7.92 ( https://nmap.org ) at 2023-01-15 22:12 ESTNmap scan report for 10.10.11.183Host is up (0.54s latency).Not shown: 996 closed tcp ports (reset)PORT STATE SERVICE22/tcp open ssh80/tcp open http3000/tcp open ppp3306/tcp open mysqlNmap done: 1 IP address (1 host up) scanned in 6.78 secon ...

靶场地址1https://app.hackthebox.com/machines/Soccer 信息收集端口扫描1靶机 10.10.11.194 攻击机 10.10.16.8 1nmap 10.10.11.194 1nmap -sC -sV -p22,80,9091 10.10.11.194 12345678910111213PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.5 (Ubuntu Linux; protocol 2.0)| ssh-hostkey: | 256 df:d6:a3:9f:68:26:9d:fc:7c:6a:0c:29:e9:61:f0:0c (ECDSA)|_ 256 57:97:56:5d:ef:79:3c:2f:cb:db:35:ff:f1:7c:61:5c (ED25519)80/tcp open http nginx 1.18.0 (Ubuntu)|_http-s ...

漏洞介绍​ Victor CMS v1.0 /includes/login.php 存在sql注入 影响版本 Victor CMS v1.0 漏洞检测 本次复现漏洞是利用春秋云镜来进行复现 靶场地址 访问目标站点页面 看到了login处 先测试一下是不是存在post注入 最后经过测试发现存在延时注入 既然知道了存在延时注入就不浪费时间了 直接上sqlmap开跑 我的sqlmap是在kali上使用的 抓的包复制下来 12345678910111213141516POST /includes/login.php HTTP/1.1Host: eci-2ze6iejutpa220utchm6.cloudeci1.ichunqiu.comContent-Length: 42Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: http://eci-2ze6iejutpa220utchm6.cloudeci1.ichunqiu.comContent-Type: application/x-www ...

题目网址： 1https://app.hackthebox.com/machines/MetaTwo 环境 kali windows11 1目标ip 10.10.11.186 攻击ip 10.10.14.9 信息收集利用nmap进行扫描端口 1nmap 10.10.11.186 123456789101112131415161718192021222324252627282930313233343536373839┌──(root㉿kali)-[/home/kali/Desktop]└─# nmap -p21,22,80 -sC -sV 10.10.11.186Starting Nmap 7.92 ( https://nmap.org ) at 2022-11-24 03:14 ESTNmap scan report for metapress.htb (10.10.11.186)Host is up (0.35s latency).PORT STATE SERVICE VERSION21/tcp open ftp| fingerprint-strings: ...

1目标网址:https://app.hackthebox.com/machines/Photobomb Hack The Box是一个CTF挑战靶机平台，在线渗透测试平台。它能帮助你提升渗透测试技能和黑盒测试技能，它包含了一些不断更新的挑战，其中有模拟真实世界场景，也有倾向于CTF风格的挑战 1https://www.hackthebox.eu/ ​ 平台上有很多靶机，从易到难，黑客每入侵一台机器都会获得相应积分，通过积分排名设有名人堂。今天要实验的是靶机Photobomb。 ​ 环境：kali ​ 注册并登录hackthebox平台，此时我们没有连接对方实验靶场，需要下载对方vpn并连接。 ​ 我这个是连接好的 没连接好 没连接好是下面这样的 ​ ​ 选择Machines->openVpn->downloadvpn，保存在本地 ​ ​ 然后直接拉入kali虚拟机连接 如果没有安装VMware tools 可以在本机用python开启一个服务 ​ 用kali访问下载 ​ 成功的显示 ​ ​ 如果显示和我一样，那就是成功了 ​ 如果显示没成功多刷新 ...