ice404的博客_HTB入门,vulnhub通关之路

HackTheBox –Craft实战

HackTheBox –Craftip:http://10.10.10.110/ 信息搜集端口扫描：使用nmap扫描发现开了22(ssh)端口和443（http/ssl）版本可从web网页上获取： Web 服务器 Nginx1.15.8 Reverse Proxy Nginx1.15.8首先访问页面，访问该链接http://10.10.10.1

http

靶机

json

nginx

原创 2021-10-22 17:34:15 555 阅读 1点赞

5-vulnhub W1R3S 1

5-vulnhub W1R3S 1下载地址为：https://www.vulnhub.com/entry/w1r3s-101,220/ 本次的靶机ip为192.168.3.24（桥接模式自动获取）目标：得到root权限找到flag 一、信息搜集 1.扫描目标ip,这里使用arp-scan -l 2.扫描端口，这里使用nmap命令为nmap -p

安全

ubuntu

php

linux

服务器

原创 2021-10-22 17:33:23 742 阅读 1点赞

3-vulnhub Raven2实战

3-vulnhub Raven2下载地址为：https://download.vulnhub.com/raven/Raven2.ova 本次的靶机ip为192.168.3.14（桥接模式自动获取）目标：拿到4个flag 一、信息搜集 1.扫描ip 2.扫描端口，这里使用nmap:nmap -p 1-65535 -sV 192.168.3.14

web

靶机

mysql

php

python

原创 2021-10-22 17:32:03 491 阅读 1点赞

HackTheBox-Optimum

HackTheBox-Optimumip:10.10.10.8 0x01 信息搜集：1.nmap扫描IPnmap -A -Pn 10.10.10.8 Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-24 16:05 CSTNmap scan report for 10.10.10.8Host

靶机

microsoft

f5

漏洞利用

原创 2021-10-22 17:31:47 146 阅读 13点赞 2收藏 1评论

2-vulnhub Lampiao实战

2-vulnhub Lampiao实战简介：下载地址为：https://www.vulnhub.com/entry/lampiao-1,249/本次的靶机ip为192.168.3.13（桥接模式自动获取）一、信息搜集1.扫描ip2.扫描端口这里使用nmap进行：（开始只扫描出来80和22未果，后来反应过来，有可能网站还有其它端口可以访问，因为-

信息安全

安全

ubuntu

配置文件

python

原创 2021-10-22 17:30:09 355 阅读 1点赞

4-vulnhub Tr0ll

4-vulnhub Tr0ll下载地址为：https://www.vulnhub.com/entry/tr0ll-1,100/ 本次的靶机ip为192.168.3.17（桥接模式自动获取）目标：根目录并从/ root目录获取Proof.txt。一、信息搜集 1.扫描目标ip这里使用netdiscover: netdiscover -i eth0

安全

ubuntu

linux

python

3c

原创 2021-10-22 17:28:35 250 阅读

1-vulnhub GoldenEye-v1实战

靶机下载地址为：https://www.vulnhub.com/entry/goldeneye-1,240/ 本次的靶机ip为192.168.3.11（桥接模式自动获取）一、信息搜集：1.扫描ip 发现靶机ip为192.168.3.112.使用nmap进行扫描端口发现其中有一个是网站其余三个是与邮件协议相关的端口 nmap -sS -Pn 1-65

安全

ubuntu

用户名

php

apache

原创 2021-10-22 17:27:47 5416 阅读

windows server 2016 下域环境的搭建（完整版）

windows server 2016 下域环境的搭建在搭建之前简单介绍一下基础知识： 1.工作组：默认模式，人人平等，不方便管理 2.域：人人不平等，集中管理，统一管理域中计算机的分类：域控制器、成员服务器、客户机、独立服务器域的部署：安装域控制器-就生成了域环境安装了活动目录-就生成了域控制器活动目录：Active Directory =AD是

网络

安全

dns服务器

服务器

活动目录

原创 2021-10-22 17:26:40 1684 阅读

常用SOCKS代理工具

常用SOCKS代理工具： EarthWorm、reGeorg、SocksCAP64、Proxifier、ProxyChains（vi /etc/proxychains修改socks）、sSocks、Frp

socks

代理工具

原创精选 2021-10-22 10:31:22 8181 阅读 16点赞 3收藏 1评论

Django debug page XSS漏洞（CVE-2017-12794）

1.创建个用户：ip:8000/create_user/?username=<script>alert(7)</script>显示用户已创建。2.触发漏洞，再次访问ip:8000/create_user/?username=<script>alert(7)</script>3.触发异常：duplicatekeyvalueviolatesuniquec

vulhub

原创 2020-02-24 11:56:54 1218 阅读

Discuz!X前台任意文件删除漏洞重现

漏洞影响了Discuz3.4以下的所有版本。该漏洞存在于upload/source/include/spacecp/spacecp_profile.php，文件中的submitcheck()函数。成功上传文件会跳转执行unlink这个函数。1.进入设置-个人资料，先在页面源代码找到formhash值，可以看到值为2599b5e52.开启一个插件HackbarPost数据：birthprovince

vulhub

原创 2020-02-24 11:53:07 827 阅读

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)

简介：2016年4月14日，国外安全研究人员SimonZuckerbraun曝光ApacheActiveMQFileserver存在多个安全漏洞，可使远程***者用恶意代码替代Web应用，在受影响系统上执行远程代码（CVE-2016-3088）。8161端口为web控制台端口，本漏洞就出现在web控制台中。ActiveMQ的web控制台分三个应用，admin、api和fileserver，其中adm

vulhub

原创精选 2019-12-31 14:58:20 3028 阅读

CSRF Minefield 1靶场渗透

靶场下载链接https://www.vulnhub.com/entry/csrf-minefield-1,316/两处漏洞第一处：访问http://192.168.110.208/hotelcal/admin/add_account.php原始密码admin.admin1.首先访问网站点击创建一个新用户2.创建完账户之后使用bp拦截抓去数据包3.发现没有使用Cookietoken，将其数据包发送给

靶场

原创精选 2019-12-30 09:35:55 3210 阅读

VulnHub测试靶场DC-1

**IP:192.168.110.212**一.arp-scan-l查看同一区域中存活的主机.知道了ip然后我们访问主页为下图：先信息搜集使用nmap进行端口扫描发现扫描的端口如下：22（ssh）80(http).111(rpcbind)22/tcpopensshOpenSSH6.0p1Debian4+deb7u7(protocol2.0)|ssh-hostkey:|1024c4:d6:59:e6

靶场

原创 2019-12-16 17:20:03 1922 阅读

VulnHub渗透测试靶场Breach 1.0

一、浏览器访问192.168.110.140二、点击图片，进入后台三、点击Employeeportal进入登录后台四、发现需要登录密码，接下来就是获得密码按F12打开开发者模式，发现旁注里有解密后的用户和密码，用base64解码，得到用户和密码五、登录进去之后，我们开始进行信息收集，我们发现了两条有用的信息通过这个网址，我们下载下来了一个证书,生成的密钥文件因为他是一个浏览器的认证所以解不开通过这

靶场

原创 2019-12-16 17:17:20 1472 阅读

ActiveMQ反序列化漏洞（CVE-2015-5254）复现

Apache ActiveMQ是Apache软件基金会所研发的一套开源的消息中间件，它支持Java消息服务，集群，Spring Framework等。Apache ActiveMQ 5.13.0之前5.x版本中存在安全漏洞，该漏洞源于程序没有限制可在代理中序列化的类。远程攻击者可借助特制的序列化的Java消息服务（JMS）ObjectMessage对象利用该漏洞执行任意代码。

安全

原创 2019-12-11 09:58:30 1652 阅读

linux 搭建NFS

首先我们将134资源通过NFS映射到135机器上首先134环境准备安装nfs服务使用命令yuminstall-ynfs-utils修改nfs配置在vim/etc/sysconfig/nfs里面修改LOCKD_TCPPORT=50001#TCP锁使用端口LOCKD_UDPPORT=50002#UDP锁使用端口MOUNTD_PORT=50003#挂载使用端口STATD_PORT=50004#状态使用端

NFS

原创 2019-11-18 20:54:42 645 阅读

linux上搭建 WordPress

一.首先在linux上下载PHPstudyforlinux的bin文件1.wget-chttp://lamp.phpstudy.net/phpstudy.bin2.给文件加权限chmod+xphpstudy.bin3.执行bin文件./phpstudy.bin上面显示安装成功，可能安装的时间有点长###切换php版本的步骤:如果先安装的apache+php5.3想切换成nginx+php5.4就再

搭建 WordPress

原创 2019-08-02 19:27:41 4091 阅读

yum 安装 epel-release

一·首先安装是CentOS7.0的源。yuminstallepel-release#rpm-ivhhttp://rpms.famillecollet.com/enterprise/remi-release-7.rpm查看可安装的包#yumlist--enablerepo=remi--enablerepo=remi-php56|grepphp开始安装#yuminstall--enablerepo=r

yum 安装 epel-release

原创 2019-07-18 17:11:25 10000+阅读

linux centos 7 下安装dokuwiki

一·首先安装是CentOS7.0的源。#yuminstallepel-release#rpm-ivhhttp://rpms.famillecollet.com/enterprise/remi-release-7.rpm查看可安装的包#yumlist--enablerepo=remi--enablerepo=remi-php56|grepphp开始安装#yuminstall--enablerepo=

linux

centos 7

安装

do

原创 2019-05-13 23:44:32 1215 阅读

centos 7 安装配置CSVN

一.首先要提前下载好JDK在网上找到他的源码包开始下载。下载之后解压1.tar-zxvf+下载好的包-C/data/server/把安装好的解压到server2.vi/etc/profile设置环境进入之后在最后添加一行exportJAVA_HOME=/data/server/jdk1.8.0_201exportPATH=$JAVA_HOME/bin:$PATHexportCLASSPATH=.:

centos 7

安装

配置

CSVN

原创 2019-05-10 23:32:05 1010 阅读

centos 7 搭建DHCP服务

是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：用于内部网或网络服务供应商自动分配IP地址；给用户用于内部网管理员作为对所有计算机作中央管理的手段。1）要在CentOS7上安装DHCP软件包命令如下yum-yinstalldhcp2）把配置文件复制到etc下命令如下cp/usr/share/doc/dhcp-4.2.5/dhcpd.conf.example/etc/dhcp/dhcpd

centos 7

搭建

DHCP

服务

原创 2019-05-10 00:53:49 1617 阅读

Centos 7 设置开机自启tomcat

#第一步首先要提前安装好tomcat然后在/usr/lib/systemd/system目录下添加tomcat8.service命令如下：vi/usr/lib/systemd/system/tomcat8.service#第二步在里面输入：[Unit]Description=Tomcat8After=syslog.targetnetwork.targetremote-fs.targetnss-lo

Centos 7

设置

开机

自启

原创 2019-05-09 23:42:37 1188 阅读

用脚本安装tomcat

首先要提前把源码包下载到里面vimtomcat.sh进入脚本之后写入以下命令################################################################!/bin/bash#installtomcattomcat和jdk必须是同一版本systemctlstopfirewalld#关闭防火墙mkdir-p/data/servercd/usr/loc

用脚本

安装

tomcat

原创 2019-05-09 23:27:13 622 阅读

centos7 安装tomcat

1.首先安装centos7如果是最小化安装的话1）.执行此命令执行命令查看网卡文件cd/etc/sysconfig/network-scripts/2)找到对应的网卡文件执行命令viifcfg-ens33进行修改网卡文件3)然后执行命令servicenetworkrestart重启网卡服务4)执行命令安装net-tools包，执行命令：yuminstallnet-tools最后执行ifconfig

centos7

安装

tomcat

原创 2019-05-08 22:11:55 450 阅读

linux awk命令的使用

ask是一种文本处理工具，一个强大的文本分析工具格式：awk'/pattern/{command}'file1file2...#行匹配语句awk''只能用单引号-F指定分隔符-f调用脚本-v定义变量''引用代码块BEGIN在对每一行进行处理之前，初始化代码//匹配代码块，可以是字符串或正则表达式；多条命令使用分号分隔END对每一行进行处理之后再执行的代码块，主要是进

AWK

命令

使用

原创 2019-05-05 19:53:43 599 阅读

第五周考试命令和脚本题

命令题1.生成20字节的base64编码的随机字符2.查看/etc目录下的内容的详细信息，输出到终端打印，同时输出到/etc_file.txt文件中3.openssl生成1024位私钥4.从私钥中提取公钥命令5.openssh生成一对密钥6.给文件test1.txt加锁，使之不能被删除，增加，修改，重命名7.求文件test2.txt的md5值8.远程复制本地文件file1到远程主机192.168.

脚本

命令题

原创 2019-04-28 19:44:36 358 阅读

第四周考试命令和脚本题

拿到本机的ip地址，只显示ip地址查看网络连接情况，找到与80端口有关的找到与httpd相关的进程信息显示虚拟内存使用情况不解压查看kkk.xz的原文本内容yum卸载apache服务器删除test1文件每行行首的空格编辑crontab，要求每周六，周日的1点10分重启apache/etc/passwd按照uid数字大小进行排序查看系统当前apache进程个数.写一个脚本，根据用户输入分别检测磁盘使

脚本

命令题

原创 2019-04-22 19:28:56 447 阅读

httpd源码安装过程

1.先装编译器命令为yuminstallgccgcc-c++2.yuminstallexpat-devel(XML解析)3.上网找aprapr-utilpcre源码包下载wgethttp://mirrors.tuna.tsinghua.edu.cn/apache//apr/apr-1.7.0.tar.gz（apr）wgethttp://mirrors.tuna.tsinghua.edu.cn/ap

httpd

源码

安装

过程

原创 2019-04-19 11:33:12 575 阅读

考试命令脚本题3

1.将/etc/fstab中的空行删除显示到终端2.只打印/etc/fstab第2到第5行3.将/etc/fstab中的“/”替换为“？”：4.解压test.tar.gz到/home/cyb目录下，显示解压过程5.解压p.bz2文件，写出两种方式6.将本地当前目录下名为file1的文件，复制到远程主机192.168.19.131的/tmp/kkk目录下，以root身份7.查看httpd服务当前状态

命令脚本

原创 2019-04-15 19:29:30 362 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

你今天真好看

HackTheBox –Craft实战

5-vulnhub W1R3S 1

3-vulnhub Raven2实战

HackTheBox-Optimum

2-vulnhub Lampiao实战

4-vulnhub Tr0ll

1-vulnhub GoldenEye-v1实战

windows server 2016 下域环境的搭建（完整版）

常用SOCKS代理工具

Django debug page XSS漏洞（CVE-2017-12794）

Discuz!X前台任意文件删除漏洞重现

Apache ActiveMQ 远程代码执行漏洞 (CVE-2016-3088)

CSRF Minefield 1靶场渗透

VulnHub测试靶场DC-1

VulnHub渗透测试靶场Breach 1.0

ActiveMQ反序列化漏洞（CVE-2015-5254）复现

linux 搭建NFS

linux上搭建 WordPress

yum 安装 epel-release

linux centos 7 下安装dokuwiki

centos 7 安装配置CSVN

centos 7 搭建DHCP服务

Centos 7 设置开机自启tomcat

用脚本安装tomcat

centos7 安装tomcat

linux awk命令的使用

第五周考试命令和脚本题

第四周考试命令和脚本题

httpd源码安装过程

考试命令脚本题3