肥皂的小屋

靶机地址 靶机难度：初级 + 工具及漏洞信息 netdiscover nmap gobuster tcpdump 0x01 信息收集 扫描靶机 netdiscover的-r参数扫描192.168.1.0/16或者路由器管理界面查看有线连接的设备得到靶机ip nmap扫描主机及…

靶机地址 靶机难度：初级 + 工具及漏洞信息 netdiscover nmap gobuster OpenNetAdmin 命令注入 crunch 根据给定字符生成字典 john 字典破解 hash 0x01 信息收集 扫描靶机 netdiscover的-r参数扫描192…

靶机地址 靶机难度：中等 flag 数：2 工具及漏洞信息 netdiscover nmap gobuster ftp 匿名登录下载文件 echo 的 bash 和 python 反弹 shell nc 连接指定 ip 做题脚本 sudo -l 查看当前用户权限 .pyc…

靶机地址 靶机难度：初等中等之间 flag 数：2 工具及漏洞信息 netdiscover nmap gobuster msf 的 drupal 漏洞利用模块 SUID 之 wget 提权 0x01 信息收集 扫描靶机 netdiscover的-r参数扫描192.168.1…

靶机地址 工具及漏洞信息 netdiscover nmap gobuster wpscan 0x01 信息收集 扫描靶机 netdiscover的-r参数扫描192.168.1.0/16结果如下： nmap扫描主机及端口信息： Copy nmap -sS -A -n -T4…

靶机地址 此靶机具有双flag，普通用户一个，root用户一个 工具及漏洞信息 netdiscover nmap gobuster hydra x-forwarded-for 本地访问 水平越权 mysql 密码可能就是 root 密码 0x01 信息收集 扫描靶机 netd…

靶机地址 工具及漏洞信息 netdiscover nmap dirb dirsearch gobuster droopescan 计划任务提权 ** 部分工具的用法和详细说明请参考此系列的第一篇文章：bossplayersCTF:1-Vulnhub Walkthrough *…

靶机地址 工具及漏洞信息 netdiscover nmap dirb dirsearch gobuster linux 反弹 shell wget 文件下载 linux 下 string 命令 sudo -l 查看用户可执行命令 ** 部分工具的用法和详细说明请参考此系列的第…

靶机地址 难度：中等 工具及漏洞信息 netdiscover nmap dirb dirsearch gobuster 命令执行 ** 部分工具的用法和详细说明请参考此系列的第一篇文章：bossplayersCTF:1-Vulnhub Walkthrough ** 0x00…

靶机地址 难度：简单 工具及漏洞信息 netdiscover nmap dirb dirsearch gobuster 命令执行 SUID 权限 find 命令提权 0x00 信息收集 扫描靶机信息 使用netdiscover扫描当前网段，看见主机名是PCS…