这是vuluhub靶机实战系列完结篇了，本次主要知识点为：XFF头绕过限制，越权漏洞、sudo滥用提权之php命令 靶机下载地址： https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/ #001环境搭建 攻击机kali：192.168.1 ...
分类：
其他好文 时间：
2020-07-04 11:45:56
阅读次数：
242
关于制作有后门的程序 靶机：win7 192.168.147.149 攻击机：kali 192.168.147.133 第一次尝试 启动msf，使用msfvenom制作木马 详解： 通过一些方法将生成的木马文件上传到靶机（这里使用网盘） 之后启动handler进行监听，在win7上运行木马，没有反应 ...
分类：
Web程序 时间：
2020-06-15 22:33:10
阅读次数：
66
1.将数据库，表，导出到本机在命令行中转到mysql的bin目录下输入命令：mysqldump -u root -p sqltest > D:\data.txt然后再输入密码 然后就会成功导出到D:盘目录下 2.导出到其他主机上（必须开启mysql外链，注意：攻击机和目标机都要开启mysql外链）在 ...
分类：
数据库 时间：
2020-05-30 14:15:05
阅读次数：
155
DNS隧道实验 实验环境： 攻击机：kali (192.168.50.14) 跳板机：KyLin (192.168.50.12 ens33) ? (192.168.136.147 ens37) 受害机：win7 (192.168.136.152) 因为本实验环境在内网，不存在DNS服务器，所以需要自 ...
分类：
其他好文 时间：
2020-05-16 12:21:35
阅读次数：
106
[toc] 实践目标 实践对象 Kali Linux(攻击机) Windows 10(靶机) Windows 2000(靶机) 实践要求 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法 相关知识 Linux apachectl命令可用来控制Apache HTTP服务器的程序，用以启动 ...
分类：
其他好文 时间：
2020-05-12 22:00:01
阅读次数：
108
靶场镜像 "官网" 信息收集 攻击机kali IP地址 通过nmap 进行主机发现，发现目标机IP地址 参数说明： sP (Ping扫描) 该选项告诉Nmap仅仅 进行ping扫描 (主机发现)，然后打印出对扫描做出响应的那些主机。 没有进一步的测试 (如端口扫描或者操作系统探测)。 这比列表扫描更 ...
分类：
编程语言 时间：
2020-05-12 18:46:53
阅读次数：
82
1.实践内容 简单应用SET工具建立冒名网站; ettercap DNS spoof； 结合应用两种技术，用DNS spoof引导特定访问到冒名网站； 请勿使用外部网站做实验。 2.实验准备 靶机——Windows7 IP：192.168.2.125 攻击机——Kali IP：192.168.145 ...
分类：
其他好文 时间：
2020-05-11 23:44:51
阅读次数：
96
Vulhub漏洞CVE 2017 10271复现 前提：已安装好docker容器，vulhub靶场 靶机（虚拟机）：IP：192.168.73.131 攻击机：win10、ip略 1. 进入CVE 2017 10271漏洞目录 2. 启动docker容器服务 3. 使用docker编译启动漏洞环境 ...
分类：
其他好文 时间：
2020-05-10 21:06:34
阅读次数：
88
实践内容 一个主动攻击实践，如ms08_067 攻击机：Linux kali 4.19.0 kali1 amd64 ip：192.168.160.150（NAT） 靶机：metasploitable linux 2.0.0 ip：192.168.160.151（NAT） 利用漏洞：UnreallRC ...
分类：
其他好文 时间：
2020-05-03 23:06:06
阅读次数：
135
2019 2020 2 20175105王鑫浩《网络对抗技术》Exp6 MSF基础应用 1 实践内容 主动攻击实践 攻击机kali的ip地址：192.168.1.30 被攻击机Win7的ip地址：192.168.1.27 互ping成功 进入msf，使用 搜索相关信息 使用 选择攻击方法 使用 查看 ...
分类：
其他好文 时间：
2020-05-03 00:39:24
阅读次数：
128
