难度：very easy 攻略地址：https://www.freebuf.com/news/173249.html 1、信息收集 ①主机探测 这里.7就是靶机 ②端口扫描 nmap -p1-65535 -A 192.168.56.101 -oN rick.txt \ #这里-p指定了从port：1 ...
分类：
其他好文 时间：
2020-02-15 09:58:51
阅读次数：
131
0x01 首先对靶场进行端口扫描发现只开启了80端口和22端口0x02 目录扫描访问了几个目录并没有什么发现0x03 访问主页几个网站链接发现了一个疑似文件包含的漏洞0x04 抓包进行分析先尝试读取 ../../../../../../../etc/passwd 发现读取失败使用伪协议php://f ...
分类：
其他好文 时间：
2020-02-15 09:53:04
阅读次数：
78
kali: 192.168.0.103目标机：192.168.0.1050X01 扫描端口和目录a)扫描端口开启了80和22端口b)扫描目录看到两个敏感字样的目录尝试访问/webadmin 目录，没有账号密码进不去另一个也被禁止访问c)深度扫描目录dirb http://192.168.0.105 ...
分类：
Web程序 时间：
2020-02-15 09:39:36
阅读次数：
150
开门见山 1. 扫描靶场ip 192.168.1.106 2. 扫描靶场开放端口 3. 扫描靶场全部信息 4. 探测靶场敏感信息 5. 对一些特殊的端口进行nc探测 6. 为了绕过对应命令执行限制，可以使用相近命令来代替限制的shell命令 例：cat - more ...
分类：
其他好文 时间：
2020-02-04 17:14:23
阅读次数：
94
nmap是用来对一个比较大的网络进行端口扫描的工具，它能检测该服务有哪些TCP/IP端口目前正处于打开状态。用户可以通过运行它来确保和查询系统目前打开了哪些端口和外界进行通信，从而禁止不该打开的。。。 以windows下使用nmap为例 1、安装nmap 下载：https://nmap.org/di ...
分类：
其他好文 时间：
2020-01-21 17:52:17
阅读次数：
78
AIO 查克隆用户-克隆用户检测删除工具 功能:1.AutoRun -> 查看一般登陆后启动的项用法:Aio.exe -AutoRun 2.Clone -> 克隆帐户用法: Aio.exe -Clone 正常帐号 要被克隆帐户 密码例子: Aio.exe -Clone Administrator G ...
分类：
其他好文 时间：
2020-01-11 22:04:17
阅读次数：
85
今日所学： 1.信息收集： 分为横向信息收集和纵向信息收集 横向信息收集分为域名信息，社工信息，旁站，c段信息，ip信息收集 纵向信息收集分为端口扫描网，站架构探测和敏感文件/目录 2.暴力枚举子域名 下载解压缩subDomainsBrute 1.1，在该文件夹的目录上键入cmd后出现C:\User ...
分类：
其他好文 时间：
2020-01-10 22:39:35
阅读次数：
130
靶机链接： https://www.vulnhub.com/entry/sunset-sunrise,406/ 主机扫描： 端口扫描： HTTP 80 目录枚举未果 HTTP 8080 Google search ：Weborf/0.12.2 exploit https://www.exploit- ...
分类：
其他好文 时间：
2020-01-04 12:26:40
阅读次数：
74
前言 该文章主要描述了网络层常见的一些攻击手段 2020-01-03 天象独行 0X01；端口扫描 首先我们先了解一下端口是一个什么样的概念，端口其实是TCP/UDP协议中的识别符。可以使得多个应用程序可以共享一个IP地址。通过不同的端口号可以提供不同的服务。端口扫描是指针对对外提供服务的服务器进行 ...
分类：
其他好文 时间：
2020-01-03 12:36:02
阅读次数：
62
靶机下载链接： https://www.vulnhub.com/entry/ha-dhanush,396/ 主机扫描： 主机端口扫描： HTTP目录爬取 使用dirb dirsearch 爬取均未发现可利用的目录 另外看到ssh端口开启了，进行网页爬取字典生成进行爆破 cewl http://10. ...
分类：
其他好文 时间：
2020-01-02 15:56:32
阅读次数：
72
