靶机实战 – Daniel

发布于 2 天前

0 热度无~ CTF

[NISACTF 2022]popchains 打开访问页面显示源代码，经分析为反序列化漏洞对源代码进行分析及playload编 …

发布于 4 天前

1 热度无~ CTF

[BJDCTF 2020]ZJCTF，不过如此通过源码，首先要获取next.php的内容，这里使用php伪协议进行读取； &lt …

发布于 2023-11-01

131 热度无~ 靶机实战

sqli-0x1 通过查看页面源代码发现帮助访问/?pls_help得到源码，并进行分析 <?php error_repo …

发布于 2023-10-02

153 热度无~ 靶机实战

信息收集阶段由于是Vmware中的靶机，所以不做真实IP、旁站、C段、WAF等信息的收集端口收集：获得开放的服务信息： St …

发布于 2022-04-09

235 热度无~ 靶机实战

信息收集扫描目标主机的IP地址扫描开放端口发现开放了80和7744端口，80对应http服务，7744对应ssh服务目录扫 …

发布于 2022-04-07

268 热度无~ CTF

文件上传1 将一句话木马写入文件后改为能通过的图片格式，点击上传，使用bp抓包修改后缀为php上传根据上传后的路径，访问一句话木 …

发布于 2022-04-01

308 热度无~ 靶机实战

信息收集扫描存活主机确定靶场ip arp-scan -l 或 nmap -sP 192.168.226.0/24 扫描目标主机开 …

发布于 2022-03-30

231 热度无~ 靶机实战

扫描内网IP arp-scan -l 获得靶场IP为192.168.226.131 对靶场进行段漏扫描发现存在21,22,80这 …

发布于 2022-03-22

218 热度无~ 靶机实战

Less-1 http://127.0.0.1:8082/Less-1/?id=1' 产生报错，从错误信息中看出 ‘ 可 ̷