靶机实战 – Daniel

发布于 2024-04-25

1002 热度无~ CTF

摘要

[NISACTF 2022]popchains 打开访问页面显示源代码，经分析为反序列化漏洞对源代码进行分析及playload编 …

发布于 2024-04-23

951 热度无~ CTF

摘要

[BJDCTF 2020]ZJCTF，不过如此通过源码，首先要获取next.php的内容，这里使用php伪协议进行读取； &lt …

发布于 2023-11-01

1261 热度无~ 靶机实战

摘要

sqli-0x1 通过查看页面源代码发现帮助访问/?pls_help得到源码，并进行分析 <?php error_repo …

发布于 2023-10-02

1233 热度无~ 靶机实战

摘要

信息收集阶段由于是Vmware中的靶机，所以不做真实IP、旁站、C段、WAF等信息的收集端口收集：获得开放的服务信息： St …

发布于 2022-04-09

729 热度无~ 靶机实战

摘要

信息收集扫描目标主机的IP地址扫描开放端口发现开放了80和7744端口，80对应http服务，7744对应ssh服务目录扫 …

发布于 2022-04-07

720 热度无~ CTF

摘要

文件上传1 将一句话木马写入文件后改为能通过的图片格式，点击上传，使用bp抓包修改后缀为php上传根据上传后的路径，访问一句话木 …

发布于 2022-04-01

818 热度无~ 靶机实战

摘要

信息收集扫描存活主机确定靶场ip arp-scan -l 或 nmap -sP 192.168.226.0/24 扫描目标主机开 …

发布于 2022-03-30

623 热度无~ 靶机实战

摘要

扫描内网IP arp-scan -l 获得靶场IP为192.168.226.131 对靶场进行段漏扫描发现存在21,22,80这 …

发布于 2022-03-22

607 热度无~ 靶机实战

摘要

Less-1 http://127.0.0.1:8082/Less-1/?id=1' 产生报错，从错误信息中看出 ‘ 可 …