”htb“ 的搜索结果

     ①拿到ip后先用nmap看开放的端口可以看到5000端口有http信息比较可疑,直接用dirsearch扫一下:其中中support是试图直接在这里获得信息但是没什么回显另一个进不去,/dashboard显示那么很有可能是需要拿到授权才能...

     为了不给国家添乱,所以我在HTB订阅了VIP,准备搞下Retired Machines的靶机。 目录 0x00 靶场介绍 0x01 扫描端口 0x02 ftp服务 0x03 smb服务 0x00 靶场介绍 我们从第一个lame开始。 如何注册账号,购买...

     众所周知,在互联网诞生之初都是各个高校和科研机构相互通讯,并没有Linux流量控制方面的考虑和设计,IP协议的原则是尽可能好地为所有数据流服务,不同的数据流之间是平等的。然而多年的实践表明,这种原则并不是最...

     首先nmap进行基本的端口扫描执行命令后等待了很久有了如下结果Path=/结果很长,总结一下:开放了22和5000端口,22端口自然是openssh,但5000端口这个协议不常见啊,查了一下upnp协议好像是在路由器上运行的服务,...

[HTB]Seal

标签:   linux  ssh  安全

     信息搜集 nmap 发现开启了22(SSH)、443(HTTPS)和8080(HTTP)端口... root@kali://# nmap -A 10.10.10.250 ...Nmap scan report for 10.10.10.250 Host is up (0.28s latency). Not shown: 997 closed ports PORT STATE SER.

     这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。浏览器输入靶机ip10.10.11.242后,为apache默认页面,没有robots.txt文件。kali直接searchsploit搜索是否有对应版本的nday,发现...

     HTB:jet.com练习 信息收集 首先masscan: Starting masscan 1.0.5 (http://bit.ly/14GZzcT) at 2020-10-31 08:05:08 GMT -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth Initiating SYN ...

htb Surveillance wp

标签:   web  安全

     因为最近想去看live,所以一直在超市兼职打工攒钱导致没时间更新,前段时间看到夏洛克给开了就给打了,可惜漏了一个靶机,还卡住一个和一个疯狂还没打,抽时间最近会抽时间尝试一下疯狂难度的,如果有师傅需要夏洛克...

     这台机器涉及到了oracle数据库,之前完全没有涉猎过,借此机会也是熟悉了一下这个数据库的操作方法;以及涉及到了关于内存取证方面的知识,正好上一次在美亚杯只是粗浅的学习了一下取证大师,则此也是借此机会好好的...

HTB FormulaX

标签:   linux  bash  安全

     burpsuite抓包,获取认证信息,是个Cookie。配合Cookie的值再次扫描一下(依旧没什么收获)通过多次测试可以得知,消息输入框存在XSS漏洞。(攻击机要开一个8000端口的web服务)su切换用户,在家目录下获得user.txt。...

10  
9  
8  
7  
6  
5  
4  
3  
2  
1