猫涅的秘密结社

嗯..喵?

发表于 更新于 分类于 ， 本文字数： 2.1k 阅读时长 ≈ 4 分钟

这个是学校作业
下载地址:https://www.vulnhub.com/entry/dc-2,311/

环境设置

攻击机：kali
靶机：DC-2
网络链接均为Nat模式

相关知识与工具

wpscan (WordPress爆破用)
MSF console (漏洞检索&调用)
dirb (目录扫描)
cewl (给url生成密码目录)
绕过bash限制
git 提权

阅读全文 »

发表于 更新于 分类于 ， 本文字数： 1.2k 阅读时长 ≈ 2 分钟

总之这是这周的靶机

环境设置

攻击机：kali（192.168.246.128）
靶机：bob （192.168.246.138）

使用工具&指令&知识

nc（瑞士军刀）
nmap （端口扫描）
gpg加密
命令执行漏洞

具体过程

阅读全文 »

发表于 分类于 ， 本文字数： 1.6k 阅读时长 ≈ 3 分钟

环境设置

攻击机：kali（192.168.246.128）
靶机：potato（192.168.246.137）

使用工具&指令:

nmap （端口扫描）
hydra （服务端密码爆破）
sreachsploit （漏洞检索）
ssh （远程登录服务）
find （寻找文件）
scp （linux之间远程传输文件）

具体过程

阅读全文 »

发表于 分类于 ， 本文字数： 4.7k 阅读时长 ≈ 8 分钟

总之这是今天的笔记

什么是xss跨站点脚本攻击

XSS的原理和分类
跨站脚本攻击XSS(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页面时，嵌入Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS攻击针对的是用户层面的攻击！

阅读全文 »

发表于 更新于 分类于 ， 本文字数： 3.5k 阅读时长 ≈ 6 分钟

总之这是今天的靶机

使用工具

攻击机：kali（192.168.246.128）
• 工具：
nmap（端口扫描）
dirbuster（目录爆破）
crunch（密码表生成）
fcrackzip （压缩包爆破）
wpscan （扫描/爆破wordpress）

• 知识点：
1、信息泄露
2、md5解密
3、命令执行

阅读全文 »

发表于 更新于 分类于 ， 本文字数： 943 阅读时长 ≈ 2 分钟

好的那么今天我们来讲命令执行漏洞
owasp下载地址:
https://sourceforge.net/projects/owaspbwa/files/
注:如遇dvwa无法更改难度 多半为cookie所致 请随以下教程删除网站的缓存：请点这里
命令执行漏洞 一般指的是网站中有程序可以运行命令行指令
但忘记过滤 && & | || ; 等字符 使得恶意代码可以被允许运行的漏洞

阅读全文 »
0%