i3eg1nner / gitalk Goto Github PK

https://i3eg1nner.github.io/2023/07/8964cc7f97f4.html

sunset_decoy 靶机信息收集123456789101112┌──(kali㉿kali)-[~]└─$ sudo nmap --min-rate 10000 -p- 192.168.56.131 Starting Nmap 7.94 ( https://nmap.org ) at 2023-07-19 08:10 EDTNmap scan report for 192.168.56.131

https://i3eg1nner.github.io/2023/05/e1d55a03f737.html

这台靶机包含的内容比较多，信息收集、本地文件读取、代码审计、SQL 注入等，需要具有比较全面的安全知识，并且要对网站的目录结构和逻辑有较为清晰的认识，才能在打靶机的过程中游刃有余，从而形成自己的渗透思路。 Billu_b0x 靶机信息收集nmap 扫描 1234567891011121314151617181920212223242526272829303132333435363738394041

https://i3eg1nner.github.io/2023/05/3ec3f9289747.html

这台靶机主要涉及信息收集能力，漏洞利用 getshell 较为简单，提权也并不复杂，最花时间的是从最低权限的 shell 中收集有效信息的过程，其中有些是有效信息有些是无效信息，需要仔细鉴别，防止陷入兔子洞。 Kioptrix1.2靶机信息收集 web查看这里先按照vulhub上界面的提示，在hosts文件中加入了相应域名和ip的对应 查看主页面 这个界面中有三处可以跳转的地方，分别对应

https://i3eg1nner.github.io/2023/05/f998d5ae2c5e.html

这台靶机包含的内容比较多，信息收集、本地文件读取、代码审计、SQL 注入等，需要具有比较全面的安全知识，并且要对网站的目录结构和逻辑有较为清晰的认识，才能在打靶机的过程中游刃有余，从而形成自己的渗透思路。 Billu_b0x 靶机信息收集nmap 扫描 12345678910111213141516171819202122232425262728293031323334353637383940

https://i3eg1nner.github.io/2023/05/d57b13de7450.html

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick

https://i3eg1nner.github.io/2023/08/7478c51012fb.html?

sunset_midnight 靶机信息收集12345678910111213┌──(kali㉿kali)-[~]└─$ sudo nmap --min-rate 10000 -p- 192.168.56.132Starting Nmap 7.94 ( https://nmap.org ) at 2023-07-27 08:17 EDTNmap scan report for 192.168.56

https://i3eg1nner.github.io/2023/05/36874b68236e.html

一台简洁、标准而不失趣味的靶机。samba 信息泄露获得立足点，权限枚举获得敏感信息，实现横向移动，sudo 枚举获得 root 的权限。 WestWild 1.1信息收集123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616

https://i3eg1nner.github.io/2023/07/b1e4b39f91d9.html

Spuktnik_1 靶机信息收集12345678910111213┌──(kali㉿kali)-[~]└─$ sudo nmap --min-rate 10000 -p- 192.168.56.130 Starting Nmap 7.94 ( https://nmap.org ) at 2023-07-18 08:40 EDTNmap scan report for 192.168.56.130

https://i3eg1nner.github.io/2023/07/b6c4e7bd4006.html

Milnet_1 靶机信息收集123456789101112┌──(kali㉿kali)-[~]└─$ sudo nmap --min-rate 10000 -p- 192.1.1.136 Starting Nmap 7.94 ( https://nmap.org ) at 2023-07-18 02:56 EDTNmap scan report for 192.1.1.136Host is

https://i3eg1nner.github.io/2023/05/1171bf75474d.html

这台靶机主要涉及信息收集能力，漏洞利用 getshell 较为简单，提权也并不复杂，最花时间的是从最低权限的 shell 中收集有效信息的过程，其中有些是有效信息有些是无效信息，需要仔细鉴别，防止陷入兔子洞。 Kioptrix1.2靶机信息收集 web查看这里先按照vulhub上界面的提示，在hosts文件中加入了相应域名和ip的对应查看主页面这个界面中有三处可以跳转的地方，分别对应了blog、

https://i3eg1nner.github.io/2023/05/413cb738f5c5.html?

一台简洁、标准而不失趣味的靶机。samba 信息泄露获得立足点，权限枚举获得敏感信息，实现横向移动，sudo 枚举获得 root 的权限。 WestWild 1.1信息收集1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606

https://i3eg1nner.github.io/2023/05/1122f47ad30c.html?

靶机[[Kioptrix1.2靶机]][[Billu_b0x靶机]] 漏洞#LotusCMS远程代码执行 [[Kioptrix1.2靶机.md|Kioptrix1.2靶机LotusCMS]]#SQL注入绕过登录 [[Billu_b0x靶机#SQL 注入]] 提权#ht编辑器提权 [[Kioptrix1.2靶机.md#ht软件编辑器提权]] :/etc/sudoers myuse