Healthcare_1 靶机信息收集123456789101112┌──(kali㉿kali)-[~/Downloads/Healthcare]└─$ sudo nmap --min-rate 10000 -p- 192.1.1.141Starting Nmap 7.94 ( https://nmap.org ) at 2023-08-09 18:30 EDTNmap scan report f

chili_1 靶机信息收集12345678910111213141516171819202122┌──(kali㉿kali)-[~/Downloads/chili_1]└─$ sudo nmap -sT -sV -sC -O -p21,80 192.1.1.140Starting Nmap 7.94 ( https://nmap.org ) at 2023-08-06 07:54 EDTNmap

Here's something encrypted, password is required to continue reading.

Ted 靶机难度比预想的高一丢丢，主要考察了 PHP 环境下对网站登录过程、cookie 和 session 的理解，以及如何使用本地文件包含漏洞来 getshell，提权方面倒是比较简单。没有兔子洞的一台靶机，可观察到的攻击面很窄，对于渗透技巧的练习来说是台好机器 信息收集1234567891011┌──(kali㉿kali)-[~/Downloads/Ted]└─$ sudo nmap --m

sunset_twilight 靶机信息收集12345678910111213141516171819┌──(kali㉿kali)-[~/Downloads/sunset_twilight]└─$ sudo nmap --min-rate 10000 -p- 192.168.56.133 Starting Nmap 7.94 ( https://nmap.org ) at 2023-08

curl 常用命令-A-A参数指定客户端的用户代理标头，即User-Agent。curl 的默认用户代理字符串是curl/[version]。 1curl -A 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/76.0.3809.100 Safari/537.

sunset_midnight 靶机信息收集12345678910111213┌──(kali㉿kali)-[~]└─$ sudo nmap --min-rate 10000 -p- 192.168.56.132Starting Nmap 7.94 ( https://nmap.org ) at 2023-07-27 08:17 EDTNmap scan report for 192.168.56

Struct2(s2-045) 复现 漏洞编号：S2-045CVE 编号：CVE-2017-5638漏洞类型：远程代码执行漏洞级别：高危漏洞风险：黑客通过利用漏洞可以实现远程命令执行。影响版本：struts2.3.5 – struts2.3.31 , struts2.5 – struts2.5.10 Vulhub 搭建漏洞环境首先通过 vulhub 搭建漏洞环境 123456789101112┌

log4j 复现背景知识什么是 log4jdnslog 平台漏洞复现环境： 靶机 IP：192.1.1.128 攻击机 IP：192.1.1.128 中转机 IP：192.1.1.138 安装 vulhub安装 docker 和 docker-compose 后即可开始使用 vulhub 12sudo apt install docker.iosudo apt install docker-c

Obsidian 配置参考Obsidian 外观主题/CSS：让你一次退烧_哔哩哔哩_bilibili 我的Obsidian入门之旅 | 二丫讲梵 (eryajf.net)