靶机介绍1）靶机地址：https://www.vulnhub.com/entry/chronos-1,735/2）靶机难度：中（构思非常巧妙）3）打靶目标:取得2个flag+root权限4）涉及攻击方法：端口扫描、WEB侦查、命令注入、数据编解码、搜索大法、框架漏洞利用、代码审计、NC串联、本地提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=06）参考链接：①https://www.bleepingcomputer.com/news/security/nodejs-module-downloaded
靶机介绍1）靶机地址：https://www.vulnhub.com/entry/chronos-1,735/2）靶机难度：中（构思非常巧妙）3）打靶目标:取得2个flag+root权限4）涉及攻击方法：端口扫描、WEB侦查、命令注入、数据编解码、搜索大法、框架漏洞利用、代码审计、NC串联、本地提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=06）参考链接：①https://www.bleepingcomputer.com/news/security/nodejs-module-downloaded
靶机介绍：1）靶机地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/2）难度级别：低3）涉及攻击手段：端口扫描、WEB侦查、SQL注入、命令注入、密码爆破、代码审计、NC串联、本地提权4）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0打靶过程：1）启动靶机，选择网络模式为仅主机模式，由此可确定靶机地址段为192.168.56.0/242）利用工具进行扫码仅主机网段192.168.56.0/24的存货主机，此处使用工具arping，
靶机介绍：1）靶机地址：https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/2）难度级别：低3）涉及攻击手段：端口扫描、WEB侦查、SQL注入、命令注入、密码爆破、代码审计、NC串联、本地提权4）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0打靶过程：1）启动靶机，选择网络模式为仅主机模式，由此可确定靶机地址段为192.168.56.0/242）利用工具进行扫码仅主机网段192.168.56.0/24的存货主机，此处使用工具arping，
靶机介绍1）靶机地址：https://download.vulnhub.com/admx/AdmX_new.7z2）靶机难度：中3）打靶目标:取得2个flag+root权限4）涉及攻击方法：主机发现、端口扫描、WEB路径爆破、BurpSuite内容替换、密码爆破、MSF漏洞利用、Wordpress后台漏洞利用、升级FullTTY终端、蚁剑上线、利用MySQL提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0打靶过程1）主机发现：通过nmap-snping扫描进行主机发现#nmap-sn192.168
靶机介绍1）靶机地址：https://download.vulnhub.com/admx/AdmX_new.7z2）靶机难度：中3）打靶目标:取得2个flag+root权限4）涉及攻击方法：主机发现、端口扫描、WEB路径爆破、BurpSuite内容替换、密码爆破、MSF漏洞利用、Wordpress后台漏洞利用、升级FullTTY终端、蚁剑上线、利用MySQL提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=0打靶过程1）主机发现：通过nmap-snping扫描进行主机发现#nmap-sn192.168
6.1禅道安装◆注意事项：1、安装的目录不能带有中文或者空格等其他字符，尽可能选择盘符的根目录，会自动生成sampp的目录2、访问禅道的时候提示输入账号和密码，账号和密码在禅道集成运行环境框底下(账号：zentao密码： )3、登录之后，选择开源版，默认账号admin/1234564、如果出现禅道启动失败，是因为默认端口80的问题，在禅道控制面板-服务-配置端口-修改端口号5、如果出现打不开网页等异常，在禅道控制面板-服务-卸载服务，然后再将禅道的所有安装包删除，再重新安装◆禅道作用：禅道：用例管理，bug管理市面上常见的用例和bug管理工具，禅道、QC、鸡爪(jira)、pingcode、公
6.1禅道安装◆注意事项：1、安装的目录不能带有中文或者空格等其他字符，尽可能选择盘符的根目录，会自动生成sampp的目录2、访问禅道的时候提示输入账号和密码，账号和密码在禅道集成运行环境框底下(账号：zentao密码： )3、登录之后，选择开源版，默认账号admin/1234564、如果出现禅道启动失败，是因为默认端口80的问题，在禅道控制面板-服务-配置端口-修改端口号5、如果出现打不开网页等异常，在禅道控制面板-服务-卸载服务，然后再将禅道的所有安装包删除，再重新安装◆禅道作用：禅道：用例管理，bug管理市面上常见的用例和bug管理工具，禅道、QC、鸡爪(jira)、pingcode、公
01、HTTP常⻅的状态码有哪些？1xx服务器收到请求2xx请求成功 --- 200成功状态码3xx重定向 --- 301永久重定向，浏览器下次⾃动取重定向的地址--- 302临时重定向，浏览器下次还会请求原地址---304资源未被修改4xx客户端错误 --- 403没有权限 ---404资源未找到5xx服务器错误 ---500服务器错误---网关超时 02、HTTP常⻅的header有哪些？常⻅的RequestHeaderAccept浏览器可接收的数据格式Accept-Encoding浏览器可接收的压缩算法，gzipConnection:Keep-alive⼀
01、HTTP常⻅的状态码有哪些？1xx服务器收到请求2xx请求成功 --- 200成功状态码3xx重定向 --- 301永久重定向，浏览器下次⾃动取重定向的地址--- 302临时重定向，浏览器下次还会请求原地址---304资源未被修改4xx客户端错误 --- 403没有权限 ---404资源未找到5xx服务器错误 ---500服务器错误---网关超时 02、HTTP常⻅的header有哪些？常⻅的RequestHeaderAccept浏览器可接收的数据格式Accept-Encoding浏览器可接收的压缩算法，gzipConnection:Keep-alive⼀
