目录
Lazysysadmin靶场下载：
https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip
kali自备或官网下载：
https://cdimage.kali.org/kali-2022.3/kali-linux-2022.3-installer-amd64.iso
靶场下载解压后改成nat模式。
Nmap扫描nat网段，通过排除法可得到靶机IP为192.168.111.137：
nmap -sP 192.168.111.0/24
Nmap端口扫描，发现开放端口22、80、139、445、3306：
namp -sS 192.168.111.137
22：可能存在ssh服务；
80：http服务；
139：NetBIOS/SMB服务，可能存在共享文件；
使用dirsearch扫描靶机目录：
python dirsearch.py -u http://192.168.111.137 -x 302,403,404
首先看一下robots文件，但是disallow：
根据提示的路径逐个访问，没啥东西：
额，这个路径下倒是有一些敏感文件（大概）？但是简单点开几个发现实在是太乱了先看别的：
另外还发现phpmyadmin，测试一波弱口令，失败了，好像连数据库都没配置好：
最后还有一个wordpress进去看一下，反复提示了一个togie用户：
逛了一圈暂时没想到可利用的漏洞，只得到了一个用户togie，看来目前只能在端口上下功夫了。。。
开放了22端口，用刚刚的togie用户爆一下ssh弱口令：
好家伙，直接‘12345’成功了，感觉这个靶场好敷衍，使用xshell成功ssh登录：
进来后简单收集一波信息，结果好像没有什么文件。。
一些信息指令：
DNS客户机配置文件：cat /etc/resolv.conf
系统用户配置文件：cat /etc/passwd
查存储的用户密码信息：cat /etc/shadow
我是谁：who -a
查看进程信息：ps aux
观察了一下togie的id信息，感觉可以sudo su提权，尝试一下直接成功，顺便在/root下拿到了flag：
说实话到这里成功提权拿到了flag，这次靶场已经结束了，没想到这么简单，哈哈。
不过还是想试试其他方法，转换一下思路，所以继续反推一波。。。
首先在/var/www/html路径下发现了之前的弱口令密码：
同时发现了wp的配置文件，里面包含了登录密码：
结合之前发现的samba共享文件服务组和开放的139端口，猜测可能有不设防的共享文件，使用enum4linux扫描共享文件：
enum4linux 192.168.111.137
发现允许空账户密码访问共享文件，同时得到了共享文件名：
在主机上Win+R，输入\192.168.111.137\share$访问共享文件，果然发现了刚刚看到的密码文件：
到这就彻底清晰了，接下来依靠发现的用户‘admin’和密码‘TogieMYSQL12345^^’登录到wordpress，写入木马文件后尝试getshell，如果失败的话，再去试一下ssh弱口令。
这次靶场感觉比较敷衍，不过弱口令在平时确实挺常见的，还有一些用户权限也要限制一下，平时要做好防范呀。
GainPower识别目标主机IP地址(kali㉿kali)-[~/Vulnhub/Gainpower]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCountLenM
Billu_b0x文章目录Billu_b0x前言目标运行环境信息收集漏洞挖掘测试首页SQL注入利用文件包含漏洞获取php源码、passwd文件通过得到的mysql密码登录phpmyadmin继续暴破phpmy目录，文件包含phpmyadmin配置文件获取shell登录index首页，并获得cmdshell和反弹shell找一个可写权限目录，写入菜刀马提升权限查看内核、系统版本，寻找提权exp编译、提权后记前言最近新找到的一个靶场，跟vulnhub靶场渗透思路差不多，不过没有设计到内网的渗透，只是单方面的进行渗透提权，获取对方的主机权限，对于打CTF的小伙伴们还是很有帮助的。但我感觉这次的难度好
使用docker和docker-compose搭建Vulhub漏洞测试靶场1、安装Docker和docker-composedocker安装步骤docker-compose安装步骤2、下载vulhub安装完成docker和docker-compose后，拉取Vulhub到本地任意目录即可：gitclonehttps://github.com/vulhub/vulhub.git或通过sftp将vulhub文件夹上传至任意目录3、启动漏洞环境docker-compose会自动查找当前目录下的配置文件（默认文件名为docker-compose.yml），并根据其内容编译镜像和启动容器。所以，要运行某
【kali】docker搭建pikachu靶场并配置所需环境一、安装pikachu1.下载pikachu镜像2.遇到拉取慢的情况下可以使用docker的国内镜像加速，创建或修改3.启动pikachu容器4.验证5.按照提示的步骤，要安装环境，本文采用mysql+php+nginx或者mysql+php+apache环境二、安装Mysql，并尝试连接1.docker中拉取mysql2.查看docker中的镜像列表3.进入pikachu容器4.登录mysql，一开始密码初始化为空5.查看数据库三、安装Nginx1.获取Nginx镜像2.查看本地镜像是否成功3.创建并启动nginx容器4.在/usr
GearofWar识别目标主机IP地址─(kali㉿kali)-[~/Vulnhub/Gearofwar]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:Finished!|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCountLenMACVen
一次简单的SQL注入靶场练习文章目录一次简单的SQL注入靶场练习前言一、靶机下载二、靶场渗透1.端口扫描总结前言为了巩固SQL注入以及实战演练的需要，我们来做一次简单的关于SQL注入的实战靶场练习一、靶机下载靶场下载地址：https://download.vulnhub.com/pentesterlab/from_sqli_to_shell_i386.iso因为是linux系统，大家要注意安装的是linux的Debian系统，系统才能正常的运行，然后在设置里放置iso光盘就可以了。安装好之后，我们就可以进行靶机渗透了二、靶场渗透1.端口扫描我们进入靶机里，查看ip地址ip为192.168.17
SQL注入漏洞在OWASP发布的TOP10中，注入漏洞一直是危害排名第一的漏洞，其中主要指的是SQLInject漏洞。一个严重的SQL注入漏洞，可能会直接导致一家公司破产！数据库输入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其执行，导致数据库信息泄露的一种漏洞。在构建代码时，一般会从如下几个方面的策略来防止SQL注入漏洞1.对传进SQL语句里面的变量进行过滤，不允许危险字符传入；2.使用参数化（ParameterizedQuery或ParameterizedStatement）；3.还有就是,目前有很
目录第一关：第二关：第三关：第四关：第五关(盲注)：第六关(盲注)：第七关(报错盲注)：第八关(时间盲注)：第九关(时间盲注)：第十关(时间盲注)：第十一关（报错）： 第十二关：第十三关：第十四关：第十五关(布尔类型盲注)：第十六关：第十七关（update）：第十八关（头部注入insert型）：第十九关：第二十关：第二十关(base64编码)：第二十二关：第一关：先用'试试水id=1'果然发现报错了，直接干#有返回?id=1'and1=1--+#无返回?id=1'and1=2--+第二关：直接上第一关的payload试试水，改用"也不太行，最后直接不加才知道是数字型?id=1'and1=1--
NO.1VulnHub靶机-Jangow:1.0.1迟到的文章，就当库存发出来吧~byAnQtroops2022.9.100x00靶机信息1、下载地址：https://www.vulnhub.com/entry/jangow-101,754/2、难度：简单3、上架时间：2021年11月4日4、提示信息：Thesecrettothisboxisenumeration!Inquiriesjangow2021@gmail.com5、实验环境攻击机VMware、靶机ViralBox攻击机和靶机必须保证网络连通性！0x01信息收集靶机IP探测1、我们打开靶机之后能看到靶机的IP地址2、我们也可以用kal
kali虚拟机搭建靶场（vulhub）1、下载docker环境和vulhub漏洞文件下载#这里需要漏洞文件，和环境（docker）1、下载docker环境和vulhub漏洞文件下载1.1、docker环境下载（Linux操作系统下）curl-fsSLhttps://get.docker.com|bash-sdocker--mirrorAliyun这里是Centos的安装，其他系统的安装可以参看菜鸟教程https://www.runoob.com/docker/centos-docker-install.html1.2、docker-compose简介Compose是用于定义和运行多容器Dock