YOU'VE MADE A BRAVE DECISION, WELCOME.

每一个不曾起舞的日子都是对生命的辜负。

Tips: 在实际的测试中,fuzz是个在外人看来很玄学的操作,但实际其包含了7分的经验2分的基础……尤里能顺利找到有用的信息吗? 找到后台,用拿到的密码登录,根目录里有个flag cms joomla 信息搜集

Read More...


尤里的复仇Ⅱ 回归 Tips: 这天,在朋友的介绍下,他受邀测试了某集团的网站,在签完授权合同后,他平复下激动的心情,找到漏洞所在点,祭出神器,结果……他发现有拦截,于是开始放下工具,学习如何绕狗……最终,他成功完成了这次任务 一个基础的绕过,感受下绕过的逻辑 信息搜集访问网站,查询网站指纹beescms,网上搜漏洞,找到sql注入存在的后台 绕过防护报错注入用户名等于1’,提示数据库报错,存在注入点。 祭出burpsuit

Read More...


一次简单的信息搜集(掌控者靶场) 目录扫描12345Tips:信息收集作为渗透测试的第一步,能决定后续测试的走向,甚至能直接找到目标的漏洞,那么如何才能在繁杂的网络世界里找到所需的数据呢?尤里开始了努力……最终他找到了目标的……成功掌握了这一技能 直接扫目录就能得到flag,但这里flag在二级目录里,扫了半天没找到(字典太垃圾了>’’<) 下一步信息搜集 还是这个网站 网站指纹查询与利用Tips: 123经过上次的

Read More...


环境准备12kali(攻击机)kioptrix level2(靶机) 前期环境避坑点:靶机默认的是桥接的模式,本地C段扫描可能扫不出 修改配置: 修改Kioptix Level 2.vmx文件,将ethernet0.networkName的值改为Nat 1ethernet0.networkName = "Nat" 信息搜集用nmap进行C段扫描 1nmap -sP 192.168.135.* 扫描出目标地址

Read More...


MS17-010(Eternal blue永恒之蓝)漏洞介绍: 永恒之蓝(Eternal Blue)爆发于2017年4月14日晚,是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限,以此来控制被入侵的计算机。甚至于2017年5月12日, 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒,使全世界大范围内遭受了该勒索病毒,甚至波及到学校、大型企业、政府等机构,只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不

Read More...


kioptrix level1准备阶段: 123kali ip:192.168.135.128靶机 (这里需要把靶机设为nat连接) 信息搜集探测靶机ip 因为是本地nat连接,所以仅需要C段扫描 nmap -sS -sV 192.168.135.* 123-sS 使用SYN半开式扫描,又称隐身扫描 -sV 服务探测-T4:扫描时序(0-5),数字越大,速度越快-p-:扫描全端口-65535- 这是几个比较常用的,其他的想

Read More...


Linux取证 A部分 “美亚杯”第四届中国电子数据取证竞赛-团体赛本次比赛共1 个章节, 120 个小题, 比赛时长300 分钟, 总共120分单项选择 [单选题] 第A部份 (第 1 至 12 题) : 根据镜像文件 “c2server.E01” 的内容,回答关于黑客控制的命令服务器(C&C服务器)的问题。 1.黑客控制的命令服务器(C&C服务器)是什么版本的系统? (1分)A. CentOS 7B. CentO

Read More...


计算机取证B部分 进去先观察各个盘,有的需要卷影分析给分析出来,有的需要BitLocker解密 然后进行自动取整,然后发现有 然后用这个密钥对某个盘进行解密,完事之后再自动取证 [单选题] 13.根据镜像文件 “IT_Notebook.E01” 的内容,回答关于荣科数码(RKD)的笔记本计算机的问题。 13.荣科数码(RKD)的笔记本计算机,其操作系统共有多少个可登录用户? (1分)A. 1B. 2C. 3D. 4E. 5 标记本

Read More...


服务器取证C部分 [单选题] 第C部份 (第 43 至 54 题) : 根据镜像文件 “Streaing Server.E01” 的内容,回答关于荣科数码(RKD)的流媒体服务器的问题。 43.荣科数码(RKD)的流媒体服务器的主机名称是什么? (1分)A. piB. Streaming ServiceC. C&C ServerD. RKDE. raspberrypi 标记本题 E [单选题] 44.黑客首次进入流媒体服务

Read More...


aaaaa Raid重组ps:Raid重组技术其实还是比较简单的,并不涉及底层分析,相反更多的更依赖工具和基础操作 (关键是复杂了咱也不会>…<) Raid基本概念 RAID定义: RAID (Redundant Array of Independent Disks)即独立磁盘冗余阵列,通常简称为磁盘阵列 RAID优点 更大的存储空间;更快的传输速度;更高的数据安全性 RAID术语 物理盘:物理盘是指创建RAID所用的每

Read More...


季节总是要走向金黄,少年也终将成为宝藏,这吹不出褶的平淡日子,你也是别人的光!