Logo

菜单

Eechoの小站

所有标签

#玄机 1 #群友靶机 10 #靶机 10 #靶场搭建 2 #CTF 1 #渗透 11 #Web前端 1 #CSS 1 #HTML 1 #数据恢复 1 #SQL 2 #Python 3 #ENSP 4 #取证 1 #PHP 3
群友靶机Change
归档 #群友靶机#靶机#渗透

群友靶机Change

访问change.dsz,我以为是文件路径呢，结果来个Not Found 后来想到了域名，访问了(需要写入本地hosts文件) C:\Windows\System32\drivers\etc</

Eecho 发布于 2025-07-25
群友靶机backdoor
归档 #群友靶机#靶机#渗透

群友靶机backdoor

gobuster扫出来了一个后面php文件 /backdoor.php但是大小是0 访问尝试传参一个cmd看看，因为提示是后门嘛</

Eecho 发布于 2025-07-25
群友靶机sudo
归档 #群友靶机#靶机#渗透

群友靶机sudo

direarch扫描发现有个readme文件

Eecho 发布于 2025-07-25
群友靶机sML
归档 #群友靶机#靶机#渗透

群友靶机sML

信息泄露，下载源码

Eecho 发布于 2025-07-25
群友靶机Paste
归档 #群友靶机#靶机#渗透

群友靶机Paste

web页面是一个密码生成器，信息搜集没搜到什么东西就一个/password.log ‍ nmap扫描 ┌──(root㉿kali)-[/opt/tool

Eecho 发布于 2025-07-25
群友靶机Magic
归档 #群友靶机#靶机#渗透

群友靶机Magic

nmap扫描 ┌──(root㉿kali)-[~] └─# nmap -sS 192.168.31.67         Starting Nmap 7.95 ( https://nmap.org ) at 2025-07-20 09:21 EDT Nmap scan report for Mag

Eecho 发布于 2025-07-25
群友靶机13max
归档 #群友靶机#靶场搭建#渗透

群友靶机13max

nmap扫描 ┌──(root㉿kali)-[~] └─# nmap 192.168.31.14 Starting Nmap 7.95 ( https://nmap.org ) at 2025-07-10 11:20 EDT Nmap scan report for 192.168.31.14

Eecho 发布于 2025-07-25
群友靶机Sneak
归档 #群友靶机#靶机#渗透

群友靶机Sneak

flatCore-CMS acunetix扫描 又使用dirsearch扫了一遍

Eecho 发布于 2025-07-25
群友靶机5ud0
归档 #群友靶机#靶机#渗透

群友靶机5ud0

dirsearch扫描 http://192.168.31.193/README.txt 知道是</

Eecho 发布于 2025-07-25
群友靶机tree
归档 #群友靶机#靶机#渗透

群友靶机tree

开始dirsearch，fscan都没扫到什么东西，然后上了bp 发现是xpath注入 ?username=24065086'%20or%20true()%20or%20''%3D'

Eecho 发布于 2025-07-25
群友靶机config
归档 #靶机#渗透

群友靶机config

题目名称是config那么肯定是和config相关的 使用bp抓包和dirsearch扫描可以发现使用的是nginx，且存在config目录

Eecho 发布于 2025-07-25