CTF-FTP服务后门利用 发表于 2019-12-14 更新于 2020-04-07 分类于 CTF夺旗训练 一、FTP介绍FTP是File Transfer Protocol(文件传输协议)的英文简称,而中文简称为“文传协议”。用于Internet上的控制文件的双向传输。 阅读全文 »
CTF-SMB信息泄露 发表于 2019-12-14 更新于 2020-04-07 分类于 CTF夺旗训练 一、SMB介绍SMB(Server Message Block)通信协议是微软(Microsoft)和英特尔(Intel)在1987年制定的协议,主要是作为Microsoft网络的通讯协议。后来Linux移植了SMB,并称为samba。 阅读全文 »
CTF-SSH私钥泄露CTF-SSH服务测试 发表于 2019-12-14 更新于 2020-04-07 分类于 CTF夺旗训练 一、实验环境攻击机:kali linux(192.168.43.153)NAT模式靶机:born2root 阅读全文 »
信息收集_base1” 发表于 2019-11-04 更新于 2020-04-16 分类于 web安全 背景信息收集对于渗透测试整个过程来说是非常重要的,能否挖掘到漏洞很大一部分取决于信息的收集是否全面,只有想尽办法收集到更多信息,你挖掘到漏洞的可能性越大, 阅读全文 »