爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

Vulnhub靶机渗透测试之DC-4-teehee提权

# Vulnhub靶机DC-4渗透测试与teehee提权技术详解 ## 一、环境准备 ### 1.1 靶机下载与配置 - 下载地址：Vulnhub官网(https://www.vulnhub.com) - 镜像类型：DC-4靶机(Mirror版本) - 运行环境：VMware或VirtualBox - 网络配置：桥接模式 - 攻击机：Kali Linux (IP: 192.168.2.19) - 靶机IP：192.168.2.20 ### 1.2 初始扫描 ```bash nmap -sV

2025-08-14 19:08:01

缝合怪打缝合靶场～

# 网络安全渗透测试实战教学：从Web渗透到内网横向移动 ## 1. 环境准备与靶场搭建 ### 1.1 靶场环境概述 - **靶机组成**：红日靶场四中的域PC、域DC + Cybox 1.1 Web靶机 - **网络配置**： - 修改攻击机`/etc/hosts`文件 - 配置DC的DNS解析，将`cybox.company`指向Web靶机IP ### 1.2 Vulhub漏洞复现环境 ```bash sudo su # 以root权限执行 docker-compose b

2025-08-14 19:07:20

从0开始学web之信息收集

# Web安全入门：信息收集技术详解 ## 1. 源代码查看技术 ### 1.1 基础源代码查看 - **右键查看**：最简单直接的方法，右键选择"查看页面源代码" - **快捷键**：Windows/Linux使用`Ctrl+U`，Mac使用`Command+Option+U` ### 1.2 禁用右键时的应对方法 - **URL前缀法**：在URL前添加`view-source:`（如：`view-source:http://example.com`） - **开发者工具**：使用`F

2025-08-14 18:56:25

从0开始学web之爆破

# Web安全爆破技术实战教学 ## 一、密码爆破基础 ### 1. 文件类型识别 - **文件头分析**：通过文件头识别文件真实类型 - 504B0304 是ZIP压缩包的文件头 - 可使用工具： - WinHex：Windows下的十六进制编辑器 - Kali Linux中的binwalk工具：`binwalk 文件名` ### 2. 字典爆破实战 - **基本流程**： 1. 获取目标字典文件（如1000-top.txt） 2. 根据目标格式处理字典（

2025-08-14 18:54:57

php代码审计前奏之ctfshow之命令执行

# PHP代码审计与CTF命令执行绕过技术详解 ## 一、基础命令执行漏洞 ### 1. 基本漏洞原理 - PHP中危险函数：`system()`, `passthru()`, `exec()`, `shell_exec()`, `popen()`, `proc_open()`, `pcntl_exec()`, 反引号(``) - 典型漏洞代码： ```php if(isset($_GET['c'])){ $c=$_GET['c']; eval($c); // 或 syst

2025-08-14 18:54:08

Vulnhub靶机DC系列-DC8

# DC-8 靶机渗透教学文档 ## 靶机概述 - 名称：DC-8 - 来源：Vulnhub - 难度：中级 - 特点：包含双因素认证绕过挑战 - 目标：绕过双因素认证，获取root权限并读取flag - 技术要点：SQL注入、Drupal CMS利用、PHP代码执行、本地提权 ## 环境准备 1. 下载靶机：https://www.vulnhub.com/entry/dc-8,367/ 2. 使用VMware或VirtualBox导入 3. 网络模式：桥接模式 4. 攻击机：Kali

2025-08-14 18:53:11

Nacos未授权访问漏洞复现和分析

# Nacos未授权访问漏洞复现与分析教学文档 ## 1. 漏洞概述 Nacos是一款帮助用户发现、配置和管理微服务的程序，提供动态服务发现、服务配置、服务元数据以及流量管理等功能。在Nacos 2.0.0-ALPHA.1版本中存在严重的未授权访问漏洞，攻击者可以利用该漏洞添加任意用户、修改任意用户密码等。 ## 2. 漏洞影响 - **影响版本**：Nacos 2.0.0-ALPHA.1 - **漏洞类型**：权限绕过/未授权访问 - **危害等级**：高危 - **漏洞影响**：

2025-08-14 18:52:33

Pikachu靶场通关之Cross-site request forgery

# Cross-site request forgery (CSRF) 漏洞全面解析与实战教学 ## 一、CSRF漏洞概述 CSRF（跨站请求伪造）是一种web安全漏洞，攻击者会伪造一个请求（通常是一个链接），欺骗目标用户点击。用户一旦点击这个请求，攻击即完成，因此CSRF攻击也被称为"one click"攻击。 ### 关键概念区分 - **CSRF vs XSS**：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限；XSS是直接盗取用户权限后实施破坏 - **CSRF vs

2025-08-14 18:51:48

VulnHub-Pinky’s Palace: v2-靶机渗透学习

# Pinky’s Palace: v2 靶机渗透教学文档 ## 靶机概述 - **难度等级**：中级(CTF) - **发布日期**：2018年3月18日 - **目标**：获取root权限并找到flag.txt - **描述**：一个现实的Boot2Root挑战，需要获得系统访问权限并读取/root/root.txt - **特殊说明**：WordPress将无法正确呈现，需要修改hosts文件 ## 初始设置 1. **修改hosts文件**： ```bash echo

2025-08-14 18:50:47

应急响应、应急响应事件、网络应急响应

# 网络安全应急响应全面指南 ## 一、应急响应基础概念 ### 1. 应急响应定义应急响应(Incident Response/Emergency Response)是指组织为应对各种意外事件所做的准备工作以及在突发事件发生时所采取的措施。在网络安全领域，应急响应针对的是计算机或网络所存储、传输、处理的信息安全事件。 ### 2. 应急响应对象 - 自然界因素导致的威胁 - 系统自身故障(包括主机和网络问题) - 组织内部或外部人员攻击 - 计算机病毒或蠕虫等恶意程序 ## 二、

2025-08-14 18:49:55

Vulnhub_DC-6靶机通关笔记

# DC-6靶机渗透测试详细教程 ## 1. 靶机信息与初始扫描 DC-6是Vulnhub提供的一个WordPress相关的渗透测试靶机。首先我们需要发现目标IP地址： ```bash nmap -sP 192.168.10.0/24 ``` 发现靶机IP后(假设为192.168.10.129)，进行详细端口扫描： ```bash nmap -sV -p 1-65535 -A 192.168.10.129 ``` 扫描结果显示开放了22(SSH)和80(HTTP)端口。 ## 2.

2025-08-14 18:48:53

VulnHub-y0usef: 1 靶场渗透测试

# VulnHub-y0usef: 1 靶场渗透测试教学文档 ## 靶场信息 - **靶场地址**: https://www.vulnhub.com/entry/y0usef-1,624/ - **难度等级**: 简单 - **目标**: 获取user.txt和root.txt文件 - **运行环境**: VirtualBox(网络桥接模式) - **渗透测试系统**: Kali Linux ## 一、信息收集阶段 ### 1. 获取靶机IP地址使用nmap扫描本地网络，定位靶机IP：

2025-08-14 18:48:18

跳转到页