nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.227.92 (扫描TCP)
先到80端口将域名绑定
然后创建新ticket
查看工单得到 maildeliverer/Youve_G0t_Mail!
使用suid，自动任务，都没有什么有用的信息，然后使用linpeas.sh
发现opt这个目录下具有敏感信息
发现了sql凭证
然后nmsql进行登录
然后对root密码进行爆破
PleaseSubscribe!21
刚报考的第二天发现LAB一直断,之后购买VPS 阿里云-新加坡服务器记得需要注意防火墙,使用的协议 如果是TCP就使用TCP UDP就使用UDP下面解决HTB或OSCP的 openvpn都是可以的非常...
nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.57.118 (扫描TCP)nmap -sU --top-ports 100 10.129.57....
准备：攻击机：虚拟机kali、本机win11靶机：DC:1，下载地址：https://www.vulnhub.com/entry/dc-1,292/ 一：信息收集arp-scan查看有哪些刚起的IP访...
Bankrobbernmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.228.109 (扫描TCP)80存在apache，所以我们要关注p...
名称说明靶机下载链接https://www.vulnhub.com/entry/derpnstink-1,221/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192...
nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.128.76 (扫描TCP)nmap -sU --top-ports 100 ...
