当前位置： 首页 > news >正文

网络渗透测试实验四：CTF实践

news 文章来源：https://blog.csdn.net/2301_79456294/article/details/144850156 2025/5/20 13:19:08

1.实验目的和要求

实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。

系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 

实验工具：不限

2.实验步骤和内容：

目的：获取靶机Web Developer 文件/root/flag.txt中flag。

基本思路：本网段IP地址存活扫描(netdiscover)；网络扫描(Nmap)；浏览HTTP 服务；网站目录枚举(Dirb)；发现数据包文件 “cap”；分析 “cap” 文件，找到网站管理后台账号密码；插件利用（有漏洞）；利用漏洞获得服务器账号密码；SSH 远程登录服务器；tcpdump另类应用。

实施细节如下：

  1. 发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。

下载并启动WebDeveloper，输入命令arp-scan -l


2、利用NMAP扫描目标主机，发现目标主机端口开放、服务情况，截图并说明目标提供的服务有哪些？（利用第一次实验知识点）

输入命令

nmap -O -sV 192.168.136.130

目标主机的22端口和80端口开放，分别是远程登录服务（ssh）和网站服务（http）

3、若目标主机提供了HTTP服务，尝试利用浏览器访问目标网站。截图。是否有可用信息？


网站是由wordpress搭建，这个网站的cms是wordpress

4、利用whatweb探测目标网站使用的CMS模板。截图。分析使用的CMS是什么？

whatweb 192.168.136.130


相关文章：

网络渗透测试实验四：CTF实践

1.实验目的和要求 实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具…...

编程日记 2025/1/1 7:52:19

Wend看源码-Java-Collections 工具集学习

摘要 java.util.Collections它提供了一系列静态方法，用于对集合（如List、Set、Map等）进行操作。这些操作包括排序、查找、替换、同步等多种功能，帮助开发者更方便地处理集合数据。以下是Collections 提供的一些主要方法的总结。…...

编程日记 2025/1/1 7:50:17

[JAVA]MyLogger

import java.io.IOException; import java.text.SimpleDateFormat; import java.util.Date; import java.util.logging.*;/*** 可以自已定义日志打印格式，这样看起来比较方便些**/ class MyFormatter extends Formatter {Overridepublic String format(LogRecord ar…...

编程日记 2025/1/1 7:47:12

玩转OCR | 腾讯云智能结构化OCR初次体验

目录 一、什么是OCR（需要了解） 二、产品概述与核心优势 产品概述 智能结构化能做什么 举例说明（选看） 1、物流单据识别 2、常见证件识别 3、票据单据识别 4、行业材料识别 三、产品特性 高精度 泛化性 易用性 四、…...

编程日记 2025/1/1 7:46:11

记一次 dockerfile 的循环依赖错误

文章目录 1. 写在最前面1.1 具体循环依赖的例子 2. 报错的位置2.1 代码快速分析2.2 代码总结2.3 关于 parser 的记录 3. 碎碎念 1. 写在最前面 笔者在使用 dockerfile 多阶段构建的功能时，写出了一个「circular dependency detected on stage: xx」的错误。 解决方…...

编程日记 2025/1/1 7:42:07

Trimble天宝X9三维扫描仪为建筑外墙检测提供了全新的解决方案【沪敖3D】

随着城市化进程的快速推进，城市高层建筑不断增多，对建筑质量的要求也在不断提高。建筑外墙检测，如平整度和垂直度检测，是衡量建筑质量的重要指标之一。传统人工检测方法不仅操作繁琐、效率低下，还难以全面反映墙体的真…...

编程日记 2025/1/1 7:41:06

【MySQL】深度学习数据库开发技术：使用CC++语言访问数据库

**前言：**本节内容介绍使用C/C访问数据库， 包括对数据库的增删查改操作。 主要是学习一些接口的调用， 废话不多说， 开始我们的学习吧！ ps:本节内容比较容易， 友友们放心观看哦！ 目录 准备mysql…...

编程日记 2025/1/1 7:39:03

LabVIEW化工实验室设备故障实时监测

化工实验室中，各类设备的运行状态直接影响实验的精度与安全性。特别是重要分析仪器的突发故障，可能导致实验中断或数据失效。为了实现设备运行状态的实时监控与故障快速响应，本文提出了一套基于LabVIEW的解决方案，通过多参数采集、…...

编程日记 2025/1/1 7:38:03

单例模式懒汉式、饿汉式（线程安全）

饿汉式单线程安全吗 饿汉式单例（Eager Singleton）是线程安全的。这种实现方式在类加载时就创建了单例实例，因此在多线程环境中，不存在多个线程同时创建实例的问题。 饿汉式单例的实现 以下是一个饿汉式单例的示例： …...

编程日记 2025/1/1 7:37:02

Cursor登录按钮点击没反应

问题 系统：Windows11 Cursor：Cursor 0.44.9 当安装Cursor打开进行登录时，点击Sign in没反应 解决方案 1.打开window11的设置 2.点击应用中的默认应用 3.在设置应用程序的默认值中搜索Google（没有Google浏览器的尝试下载一个&a…...

编程日记 2025/1/1 7:33:58

论文实现：Reactive Nonholonomic Trajectory Generation via Parametric Optimal Control

1. 多项式螺旋 曲率： κ ( s ) a 0 a 1 s a 2 s 2 a 3 s 3 a 4 s 4 a 5 s 5 \begin{align} \kappa(s) a_0 a_1s a_2s^2 a_3s^3 a_4s^4 a_5s^5 \end{align} κ(s)a0​a1​sa2​s2a3​s3a4​s4a5​s5​​ 机器人朝向： θ ( s ) a 0 s a 1 …...

编程日记 2025/1/1 7:30:54

基于单片机中药存放环境监测系统的实现

基于单片机中药存放环境监测系统的实现 项目开发背景 随着现代中药的广泛应用，中药材的存储环境对其质量有着至关重要的影响。温湿度、烟雾、火灾等环境因素，若不加以控制，将会导致中药材失效或变质。因此，设计一个基于单片机的…...

编程日记 2025/1/1 7:29:53

九垠赢+商业管理系统 Common.ashx 文件上传致RCE漏洞复现

0x01 产品简介 九垠赢+商业管理系统是基于互联网技术的进销存管理软件，适用于新零售背景下各种业态的线上线下一体化的商超经营管理。赢+ERP以商业管理系统为底座，融合了多种软、硬件解决方案，实现了从企业、供应商、三方平台到顾客等日常管理的全线数字化、智能化和移动化…...

编程日记 2025/1/1 7:28:52

速盾：服务器CDN加速解析的好处有哪些呢？

随着互联网应用的普及，越来越多的企业开始关注如何提升网站的访问速度和用户体验。为了实现这一目标，许多企业选择使用CDN（内容分发网络）来加速网站的内容分发。CDN通过在全球范围内分布多个节点，将内容缓存到离用户最…...

编程日记 2025/1/1 7:25:48

C++ 设计模式：备忘录模式（Memento Pattern）

链接：C 设计模式 链接：C 设计模式 - 状态模式 备忘录模式（Memento Pattern）是一种行为设计模式，它允许在不破坏封装性的前提下捕获和恢复对象的内部状态。这个模式在需要保存和恢复对象状态的场景中非常有用&#xff…...

编程日记 2025/1/1 7:24:48

Android 系统 Activity 系统层深度定制的方法、常见问题以及解决办法

Android 系统 Activity 系统层深度定制的方法、常见问题以及解决办法 目录 引言Activity 系统层概述Activity 系统架构图Activity 系统层深度定制的方法 4.1 自定义 Activity 生命周期4.2 自定义 Activity 启动流程4.3 自定义 Activity 转场动画4.4 自定义 Activity 窗口管理4…...

编程日记 2025/1/1 7:19:43

PDF怎么压缩得又小又清晰？5种PDF压缩方法

PDF 文件在日常办公与学习中使用极为频繁，可想要把它压缩得又小又清晰却困难重重。一方面，PDF 格式本身具有高度兼容性，集成了文字、图像、矢量图等多样元素，压缩时难以兼顾不同元素特性，稍不注意，文字就会…...

编程日记 2025/1/1 7:17:42

YK人工智能（三）——万字长文学会torch深度学习

2.1 张量 本节主要内容： 张量的简介PyTorch如何创建张量PyTorch中张量的操作PyTorch中张量的广播机制 2.1.1 简介 几何代数中定义的张量是基于向量和矩阵的推广，比如我们可以将标量视为零阶张量，矢量可以视为一阶张量，矩阵就是…...

编程日记 2025/1/1 7:16:41

关于CISP报名费用详情

CISP即“注册信息安全专业人员”，是中国信息安全测评中心实施的国家认证项目，旨在培养信息安全领域的专业人才。对于有意报考CISP的考生而言，了解报名考试费用是备考过程中不可或缺的一环。 CISP的报名考试费用主要包括培训费用、考试费用、…...

编程日记 2025/1/1 7:11:35

vim 按下esc后取消高亮

配置 ideavimrc文件 " 按下 Esc 键时自动取消高亮 " 在普通模式下按下 Esc 键取消高亮 nnoremap <Esc> :nohlsearch<CR> " 在插入模式下按下 Esc 键取消高亮 inoremap <Esc> <Esc>:nohlsearch<CR>" 额外&#xff1a;当退出…...

编程日记 2025/1/1 7:08:31

SwiftUI：多语言实现富文本插值

实现的UI需求&#xff1a; 要求&#xff1a; 英文显示&#xff1a;3068 people have joined this plan today! 中文显示&#xff1a;今日有 3068 人已加入此计划&#xff01; 实现代码&#xff1a; Text(AttributedString(localized:"**\(payPeoples)** people have joi…...

编程日记 2025/1/1 7:07:30

操作系统基础

概念 控制和管理操作系统软件和硬件 用户观点&#xff1a;用户和计算机之间的接口 基本概念 特征 并发&#xff0c;共享&#xff0c;虚拟&#xff0c;异步 功能 处理机管理&#xff0c;存储器管理&#xff0c;文件管理&#xff0c;设备管理 作为用户和硬件接口 命令接口&am…...

编程日记 2025/1/1 7:06:29

函数调用流程可用工具

方法 1、gdb&#xff0c;这个网上很多找找就有 2、tcmalloc&#xff0c;直接在调用的地方调一个malloc就可以看到调用的流程&#xff0c;具体见tcmalloc 3、backtrace&#xff0c;个人感觉这么最方便&#xff0c;具体见backtrace...

编程日记 2025/1/1 7:01:24

UniApp 页面布局基础

一、UniApp 页面布局简介 在当今的移动应用开发领域&#xff0c;跨平台开发已成为一种主流趋势。UniApp作为一款极具影响力的跨平台开发框架&#xff0c;凭借其“一套代码&#xff0c;多端运行”的特性&#xff0c;为开发者们提供了极大的便利&#xff0c;显著提升了开发效率。…...

编程日记 2025/1/1 6:59:22

2D图像测量到3D点云之物体三维尺寸测量！！！！

0&#xff0c;引言 本文将从双目采集的2D图像到3D点云进行转化&#xff0c;并进行物体尺寸测量&#xff0c;旨在为读者展示2D图像如何关联3D点云&#xff0c;并进行相关工业应用。 将2D图像转化为3D点云&#xff0c;并进行物体尺寸测量的技术&#xff0c;在工业领域有着广泛的…...

编程日记 2025/1/1 6:55:18

[TOTP]android kotlin实现 totp身份验证器 类似Google身份验证器

背景&#xff1a;自己或者公司用一些谷歌身份验证器或者microsoft身份验证器&#xff0c;下载来源不明&#xff0c;或者有广告&#xff0c;使用不安全。于是自己写一个&#xff0c;安全放心使用。 代码已开源&#xff1a;shixiaotian/sxt-android-totp: android totp authenti…...

编程日记 2025/1/1 6:54:18

2025决战智驾：从中阶卷到L3，车企需要抓好一个数据闭环

作者 |王博 编辑 |德新 全国都能开之后&#xff0c;智驾继续走向哪里&#xff1f; 2024年末&#xff0c;大部分主流车企已经实现了无&#xff08;高精度&#xff09;图全国都能开。而第一梯队的玩家&#xff0c;从以规则为主的算法框架&#xff0c;向神经网络模型为主的新架构…...

编程日记 2025/1/1 6:52:13

电子电气架构 --- 汽车电子电器设计概述

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 所谓鸡汤，要么蛊惑你认命，要么怂恿你拼命，但都是回避问题的根源，以现象替代逻辑，以情绪代替思考，把消极接受现实的懦弱，伪装成乐观面对不幸的…...

编程日记 2025/1/1 6:51:08

SpringAI从入门到熟练

学习SpringAI的记录情况 文章目录 前言 因公司需要故而学习SpringAI文档&#xff0c;故将自己所见所想写成文章&#xff0c;供大佬们参考 主要是为什么这么写呢&#xff0c;为何不抽出来呢&#xff0c;还是希望可以用的时候更加方便一点&#xff0c;如果大家有需求可以自行去…...

编程日记 2025/1/1 6:50:06

[算法] [leetcode-20] 有效的括号

20 有效的括号 给定一个只包括 ‘(’&#xff0c;‘)’&#xff0c;‘{’&#xff0c;‘}’&#xff0c;‘[’&#xff0c;‘]’ 的字符串 s &#xff0c;判断字符串是否有效。 有效字符串需满足&#xff1a; 左括号必须用相同类型的右括号闭合。 左括号必须以正确的顺序闭合…...

编程日记 2025/1/1 6:47:03