记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华【抽奖送书】PolarD&N CTF靶场上线试运行
PolarD&N01PolarD&N CTF靶场是PolarD&N团队精心打造的CTF综合练习平台，靶场定位明确，简洁大方，特色鲜明。022靶场包含Misc、Crypto、Web、Reverse、Pwn等方向的挑战题目，难易结合，简题居多，适合CTF初学者。该靶场所有题目均为原创，全部免费使用，并提供官方解题思路（WP）和精美实用的奖品，让参与者在实践中提升网络安全知识和技能。
玩转vulnhub靶场
#网络安全 19 个 #vulnhub 1 个 #靶场 4 个 #web渗透测试 2 个 vulnhub是我们学习网络安全最常用的靶场之一。难易度适中，内容全面。是我们学习的不二选择。本文让我们一起学习吧！声明：本文旨在网络安全学习和研究，坚决反对一切危害网络安全的行为。请务必遵守相关法律法规。下载靶场我们需要登录vulnhub官网对用的靶场。如上，涉及到的靶场还是比较多的，点击靶场后我们会看到相应的靶场环境介绍。下载靶场后，我们需要导入虚拟机，并启动即可！前期信息收集曾经大神说过:”渗透测试的本质是信息收集“。在运行虚拟机后，我们首先要进行收集一波信息。
发布时间:2023-03-19 10:22 |
阅读:83296 | 评论:0 |
标签:靶场
靶场攻略 | Moriarty Corp渗透测试
本文作者：a-running-snail（贝塔安全实验室） Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻击，依据提交flag后的提示信息，逐步获取内网主机权限。
靶场攻略 | 记一次实验靶场练习笔记
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfvenom模块的使用本次实验靶场的网络拓扑结构如下图所示：获取web据点首先访问朋友给定的web服务器端口，为tomcat应用的默认页面，如下图所示：如果刚开始没有思路的话，可以百度搜索一下Tomcat示例页面相关漏洞情况。
发布时间:2023-03-13 11:15 |
阅读:53022 | 评论:0 |
标签:靶场
靶场攻略 | 记一次实验靶场练习笔记
前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：
War包制作
regeorg内网代理工具的使用
UDF漏洞利用
Struts2-012漏洞利用
Msfvenom模块的使用
本次实验靶场的网络拓扑结构如下图所示：
获取web据点
首先访问朋友给定的web服务器端口，为tomcat应用的默认页面，如下图所示：
如果刚开始没有思路的话，可以百度搜索一下Tomcat示例页面相关漏洞情况。
发布时间:2023-03-10 17:54 |
阅读:125133 | 评论:0 |
标签:Msfvenom模块 reGeorg Struts2-012漏洞 UDF漏洞 War 内网代理工具 弱口令 隧道 靶场
【Burp系列】SQL注入靶场实验整合（建议收藏）
编者荐语： 总结的不错 以下文章来源于渗透安全团队 ，作者黑色地带(崛起) 渗透安全团队 . 十年磨一剑，出鞘必锋芒，致力于分享渗透思路、光怪陆离的技巧和渗透知识总结。
实战能力获认可！360网络攻防靶场荣获2021数字城市优秀解决方案
近日，由信息化和软件服务网、中国电子学会、工业和信息化部教育与考试中心主办，中国大数据专家委员会、赛迪呼叫共同承办的2021中国数字经济城市峰会在北京成功召开。三六零旗下的360政企安全集团凭借网络攻防靶场综合解决方案荣获“2021数字城市优秀解决方案”大奖，彰显了360政企安全集团以网络靶场技术保障数字城市安全的技术创新实力。
网络靶场：划时代的新型网络安全基础设施
近年来，作为支撑网络安全战略建设的重要基础设施，网络靶场正在成为世界各国抢先布局的数字化创新应用新高地。而在我国，新型网络靶场技术应用也开始快速落地，大规模、高仿真、数字化的网络靶场平台，已经成为网络安全技术研究、人才培养、实战演练、测试分析以及态势推演等不可或缺的支撑工具。一网络靶场的定义与内涵自2008年美国国防部高级研究计划局（简称“DARPA”）正式提出建设国家网络靶场的构想开始，网络靶场技术已发展十多年。但迄今为止，很多人对网络靶场的理解仍然是管中窥豹，以偏概全。认知一网络靶场就是攻防对抗。
靶场笔记-HTB Soccer
一、常规nmap扫描发现该靶机开放了22和80端口，并且使用Nginx二、80端口渗透访问80端口，显示一个静态页面，并无其他信息进行目录扫描发现tiny目录，
发布时间:2023-02-17 22:09 |
阅读:151362 | 评论:0 |
标签:靶场
靶场攻略 | php反序列化靶机实战
本文作者：eth10（贝塔安全实验室-核心成员）
0x01：靶机下载地址
https://www.vulnhub.com/entry/serial-1,349/，如何搭建靶机，请自行百度！
0x02：存活扫描
请输
DC-3靶场实战详解
qaw由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。环境安装前面安装了老版本的DC-3几次,nmap都扫描不到机器，后来琢磨了很久也找不到问题，然后我去官网重新下载了个就没问题了。
发布时间:2023-02-15 11:55 |
阅读:96251 | 评论:0 |
标签:靶场
实战 | 记一次春秋云镜域渗透靶场Certify
靶标介绍：Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
记一次春秋云镜域渗透靶场Certify
靶标介绍：Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
《2023 年电力安全监管重点任务》发布：推进国家级电力网络安全靶场建设，推动量子计算、北斗、商用密码等的应用
近日，国家能源局综合司印发《2023 年电力安全监管重点任务》，其中与信息安全/网络安全强相关条款如下：5.全力做好电力供应保障。开展年度电网运行方式和电力供需形势分析，做好迎峰度夏（冬）等重点时段电力安全保障和突发事件应对工作，加强燃煤机组非计划和出力受阻停运监管，确保电力安全可靠供应。组织做好全国“两会”、杭州亚运会、“一带一路”国际合作高峰论坛等重大活动保电和网络安全保障工作。11．推进电力行业网络与信息安全工作。组织开展网络安全 五年行动计划中期评估，持续推进电力行业网络安全“明目”“赋能”“强基”行动。
SQLi_Labs靶场Challenges学习分享
5.ChallengesLess-54如果没有点提交按钮将会进入下面的else语句，有过滤，显然突破口在上面。如果点了提交将会setcookie，然后看到有个GET提交的id参数，然后有个更新数据库操作，这里限制了10次请求次数，否则更新数据库。
SQLi_Labs靶场之Advanced Injections学习分享
3.Advanced InjectionsLess-23这里#、--+均被过滤了，但是我们可以利用or "1"="1来闭合后面的双引号也可以达到我们的目的-1' and updatexml(1,concat(0x7e,(sel
SQLi_Labs靶场之Stacked Injections学习分享
4.Stacked InjectionsLess-39堆叠注入，成功创建test39数据表1;create table test39 like users;%23删除test39数据表1;drop table test39;%23再次查询就会有新建的表名0 union select
DVWA靶场之SQL Injection (Blind)学习分享
8.SQL Injection (Blind)1.SQL Injection (Blind)(Low)相关代码分析可以看到，Low级别的代码对参数id没有做任何检查、过滤，存在明显的SQL注入漏洞，同时SQL语句查询返回的结果只有两种，'User ID exists in the database.' 与'User ID is MISSING from the database.';因此这里是SQL盲注漏洞。
DVWA靶场之File Upload学习分享
5.File Upload1.File Upload(Low)相关代码分析<?phpif( isset( $_POST[ 'Upload' ] ) ) { // Where are we going to be writing to? $target_path = DVWA_WEB_PAGE_TO_ROOT . "hackable/uploads/&
DVWA靶场之CSRF学习分享
3.CSRF1.CSRF(Low)相关代码分析可以看到，服务器收到修改密码的请求后，会检查参数password_new与password_conf是否相同，如果相同，就会修改密码，并没有任何的防CSRF机制（当然服务器对请求的发送者是做了身份验证的，是检查的cookie，只是这里的代码没有体现）。
Pikachu靶场-合集1
12.PHP反序列化1.PHP反序列化概述在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。序列化serialize()序列化说通俗点就是把一个对象
发布时间:2023-01-08 13:21 |
阅读:144574 | 评论:0 |
标签:靶场
36氪首发｜打造下一代网络安全靶场产品，「丈八网安」完成数千万元级别A轮融资
36氪获悉，网络安全厂商「丈八网安」已于近日完成A轮融资。据介绍，本轮融资金额在数千万元级别，由泓沣北京私募基金管理有限公司和广州白云金融控股集团有限公司共同投资。
丈八网安成立于2021年，当前专注打造下一代网络安全靶场产品。谈及创业契机，公司创始人兼CEO王珩表示，个人情怀和行业需求是他选择网络安全靶场作为创业切入点的原因。王珩表示，自己是军人出身，转业后进入企业再进行创业。在此20年间，他从事网络攻防技术研究与网络安全产品研发工作时接触到网络靶场的概念，并对这一领域产生兴趣。"靶场是网络安全领域中，最贴近攻防本质的产品。"王珩表示。
vulnhub靶场之HACKER KID: 1.0.1 - upfine
准备：攻击机：虚拟机kali、本机win10。靶机：Hacker kid: 1.0.1，下载地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova，下载后直接vbox打开即可。知识点：xxe漏洞、dns解析、ssti漏洞、cap_sys_ptrace+ep进程注入提权。信息收集：通过nmap扫描下网段内的存活主机地址，确定下靶机的地址：nmap -sn 192.168.5.0/24，获得靶机地址：192.168.5.240。
API安全漏洞靶场crapi漏洞复现
项目介绍crAPI 应用程序被建模为 B2C 应用程序，允许任何用户让汽车修理工完成他们的汽车维修。用户可以在 WebApp 上创建帐户、管理他/她的汽车、搜索汽车修理工、提交任何汽车的服务请求以及从供应商处购买汽车配件。WebApp 还有一个社区部分，用户可以在其中贡献博客文章和评论。crAPI 应用程序在设计上并未以最安全的方式实现其所有功能。换句话说，它故意暴露安全漏洞，任何使用该应用程序的安全爱好者都可以利用这些漏洞。
Pikachu靶场-Unsafe Fileupload
8.Unsafe Fileupload1.不安全的文件上传漏洞概述不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。 如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
发布时间:2023-01-04 19:09 |
阅读:109895 | 评论:0 |
标签:靶场
Pikachu靶场-CSRF
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。3.CSRF1.CSRF(跨站请求伪造)概述CSRF(跨站请求伪造)概述Cross-site request forgery 简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"one click"攻击。 很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致的。这里列举一个场景解释一下，希望能够帮助你理解。
记一次某春秋靶场<宇宙尘埃>打靶体验
第一个靶场-前记：第一个靶场给出提示“非http协议访问”0x01浏览器访问地址没错！就是打不开。正如题目所说的一样非http协议。真是搞不懂不是http协议，但是给出的地址是http://ip:端口呵呵笑了！0x02给出了端口，那就扫一下吧。
发布时间:2022-12-23 13:20 |
阅读:160668 | 评论:0 |
标签:靶场
浅析JWT Attack
前言
在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。
JWT
JWT，即JSON WEB TOKEN，它是一种用于通信双方之间传递安全信息的简洁的、URL安全的表述性声明规范，是一种标准化的格式，用于在系统之间发送经过加密签名的JSON数据，·理论上可以包含任何类型的数据，但最常用于发送关于用户的信息（“声明”），以进行身份认证、会话处理和访问控制。
攻方视角.从开源靶场看云原生安全
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自
vulnhub靶场之HACKSUDO: THOR - upfine
准备：攻击机：虚拟机kali、本机win10。靶机：hacksudo: Thor，下载地址：https://download.vulnhub.com/hacksudo/hacksudo---Thor.zip，下载后直接vbox打开即可。知识点：service提权、Shellshock漏洞利用。信息收集：扫描下端口对应的服务：nmap -T4 -sV -p- -A 192.168.110.6，显示开放了22、80端口，开启了ssh、http服务。目录扫描：使用dirmap进行目录扫描，发现admin_login.php、home.php、README.md、news.php等文件。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
