🛡️ THP-CSK 靶场 · Linux 内网横向渗透全流程 靶场编号： #189 · 难度方向： Web DMZ → 内网横向涉及技术： Struts2 RCE · 内核提权 · SSH 密钥复用 · SOCKS 代理穿透 · Jenkins 凭据解密 https://www.cnblogs.com/wrold/p/19748562 📋 靶场概述 本次靶场共三台 Linux 主机...

VulnHub DC-9 靶机渗透测试笔记 靶机信息 靶机名称：DC-9（DC 系列最终章 🎯） 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐⭐☆（较难） 涉及技术：SQL 注入、文件包含（LFI）、Port Knocking、SSH 爆破、sudo 提权、/etc/passwd 写入提权 https://www.cnblog...

VulnHub DC-8 靶机渗透测试笔记 靶机信息 靶机名称：DC-8 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐⭐☆（中等偏难） 涉及技术：信息收集、SQL注入、hashcat 哈希破解、PHP 反弹 Shell、Exim4 SUID 提权 https://www.cnblogs.com/wrold/p/19686607 一、信息收集1...

VulnHub DC-7 靶机渗透测试笔记 靶机系列：DC Series | 难度：中等 | 核心漏洞：GitHub OSINT 信息泄露 + Drupal PHP Filter RCE + PATH 劫持提权 📋 目录 环境信息 信息收集 漏洞利用 权限提升 总结 🖥️ 环境信息 项目 信息 靶机地址 192.168.168.170 攻击机地址 192.168.1...

VulnHub DC-6 靶机渗透测试笔记 靶机信息 靶机名称：DC-6 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐☆☆（中等） 涉及技术：信息收集、WordPress 插件漏洞、命令执行、SSH登录、sudo 提权、nmap 脚本提权 一、信息收集1.1 主机发现 目标 IP：192.168.168.169 1.2 端口与服务扫描1nma...

VulnHub DC-5 靶机渗透测试笔记 靶机信息 靶机名称：DC-5 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐☆☆（中等） 涉及技术：信息收集、文件包含漏洞（LFI）、日志污染、Webshell、Screen 4.5.0 SUID 提权 一、信息收集1.1 主机发现 知识点： -sn 是 Ping Scan（主机发现），不进行端口扫描...

VulnHub DC-4 靶机渗透测试笔记 靶机信息 靶机名称：DC-4 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐☆☆（中等） 涉及技术：信息收集、Web 密码爆破、命令注入、反弹 Shell、SSH 爆破、sudo 提权 一、信息收集1.1 主机发现1ifconfig 本机 IP：192.168.168.128 1nmap -sn ...

VulnHub DC-3 靶机渗透测试笔记 靶机信息 靶机名称：DC-3 靶机来源：VulnHub 目标：获取 root 权限，找到最终 flag 难度：⭐⭐⭐☆☆（中等） 涉及技术：信息收集、Joomla 漏洞利用、SQL注入、Webshell上传、Linux内核提权 https://www.cnblogs.com/wrold/p/19679157 一、信息收集1.1 主机发现查看...

🛡️ DC-2 靶机渗透测试笔记 靶机系列：DC | 难度：初级~中级 | 类型：WordPress + rbash逃逸 + git提权 https://www.cnblogs.com/wrold/p/19675425 📌 目录 主机发现 端口扫描 信息收集 目录扫描 WPScan 用户枚举 cewl 字典生成 + 密码爆破 SSH 登录 + rbash 逃逸 git 提权 🔍...

🛡️ VulnHub DC-1 靶机渗透测试笔记 靶机信息 靶机名称：DC-1 靶机来源：VulnHub 目标：获取所有 flag，最终提权至 root 难度：⭐⭐☆☆☆（入门级） 涉及技术：信息收集、Drupal 漏洞利用、MySQL 数据库操作、Linux 权限提升、SSH 爆破 https://www.cnblogs.com/wrold/p/19674552 🔍 一、信息收...