關閉廣告

先說結論

這套環境剛開始大體看了下以為比較有難度，沒想到拿下域內OA辦公機時直接把域管密碼dump下來了，感覺屬實草率了。。。不過整體來說還是可以的，對於在實戰中遇到域控不多的鐵子可以拿來練練手熟悉環境，最後感謝作者提供的靶場環境，大佬辛苦了！
信息收集
已知靶標URL為http://www.moonlab.com/（搭建環境訪問時需要綁定hosts），直接訪問域名沒啥東西

查看robots.txt
siteserver管理員密碼找回
siteserver之前爆出過管理員密碼找回功能存在缺陷，詳情見此使用密碼找回功能http://www.moonlab.com/siteserver/forgetPassword.aspx

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

Thomas看看世界

關注後回復關鍵詞「目錄」，獲取300篇攝影乾貨教程。

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

初學者買相機鏡頭，越貴越好嗎？

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

Thomas看看世界

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

ByMalavika Suresh

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

AThat'sseries where we ask a Shanghai-based somebody to tell us5 Thingsspecific to his or her life.

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

ByAlistair Baker-Brian

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

TED英語演講課

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

The United Kingdom would cut off gas supplies to Europe under an emergency plan that has been drawn up to address the energy crisis that has emerged since the outbreak of the Russia-Ukraine conflict.

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top

TED英語演講課

(繼續閱讀...)

鑽石舞台 發表在 痞客邦 留言(0) 人氣()

▲top
«1...779277937794 77957796...25341