作者头像

Administrator

靶机-DC6

靶机
6

arp-scan查靶机IP masscan查端口 nmap深度扫描 端口：22，80 dirb目录扫描

靶机-DC9

靶机
3

arp-scan查找靶机IP masscan 192.168.253.141 --ports 0-65535 --rate=10000端口扫描 nmap扫描 nmap -T5 -A -p- 192.168.253.141

靶机-DC5

靶机
1

srp-scan查找靶机IP masscan扫描端口 nmap深度扫描 端口：80，111，37895 dirsearch扫描目录，御剑和dirb没扫到多少

靶机-DC7

靶机
0

arp-scan找到靶机IP masscan扫描IP端口 nmap渗透扫描 目录扫描

靶机-DC8

靶机
2

查找靶机IP netdiscover -r 192.168.253.0/24 端口扫描 masscan 192.168.253.140 --ports 0-65535 --rate=10000 nmap扫描 nmap -T5 -A -p- 192.168.253.140

靶机-DC2

靶机
3

查找同网段ip nmap查端口 host文件地址：C:\Windows\System32\drivers\etc 发现无法正常访问页面，但在url地址栏会有http://dc-2域名提示，发现问题是本地无法解析域名dc-2

靶机-DC1

靶机
2

嗅探同网段IP地址 nmap探测端口

靶机-DC3

靶机
1

查找靶机IP 端口扫描 目录扫描 找到两个可访问链接

靶机-DC4

靶机
9

arp-scan找靶机IP 端口扫描 nmap扫描 dirb目录扫描

pikachu-反序列化

pikachu
9

PHP反序列化概述 在理解这个漏洞前,你需要先搞清楚php中serialize()，unserialize()这两个函数。 序列化serialize() 序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象: class S{<