//AI Web 1第一次做这么新的靶机，还找不到writeup...直接和作者twitter沟通要了些hint..首页完全没啥 直接nmap以...

emmm这次镜像拖了很久。。。#Symfonos2 首先上nmap结果： 可以看到开放了21，22，80，139，445端口，开放了139和44...

emmm,这次下载镜像等了好久,下了个typhoon了....如图: 然后就是整理一下dirb的结果,dirb出来以后有很多结果,整理一下200...

Raven2.... nmap如下: wpscan的结果如下: dirb没发现啥玩意....从经验来看主机漏洞没啥玩意可以入手的,那就只能从we...

Kioptrix 4nmap结果如下： dirb结果如下所示： 80首页就一个登录页面而已,还挺可爱的 测试以后首页没发现有注入,针对系统服务一...

Kioptrix 3nmap结果如下： dirb结果如下： 主机漏洞方面直接searchsploit没发现啥大漏洞。dirb扫出了后台的phpm...

Kioptrixnmap如下： dirb扫描如下： 又是这种首页没任何东西的了。。。nikto扫描也是没啥web上的玩意，那就直接从主机漏洞入手...

bsidesvancouver2018先上首页： 然后nmap: dirb结果如下： ftp匿名登陆之后好像没啥用。。。直接上wpscan 结果...

从这一个起争取不看writeup自己把他做出来。。。。首先安装以后就老是ping不通，换了网卡也不行，后来多次折腾感觉应该是防火墙的问题，于是一...

1.第一题没啥拦截和编码,直接显示,源代码如下: 2.第二题的源代码如下: 可以看到进行html特殊字符的编码,经过测试以后发现,浏览器进行所谓...