靶机

Vimer1.1扫描端口┌──(kali㉿kali)-[~] └─$ nmap -p- -A 192.168.1.11 Starting Nmap 7.95 ( https://nmap.org ) at 2025-12-21 06:43 EST Nmap scan report for bogon (192.168.1.11) Host is up (0.0019s latency). Not shown: 65532 closed tcp ports (reset) PORT STATE SERVICE VER

Mao靶机复现┌──(kali㉿kali)-[~] └─$ nmap -A -p- 192.168.1.13 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-12-08 05:05 EST Nmap scan report for bogon (192.168.1.13) Host is up (0.0065s latency). Not shown: 65533 closed tcp ports (conn-refused) PORT STATE SERVICE

Creds靶机复现1.1端口扫描┌──(kali㉿kali)-[~] └─$ nmap -A -p- 192.168.1.4 Starting Nmap 7.94SVN ( https://nmap.org ) at 2025-11-28 00:34 EST Nmap scan report for bogon (192.168.1.4) Host is up (0.056s latency). Not shown: 65533 closed tcp ports (conn-refused) PORT STATE SERV

Vulnhub Noob靶机复现（附提权）下载地址：https://download.vulnhub.com/noob/Noob.ova下载好后使用VM打开配置如下。

Vulnhub Matrix-Breakout-2-Morpheus靶机攻略靶机下载地址：https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova

网络安全小吗喽

靶场（二十六）---小白心得&&靶场体会---Readys老样子先看端口发现存在wordprss和redis服务，有意思的靶机初始访问80端口映入眼帘的就是wordpress标准页面，于是我果断掏出wpscan

网络安全小吗喽

靶场（二十五）---小白心得&&靶场体会---Access老样子先扫端口，依旧没啥太多好玩的先看常规80端口，在这个网页存在一个上传图片的地方，就在这个购买地方点击即可看到（不要问我咋发现的，问就是把所有端口搞了一下，最后没法子了在这个网页瞎点点出来的）

dvwa5——File Upload在dvwa里建一个testd2.php文件，写入一句话木马，密码passwordantsword连接直接上传testd2.php文件，上传成功

Vulnhub-DC-9靶机-SQL注入拿到账户+利用端口敲门连接ssh+信息泄露利用root脚本追加提权选择扫描虚拟机选择靶机路径如果出现以下信息如下修改，修改和虚拟机一样的版本得到靶机ip：192.168.108.143

VulnHub-DC-6靶机-wpscan爆破+命令注入反弹shell+nmap提权选择扫描虚拟机选择靶机路径这里如果出现报错，无法导入，如VMware出现配置文件 .vmx 是由VMware产品创建，但该产品与此版 VMware workstation 不兼容，因此无法使用（VMware版本不兼容问题），可以修改.vmx文件版本和虚拟机一致

Vulnhun靶机-kioptix level 4-sql注入万能密码拿到权限ssh连接利用mysql-udf漏洞提权然后选择靶机所在文件夹本靶机ip和攻击机ip靶机ip为：192.168.108.141可用信息可用信息

VulnHub—potato-suncs使用命令扫描靶机iparp-scan -l尝试访问一下ip发现一个大土豆没什么用尝试扫描一下子域名没有发现什么有用的信息

driftingblues6_vh靶机首先把靶机换成NAT模式使用 arp-scan 命令扫描网段内存活的主机，以获取靶机ip地址尝试访问ip

SolidState靶机通关教程及提权声明！本文章及工具分享仅仅只是供大家学习交流为主，如有任何触犯法律的行为，均与本人及团队无关！！！工具链接：https://pan.quark.cn/s/33795a10039c

#oscp#渗透测试 kioptix level 3靶机getshell及提权教程声明！文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！

Tr0ll: 1 Vulnhub靶机渗透笔记本博客提供的所有信息仅供学习和研究目的，旨在提高读者的网络安全意识和技术能力。请在合法合规的前提下使用本文中提供的任何技术、方法或工具。如果您选择使用本博客中的任何信息进行非法活动，您将独自承担全部法律责任。本博客明确表示不支持、不鼓励也不参与任何形式的非法活动。

渗透测试-Kioptix Level 1靶机getshell及提权教程声明！学习视频来自B站up主泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！