Author avatar

Administrator

puppy

Pentest
Windows 域 HTB
12

MACHINE INFORMATION As is common in real life pentests, you will start the Puppy box with credentials for the following account: levi.james / KingofAk

ThermalPower

Pentest
Windows Linux 春秋云镜
8

heapdump leak $ ./fscan -h 39.98.114.81 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '

无间计划

Pentest
域 春秋云镜 Linux Windows
16

Network Topology 这里借用 h0ny 师傅的网络拓扑图来帮助理解靶场环境 website 1 PbootCMS 172.23.4.32 SSTI $ ../../scan/fscan1.8/fscan -h 39.99.226.73 ___

MagicRelay

Pentest
域 春秋云镜 Windows
16

redis dll劫持 └─$ ./fscan -h 39.99.157.234 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '

春秋云境-网鼎杯半决赛

Pentest
Linux Windows 域
27

fscan └─$ ./fscan18 -h 39.99.137.248 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/

Privilege

Pentest
春秋云镜 Windows 域
23

外网 任意文件读取 └─$ fscan -h 39.99.138.91 [SUCCESS] 端口开放 39.99.138.91:110 [SUCCESS] 端口开放 39.99.138.91:445 [SUCCESS] 端口开放 39.99.138.91:80 [SUCCESS] 端口开放

GreatWall

Pentest
春秋云镜 Linux
20

172.28.23.17 ThinkPHP5 RCE fscan一扫就发现了poc-yaml-thinkphp5023-method-rce直接使用工具就可以getshell └─$ fscan -h 8.130.110.53 [2025-03-10 13:50:11] [SUCCESS] 端口开放

Skyfall

Pentest
Linux HTB
895

Machine：Linux Level：Insane Fscan └─# fscan -h 10.10.11.254 -p 1-65537 ___ _ / _ \ ___ ___ _ __ __ _ ___|

Delivery

Pentest
域 Linux Windows 春秋云镜
67

靶标介绍 在这个靶场中，您将扮演一名渗透测试工程师，受雇于一家名为 Delivery 的小型科技初创公司，并对该公司进行一次渗透测试。你的目标是成功获取域控制器权限，以评估公司的网络安全状况。该靶场共有 4 个 Flag，分布于不同的靶机。 知识点 XStream 内网渗透 域渗透 Hint 请测试

Pov

Pentest
Windows HTB
97

Machine：Window Level：Hard Fscan └─$ fscan -h 10.10.11.251 -p 1-65537 ___ _ / _ \ ___ ___ _ __ __ _ ___| |

Delegation

Pentest
域 春秋云镜 Windows Linux
207

靶标介绍 Delegation是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。 知识点 Brute Forc

Analysis

Pentest
Windows HTB
217

Machine：Window Level：Hard Fscan └─# fscan -h 10.10.11.250 -p 1-65537 ___ _ / _ \ ___ ___ _ __ __ _ ___| |

Exchange

Pentest
域 Windows 春秋云镜
249

靶标介绍 Exchange 是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有 4 个 Flag，分布于不同的靶机。 知识点 JDBC Exc

Monitored

Pentest
Linux HTB
139

Machine：Linux Level：Medium Fscan └─# fscan -h 10.10.11.248 -p 1-65537 ___ _ / _ \ ___ ___ _ __ __ _ ___| |

Bizness

Pentest
Linux HTB
180

Machine：Linux Level：Easy Nmap └─# nmap -p- 10.10.11.252 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-06 23:37 EST Nmap scan report