跳到主要内容

靶机复盘

这一层收已经跑完的靶机与赛题:环境怎么编排、当时怎么一步步打进去、flag 在哪。方法层面的知识不在这里,按 靶场与实验 的分工,它属于对应的知识域分区。复盘记的是这一台环境上的实际顺序,通用手法不重讲。

收录范围​

子目录内容
Docker-CFS用 docker-compose 编排的靶场合集,目前收录 Puff-Pastry 一套

Puff-Pastry 面向多层内网渗透场景,编排了 web-shiro、web-thinkphp、web-struts2、db-redis、db-postgresql、service-phpmyadmin 六个节点,页面给出网络拓扑图与逐个节点的环境说明及部署注意事项。同目录的 writeup 是完整打法复盘,内网代理用 frp 搭建。

环境说明与打法复盘分成两个文件,这个拆法值得沿用:拓扑与节点信息是复现的前提,打法是过程记录,读的人往往只要其中一个。

这一层与 02-Environment 的分工是:那边写环境软件怎么装,这边写装好之后打通了什么。EVE-ng 的安装步骤归那边,docker-compose 这类随靶场一起交付的编排跟着靶场走,留在这里。