我的一个项目：HarryPotter by 赵翔宇

圣诞节快乐，劳伦斯 2023-09-24 22:40:16

...全文

897 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

时义龙 2023-11-21

打赏
举报

回复

有人玩过了吗？咋样

探索魔法世界：Harry Potter 开源项目推荐项目介绍 Harry Potter 是一个基于 MVVM 架构的示例应用程序，它从网络通过仓库模式获取数据。这个项目不仅是一个技术展示的平台，也是一个让开发者深入了解现代 Android 开发实践的窗口。通过使用 Kotlin 和一系列先进的库，Harry Potter 项目提供了一个高效、可维护的代码库，适合所有级别的开发者学习和参考。项目...

对发现的程序用edb-debugger进行调试，发现缓冲区溢出漏洞，找偏移量确定位置，注入payload，打点成功，信息收集，发现账号密码，通过ssh登录，tcpdump分析流量，成功跳出容器。最后利用堆缓冲区溢出提权成功。

今天的博客内容是HARRYPOTTER: ARAGOG (1.0.2)教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场平台入口在这，推荐大家使用，大家进去直接搜索HARRYPOTTER: ARAGOG (1.0.2)就能下载今天的靶场了，也可以找我拿，开始对今天靶场的介绍

Nagini 是 HarryPotter VM 系列的第二个 VM，您需要在其中找到隐藏在机器内的 3 个魂器（哈利波特系列的 3 个 VM 中总共隐藏了 8 个魂器）并最终击败 Voldemort。信息收集 nmap扫描 nmap -sC -sV 192.168.210.229 网站信息收集一张图片啥也没有网站目录爆破 gobuster dir -u [http://192.168.210.229](http://192.168.210.229) -x html,txt,php,bak

这是哈利波特vm系列靶场的第三个靶场，总共有三个靶场，其中隐藏了8个魂器，前两部的靶场中我们已经找到了隐藏的5个魂器，今天这个靶场中隐藏了三个，意思就是今天的靶场有三个flag，话不多说我们来仔细瞧瞧

30,642

社区成员

145,053

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

版主：

试试用AI创作助手写篇文章吧

+ 用AI写文章