- 博客(3)
- 收藏
- 关注
RSS订阅原创 VulnHub 靶机实战：从越权到提权 —— “Me and My Friend“ 完整渗透记录
根据网页的提示，他只允许本机访问，那么就可以使用x-forwarded-for header的插件去篡改（也可以用burpsuite的代理模块的请求头置换来实现）发现有一个CVE-2007-6750的漏洞，经过查询，发现这个漏洞只能让我们进行攻击达到网站拒绝外部访问，达不到提权的目的。随便看看随便找找，还能发现一个flag1，里面还有最终flag的提示，要我们拿到root权限。有了一个有趣的发现，网址栏显示了id=12，也就是说我们是不是可以改id进行水平越权。试一试，发现可以，而且还能看到用户名和密码。
2025-09-18 20:46:06
683
原创 三分钟搭建DNS服务器：本地解析到转发器转发（学习版）（windows_server2019）
在搜不到根服务器的时候会弹这个，无视掉，因为DNS的优先级是本地高速缓存--权威区域配置文件--转发器--最后才是根提示，转发器工作正常的情况下完全不需要配置根提示（如果本机有写hosts文件的话，直接有了域名--ip的映射，就不会走DNS）主机名称随意，至于ip地址要填想让这条主机名解析到的目标ip，如果是本机ip，就指到自己，如果是其他服务器地址，就指到其他服务器，如果是公网地址，就解析到外部站点（相当于给所有客户端都下发了一条共享hosts，没有hosts优先级高）
2025-09-17 23:12:49
1065
原创 三分钟搭建DHCP服务器：静态ip到地址分发（学习版）（windows_server2019）
属性 - 使用下面的ip地址 （dns服务器可以为空，只是分配DHCP而是不需要通网的话，dns为空没关系，如果需要上网，就填写可用DNS(比如8.8.8.8，114.114.114.114等））因为本机没有装DNS服务器，所以这里用了114.114.114.114（其实不用也可以，只是通不了网，但是不妨碍分配ip)（233是之前实验用的，忽略）在配置DHCP服务器之前，首先DHCP服务器需要一个静态的ip地址，在真实网络中静态ip的获取是困难的，所以这次只是简单的指定本机的ip地址。
2025-09-10 14:52:32
938
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人