- 博客(19)
- 收藏
- 关注
RSS订阅原创 DC-8笔记
就是说我们尝试登录ssh的时候会不止要求我们验证用户名和密码,还会要求验证别的东西我们的目的是绕过这项验证拿到root权限并获取唯一flag。
2024-12-17 10:49:03
846
原创 DC-5笔记
有一个入口和一个flag,而且都没有开ssh服务…而且没有phpmailer漏洞,提示找随着页面刷新而变化的东西…嘶,说的这么玄乎呢。
2024-12-13 11:23:18
1188
原创 DC-3笔记
我们从官网上发现DC3是只有一个flag的,而且他提供的实际上是DC3.2下载下来导入虚拟机开机发现IDE设备报错具体报错和解决方案如下。
2024-12-04 21:20:44
933
原创 DC-2笔记
今天开DC2了,首先还是信息收集我自己的本机ip是192.168.66.1所以就不扫1了可以看见192.168.66.134开放了80端口,那么它大概就是我们的目标了进一步的扫描探测开放了80http和7744一个ssh服务。
2024-12-03 21:24:22
702
原创 DC-1笔记
新坑,DC系列靶场DC1,地址如下下载下来是虚拟机文件,用vmware直接导入就好了靶场已默认配置了DHCPDC1共有5个flag。
2024-12-03 18:26:11
1183
原创 jiajia-PC_autopsy题解
网上大部分的做法都是利用FTK Imager+VMware仿真但是我不知道为什么仿真不了所以有了这篇用Autopsy的做法autopsy基础用法就不介绍了,直接看解题思路。
2024-11-29 21:59:30
1278
原创 pyshark调用tshark时TShark not found
今天做题的时候碰见了USB键盘隐写的题目用到了脚本在其调用pyshark库的时候发生了报错查看报错发现是因为pyshark再调用tshark.exe的时候在其默认安装路径没有找到tshark.exe因为我安装wireshark的时候修改了安装路径所以导致了pyshark找不到tshark。
2024-11-22 09:54:42
642
1
原创 sqlilabs1-20通关笔记
首先来到我怀疑的查询语句注入点这里,可以看见没有闭合的干扰存在,那么问题是否出现在接收用户名传参时的"check_input"函数里呢。我们用正确的账号密码登录后会显示我们登陆的UA,那么我们可以怀疑这个UA是存放于数据库里的。于是我在用户名那里下功夫,不管怎么测注入点,它都喊我走开.没办法了,看一下源码吧。这题进去发现是一个更新密码的功能点,那么我想着用户名那里肯定是有查询语句的。闭合和上题也一样,只是这题需要伪造的参数变成了两个,测试语句如下。这一手防护的,从更新语句入手吧,报错注入。
2024-11-17 17:46:34
694
原创 sqlmap使用
-auth-type= http认证类型（Basic，NTLM，Digest）--keep-alive 建立长久的HTTP(S)连接 (与--proxy不兼容)--dump-format= 储存数据的方式（CSV(default)，HTML，SQLITE）--drop-set-cookie 扔掉response中的set-cookie头。
2024-04-10 16:32:25
565
1
原创 sqli-labs 20
爆出security数据库里的表：emails,referers,uagents,users。爆出sevurity数据库下users表列名称：id,username,password。爆出username字段和password字段，都为：Dumb。首先，构建带有Cookie字段的数据包。发往repeater模块。构造语句，双引号报错。
2023-11-15 01:03:49
266
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人