<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Che_ng的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Che_ng</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Che_ng]]></copyright><item><title><![CDATA[Cypher 注入速查表]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/145965471</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/145965471</guid><author>Che_ng</author><pubDate>Sun, 02 Mar 2025 16:32:34 +0800</pubDate><description><![CDATA[Cypher是**(Open) Cypher Query Language**的简称它是Neo4j的图查询语言，让您从图中检索数据。它类似于图数据库的SQL。它最初是为Neo4j设计的，但通过openCypher项目开放。现在它被许多其他数据库使用，包括RedisGraph、Spark、Amazon Neptune和SAP HANA Graph。Cypher查询语言参考，版本9根据Neo4jCypher注入是一种恶意格式化输入跳出其上下文的方式，通过改变查询本身，劫持查询并在数据库上执行意外操作。]]></description><category></category></item><item><title><![CDATA[第一届网谷杯]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/145813173</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/145813173</guid><author>Che_ng</author><pubDate>Sun, 23 Feb 2025 18:18:23 +0800</pubDate><description><![CDATA[统计四场的所有题目（共计12题，四场比赛一共上了21题【包括换题】）]]></description><category></category></item><item><title><![CDATA[2024 ISCC分组对抗赛赛后感]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/145045522</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/145045522</guid><author>Che_ng</author><pubDate>Fri, 10 Jan 2025 00:53:09 +0800</pubDate><description><![CDATA[iscc是人民的好比赛
原文链接🔗]]></description><category></category></item><item><title><![CDATA[Hackthebox IClean]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/137463890</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/137463890</guid><author>Che_ng</author><pubDate>Sun, 07 Apr 2024 14:48:11 +0800</pubDate><description><![CDATA[攻击机进行监听4444端口,burpsuite发包即可成功反弹shell。需要在本地开启一个web服务,端口为1234。发送Payload (需要进行url编码)先生成一个ID,随便填写,这里生成的ID为。,填写上述的ID,会生成一个二维码图片链接。80端口是一个Python语言编写的网站。添加为cookie,刷新页面,访问。从扫描结果看不出什么,访问网站。反弹shell的payload。使用命令读取root flag。Burpsuite抓抓包,使用hashcat进行破解。可以进行邮件发送,使用。]]></description><category></category></item><item><title><![CDATA[HackThebox Headless]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/137012545</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/137012545</guid><author>Che_ng</author><pubDate>Mon, 25 Mar 2024 14:12:46 +0800</pubDate><description><![CDATA[XSS,命令注入。]]></description><category></category></item><item><title><![CDATA[HackTheBox Blackfield]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/136807167</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/136807167</guid><author>Che_ng</author><pubDate>Mon, 18 Mar 2024 13:52:16 +0800</pubDate><description><![CDATA[1]]]></description><category></category></item><item><title><![CDATA[HackTheBox WifineticTwo]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/136782755</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/136782755</guid><author>Che_ng</author><pubDate>Sun, 17 Mar 2024 15:16:10 +0800</pubDate><description><![CDATA[服务,需要登陆,使用Google搜索一下默认密码。需要对exp进行一个简单的修改。此时GetShell的ip地址。8080端口是一个web服务。即可成功反弹shell,在。找到一个需要认证的RCE。,并在攻击机上进行监听。搜索历史漏洞进行尝试。]]></description><category></category></item><item><title><![CDATA[HTB FormulaX]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/136637207</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/136637207</guid><author>Che_ng</author><pubDate>Mon, 11 Mar 2024 22:25:28 +0800</pubDate><description><![CDATA[burpsuite抓包,获取认证信息,是个Cookie。配合Cookie的值再次扫描一下(依旧没什么收获)通过多次测试可以得知,消息输入框存在XSS漏洞。(攻击机要开一个8000端口的web服务)su切换用户,在家目录下获得user.txt。需要现在攻击机上编辑一个脚本,并开启监听。直接运行反弹shell无法成功,借助。自动识别hash类型,类型为3200。先用个简单的Payload测试一下。攻击机上开启两个web服务,分别为。访问网站,创建一个新用户。查看27017端口开放)使用的mongo,使用。]]></description><category></category></item><item><title><![CDATA[HackTheBox - AKERVA (Fortresses)]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/136589221</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/136589221</guid><author>Che_ng</author><pubDate>Sat, 09 Mar 2024 19:25:39 +0800</pubDate><description><![CDATA[家目录下发现flag (通过/etc/passwd可知只有两个用户root和aas)中的编码进行base64解码,再进行维吉尼亚解码,因为密文中不包含。5000端口是个Flask框架,开通了debug,因此存在。修改请求方法为POST,获得脚本内容,flag在注释中。第一个就是所需的flag,同时这也是一对凭据。:每17分钟运行一次脚本,将网站。提权,跑一下LinPEAS.sh。在扫描结果中可找到flag。flag旁边还有脚本的路径。压缩备份,并删除之前的备份。先使用上述凭据登陆,存在任意读取漏洞,在。]]></description><category></category></item><item><title><![CDATA[HackTheBox - Perfection]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/136448321</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/136448321</guid><author>Che_ng</author><pubDate>Mon, 04 Mar 2024 11:54:47 +0800</pubDate><description><![CDATA[GetShell
访问80端口,web服务
 语言,
不存在目录遍历
Weight的和需要为100
payload:
完整的Post Data如下
攻击机上监听
在家目录下获得用户flag家目录下获得文件,是sqlite3数据库
运行进行信息收集
有一封发送给susan的邮件
密码格式为
使用hashcat进行破解
运行输入密码
直接提权nmap scan -> web server (ruby) -> SSTI (%0a bypass) -> RCE -> Getshell -> mask brute h]]></description><category></category></item><item><title><![CDATA[PHP反序列化漏洞学习]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/134081784</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/134081784</guid><author>Che_ng</author><pubDate>Fri, 27 Oct 2023 18:14:52 +0800</pubDate><description><![CDATA[PHP反序列化学习笔记]]></description><category></category></item><item><title><![CDATA[移动开发实验一：仿微信UI]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/133707954</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/133707954</guid><author>Che_ng</author><pubDate>Mon, 09 Oct 2023 16:47:51 +0800</pubDate><description><![CDATA[模仿微信的UI界面，实现上中下布局，包含4个fragment界面，当点击选择底部部件的时候进行页面切换开发工具：Android Studio版本：API 31 Android 7.0。]]></description><category></category></item><item><title><![CDATA[Common Linux Privesc（常见的Linux提权--easy）]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/130633032</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/130633032</guid><author>Che_ng</author><pubDate>Thu, 11 May 2023 23:48:55 +0800</pubDate><description><![CDATA[横向提权（）和纵向提权（[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-U3oWYkGT-1683820001344)一个bash脚本：https://github.com/rebootuser/LinEnum/blob/master/LinEnum.shLinEnum 是一个简单的 bash 脚本，它执行与权限提升相关的常见命令对于LinEnum的扫描结果，需要重点关注以下地方*Kernel*:内核信息;:全局可写文件。任何经过身份验证的用户都可以读取和写入这些文件。]]></description><category></category></item><item><title><![CDATA[Docker零基础学习笔记]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/130633016</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/130633016</guid><author>Che_ng</author><pubDate>Thu, 11 May 2023 23:45:50 +0800</pubDate><description><![CDATA[因此，我们再写Dockerfile文件时，要用尽量少的层数。Dockerfiles 是一个格式化的文本文件，它本质上是作为容器应该做什么的说明手册，并最终组装 Docker 镜像。: “i”表示交互运行，“t”告诉 Docker 在容器内运行一个 shell。:(一般配合Dockerfile)，将主机中的某个目录挂在到文件的某个目录。将主机操作系统上的端口绑定到容器中公开的端口。:暴露端口，用于声明容器运行时需要监听的网络端口。:该命令将在新层内的容器中执行命令，比如。:指定启动容器的命令（或脚本）。]]></description><category></category></item><item><title><![CDATA[Shell学习笔记]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/130633009</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/130633009</guid><author>Che_ng</author><pubDate>Thu, 11 May 2023 23:45:36 +0800</pubDate><description><![CDATA[shell 就是我们在与命令行环境 (CLI) 交互时使用的工具。如，Linux上的sh和bash，Windows上的cmd.exe和Powershell是指建立一条反向连接，在攻击者与受害者之间建立一个交互式 shell，使得攻击者可以远程控制被攻击者的计算机。是指在受害者计算机上开启一个服务端口，待攻击者与此端口建立连接后，即可获得一个交互式 shell，使得攻击者可以远程控制被攻击者的计算机。Netcat:是传统的网络“瑞士军刀”。可用于接收反向 shell，并连接到绑定在目标系统上的远程端口。]]></description><category></category></item><item><title><![CDATA[TryHackMe靶机-Year of the Rabbit]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/129700019</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/129700019</guid><author>Che_ng</author><pubDate>Tue, 21 Mar 2023 23:23:36 +0800</pubDate><description><![CDATA[TryHackMe靶机-Year of the Rabbit]]></description><category></category></item><item><title><![CDATA[TryHackMe靶机- Pickle Rick]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/129636137</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/129636137</guid><author>Che_ng</author><pubDate>Sat, 18 Mar 2023 14:04:44 +0800</pubDate><description><![CDATA[TryHackMe靶机- Pickle Rick]]></description><category></category></item><item><title><![CDATA[记一次PHPStorm调试的配置]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/128595076</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/128595076</guid><author>Che_ng</author><pubDate>Sat, 07 Jan 2023 21:50:49 +0800</pubDate><description><![CDATA[PHPStorm配置调试]]></description><category></category></item><item><title><![CDATA[文件上传漏洞 （Part1）]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/127415276</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/127415276</guid><author>Che_ng</author><pubDate>Wed, 19 Oct 2022 20:31:35 +0800</pubDate><description><![CDATA[文件上传漏洞、后缀名绕过原理]]></description><category></category></item><item><title><![CDATA[用于CTF（MISC）的kali虚拟机更改过程记录]]></title><link>https://blog.youkuaiyun.com/Che_ng/article/details/127385955</link><guid>https://blog.youkuaiyun.com/Che_ng/article/details/127385955</guid><author>Che_ng</author><pubDate>Tue, 18 Oct 2022 12:38:57 +0800</pubDate><description><![CDATA[用于CTF（MISC）的虚拟机]]></description><category></category></item></channel></rss>