- 博客(9)
- 收藏
- 关注
RSS订阅原创 Vulnhub靶场：panabee1
靶场地址：https://www.vulnhub.com/entry/panabee-1,502/攻击机：172.16.200.145靶机：172.16.200.249nmap扫描，开放了21、22、25、80、139、445端口首先访问一下80端口，没有什么可利用的信息目录扫描，也没有什么信息因为开放了smb服务，这里用smbclient尝试连接有一个note文件我们使用 get 命令将文本文件下载到我们的本地系统上意思是：从这里可以知道用户有goper，因为开放了ftp服务，goper 可能有
2025-04-05 18:20:54
662
原创 Vulnhub靶场: Darkhole:1
靶场地址：https://www.vulnhub.com/entry/darkhole-1,724/攻击机: 172.16.200.145靶机: 172.16.200.238。
2025-03-29 16:18:13
1312
原创 Vulnhub靶场: Corrosion2
这里有段小插曲~，当生成的war名字是shell.war时，上传访问的时候会显示404，但是用jsp.war不会，不知道是不是对上传的文件名进行了过滤。/manager需要账号和密码登录，所以下载backup.zip文件查看，发现backup.zip文件有密码，这里用。可以结合/etc/passwd的数据和/etc/shadow的数据，创建1个含有用户名和密码详细信息的文件。查看randombase64.py的权限，发现没有写的权限。这里爆出了randy的密码，直接用ssh连接，用。
2025-03-27 21:24:03
891
原创 SSH部署与配置
SSH（Secure Shell）是一种基于加密的网络协议，为Linux系统提供了安全且高效的远程访问方式。通过合理配置和使用SSH，管理员不仅能够远程管理服务器、传输文件，还能确保通信内容的机密性和完整性。本文将深入探讨Linux中SSH的配置与安全，并结合详实的示例代码，帮助管理员全面掌握并灵活运用SSH技术。
2025-03-26 14:58:39
900
原创 SQL注入学习笔记1--常见注入语句
SQL注入是攻击者通过利用应用程序未正确过滤用户输入的漏洞，插入恶意的SQL代码来操控数据库，进行非法数据修改、删除或获取敏感信息。攻击者通常通过输入字段向应用程序注入SQL查询，改变原本应执行的逻辑。数字型注入和字符型注入。")等。本文主要讨论字符型注入，其中闭合方式选择为简单的。
2025-03-09 21:23:10
776
原创 Crontab轻松实现自动化任务管理
该任务会每 30 分钟执行一次script.sh脚本。此任务会在每天凌晨 3 点执行，更新系统包列表，并升级所有可用包。
2025-03-04 14:13:17
1000
原创 [BUUCTF] ciscn_2019_en_2
程序里面既没有现成的system也没有/bin/sh字符串。所以思路应该是通过put函数泄露libc地址，然后拿到system函数和/bin/sh字符串实现攻击。用ida查看一下，只有输入1进入encrypt()函数内，然后利用gets函数可以实现栈溢出攻击。64位程序，开了NX保护。先checksec一下。
2024-08-25 21:38:13
408
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人