htb-window-5-Bastard-php-curl-MS15-051

Nmap在Web渗透中的漏洞检测与利用实例,
最新推荐文章于 2025-12-06 15:19:30 发布
原创 最新推荐文章于 2025-12-06 15:19:30 发布 · 115 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言

本文讲述了使用Nmap进行web渗透时，如何检测Drupal7漏洞，脚本编写及遇到的路径问题，涉及木马exe生成、上传和利用过程，以及php-curl的应用。

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

nmap提醒查看

在这里插入图片描述
在这里插入图片描述

漏洞关键词-Drupal 7

在这里插入图片描述

脚本编写

  • 路径问题-不懂
    在这里插入图片描述
    在这里插入图片描述

脚本运行

在这里插入图片描述

脚本运行2

在这里插入图片描述
在这里插入图片描述

system

漏洞发现

在这里插入图片描述

漏洞利用

  • 木马exe生成
    在这里插入图片描述

  • 上传ms和木马exe
    在这里插入图片描述

  • 反弹成功
    在这里插入图片描述

其他

php-curl

在这里插入图片描述

HTB-Bastard
TA不懒，但还没有添加简介
04-07 660
HTB-Bastard
HTB-GreenHorn 靶机笔记
LINGX5的博客
09-22 1519
GreenHorn 是 HTB 上的一个 linux easy 难度的靶机，主要是通过信息搜集和代码审计找到对我们有用的信息。其中还包含了对pdf文件的修复技术
HTB靶机05-Nibbles-WP
灰蜗牛
04-29 1007
HTB靶机06-Nibbles-WP
HTB靶机01-Blue-WriteUp
灰蜗牛
04-06 4936
Blue 简介 OS：Windows； 难度：Easy 文章目录Blue 简介WriteUp0.SCAN1. MS17-010 利用他山之石 WriteUp 连接HTB靶场：sudo openvpn xxxx.ovpn 测试靶机连通性： ┌──(xavier㉿xavier)-[~] └─$ ping -c 4 10.10.10.40 PING 10.10.10.40 (10.10.10.40) 56(84) bytes of data. 64 bytes from 10.10.10.40: icm
htb-GreenHorn
whale_waves的博客
08-09 1367
Gitea是一个开源的自助 Git 服务，类似于 GitHub 或 GitLab的轻便型版本 简单来说就是一个自己搭建的开源的库，只是说完全有自己掌控不依赖第三方服务商
Wi-Fi数据帧类别
1042484520@qq.com（邮箱）
10-14 2704
QoS
htb-window-1-legacy-smb
admin741admin的博客
06-09 167
漏洞定位反弹获取flag。
htb-window-2-blue-smb
admin741admin的博客
06-09 222
nmap msf 漏洞搜索 配置 获取flag
HTB-Bastion
2201_75378806的博客
05-15 1209
它存储虚拟机（VM）硬盘的内容，其中可能包括磁盘分区，文件系统，文件和文件夹。它是 Libguestfs 项目的一部分，该项目提供用于访问和修改虚拟机 (VM) 磁盘映像的工具。SAM 文件是 Windows 安全基础结构的关键组件，用于系统上的本地身份验证。检查器是一个可以自动检测映像中有关操作系统和磁盘结构的信息的工具。然而，在备份中它们是可以访问的，因为它们没有“使用中”。：指定要访问的虚拟机磁盘映像的路径。在这种情况下，路径指向位于指定目录的VHD（虚拟硬盘）文件。：指定磁盘映像应以只读模式安装。
Hercules-HTB-writeUp
10-23
在本文中，我们将深入探讨Hercules-HTB-writeUp的相关扫描结果，涵盖大量涉及活动目录（Active Directory）中对象权限和角色的详细信息。通过对给定内容的细致分析，我们可以发现这是一系列与活动目录安全相关的具体...
HackTheBox挑战与实验室的HTB-writeups解析
标题“HTB-writeups”揭示了此仓库的主要用途，即存放针对在线黑客训练平台HackTheBox（简称HTB）所撰写的攻略文章。描述中提到，内容涉及挑战、机器（可能指虚拟机）和专业实验室，这些通常为CTF（Capture The Flag...
《零基础学 PHP：从入门到实战》模块十：从应用到精通——掌握PHP进阶技术与现代化开发实战-5
zwh821的博客
12-06 666
本章通过构建简易内容管理系统(CMS)综合应用PHP核心技能，包括面向对象编程、PDO数据库操作、会话安全控制等。采用MVC模式组织代码，设计基础模型类和文章模型类实现数据操作封装。重点讲解权限控制机制和前后台分离策略，提供数据库连接管理、CRUD操作等完整代码示例，帮助读者完成从知识点学习到项目实战的过渡，掌握中小型Web开发的核心能力。
php和c++哪个更好学？C++难学吗？
2503_94025595的博客
12-05 673
PHP和C++入门选择指南 对于编程初学者，PHP和C++各有特点： PHP更适合零基础入门，语法灵活，学习曲线平缓，能快速实现动态网页效果 C++学习难度较大，需要理解底层原理，但适合系统级开发和高性能应用 核心差异：PHP变量类型灵活自动内存管理，C++强类型手动内存管理 建议根据目标选择：Web开发选PHP，游戏/系统开发选C++ 学习要点：PHP重实践项目，C++需循序渐进掌握基础语法 关键是根据个人兴趣和发展方向选择，保持持续学习最重要。
DC5通关及溯源分析
yiduiguwen的专栏
12-02 488
对靶机扫描发现，开放了80端口和111端口，其中111端口没啥特殊服务，真正的入口只有80端口，80端口用的是nginx 1.6.2。对网站进行目录扫描，发现有个footer.php，推断可能文件包含的问题，有可能footer.php是通过参数传过去的。同时，发现有个留言界面，注意到提交留言后，footer.php的年份不一样。文件包含有两个条件，一是有文件包含的代码，二是能够获取到传递的参数。因此，下一步的思路就是爆破隐藏的url参数。
《零基础学PHP：从入门到实战》教程-模块七：MySQL 数据库基础-4
zwh821的博客
12-03 599
PHP连接MySQL数据库操作指南 本章介绍了使用PHP的mysqli扩展连接和操作MySQL数据库的核心方法。主要内容包括： 两种编程风格：面向对象和面向过程方式，推荐使用面向对象风格 数据库连接：建立连接的标准流程和必要的错误处理 SQL操作： SELECT查询及结果处理 INSERT/UPDATE/DELETE操作 安全防护： 重点讲解SQL注入攻击原理 演示不安全的字符串拼接方式的风险 推荐使用预处理语句（prepare/bind_param/execute）作为唯一正确的防护手段 通过代码示例展示
k8s部署wordpress
最新发布
2502_92656182的博客
12-06 491
在 K8s（ Kubernetes）中部署 WordPress，通常需要结合Deployment（部署 WordPress 应用）+ Service（暴露访问）+ PersistentVolumeClaim（存储数据）+ 数据库（比如 MySQL） 来实现。以下是简化的核心步骤：先部署 MySQL（也可以用已有数据库），需要配置存储和账号： 2. 部署 WordPress 配置 WordPress 的 Deployment 和 Service，关联 MySQL： 3. 配置存储（PVC） 需要提
前端运行PHP 快速上手 使用 PHPStudy Pro 详细搭建与使用指南
estrusKing的博客
12-03 664
PHPStudy Pro是一款集成化的PHP开发环境工具，能够快速搭建WNMP/WAMP环境。本文详细介绍了从下载安装到运行PHP程序的全过程：首先下载安装PHPStudy Pro并启动Apache和MySQL服务；然后创建本地网站并验证配置；最后编写运行"Hello World"程序测试环境。文章还提供了端口冲突、404错误等常见问题的解决方法。PHPStudy Pro通过集成化管理、多版本切换和可视化操作等优势，显著降低了PHP开发环境的搭建难度，适合新手快速入门使用。
如何检查CMS建站系统的数据库链接问题？
12-06 569
CMS 建站系统（如 WordPress、DedeCMS、亿坊cms等）的数据库链接是其运行的核心。一旦链接失败，会导致网站无法打开、后台无法登录、数据加载异常等问题。本文结合实战经验，整理了一套循序渐进的排查方法，帮助开发者快速定位并解决数据库链接故障。
如何解决ws2_32.dll丢失问题：解决网络相关错误和程序崩溃的完美方案
xiaoshuotui的博客
12-02 1046
当你尝试启动一个程序或游戏时，突然遭遇“ws2_32.dll丢失”的错误，这可能会让你的计划受阻。幸运的是，这个问题通常有直接的解决方法。本文将详细介绍如何找出丢失或损坏的ws2_32.dll文件，并提供有效的修复策略，让你的电脑重新运行起来。
ROS3.30集成HTB与DSCP-L7流量控制策略
标题和描述中提到的知识点涉及了ROS（RouterOS）版本3.30，HTB（Hierarchical Token Bucket），DSCP（Differentiated Services Code Point），以及L7（Layer 7）。下面将对这些知识点进行详细的解释和介绍。 ### ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值