ccssggoo的博客

linux提权的各种方法

打开文件题目的文本文档发现文件的头是PK尝试更改后缀并解压。发现这个1.png和2.png解压不了，指出来了一个hint.txt密文都是大写字母且后面更有等于，可以尝试base32，发现这不是一个base32的密文。尝试许久得知只是一个字母解密解密网站：https://www.qqxiuzi.cn/bianma/wenbenjiami.php?s=zimu这个密文居然是个套娃。第一层字母密码第二层音符密码解密网站：https://www.qqxiuzi.cn.

linux安装dockerapt install docker.io#这种方法可能安装到老版本的docker所以bug居多curl -s https://get.docker.com/ | sh #自动一键安装脚本如果没有curl可以安装一个apt install curldocker安装完成后就可去安装docker的容器了建议可以去vulhub上下靶机来玩玩git clone https://github.com/vulhub/vulhub.git前面安装成功后可以要去安装d

CTF图片拼接需要的工具有montage和gaps，找了大量的博客终于成功了。montage在python的库里可以下载，所以下载指令为：pip install montage但是我一直爆pip的依赖错误，搞半天没成功过，但是我在linux的apt的安装库里有这个东西，害太难了，话说有成功的吗？linux apt安装指令：apt install graphicsmagick-imagemagick-compat一般是用方法是：montage *.jpg -tile 9*

kali2022可以从kali官网下载Index of /virtual-images/current/。选择i386或amd64那那两个7z文件下载完成后解压，打开vmware，Ctrl+o打开解压好的文件打开虚拟机，kali默认的账号密码是kali，kali。随后打开终端。汉化的第一步换源：编辑/etc/apt/sources.list文件sudo vim /etc/apt/sources.list这个是国内的源：中科大：deb http://mi...

靶机下载地址:The Planets: Earth ~ VulnHub渗透机:kali2022靶机:未知linux Earth老规矩先用netdiscover -r 192.168.10.0/24扫描出靶机ip扫描靶机发现靶机开放了22,80,443端口,且绑定了dns信息，需要修改hosts文件才能访问，linux中hosts文件在/etc/hosts,windows在C:\Windows\System32\drivers\etc\hosts，在文件后面加入渗...

靶机下载地址:https://download.vulnhub.com/tr0ll/Tr0ll.rar​​​​​​渗透机kali2022靶机:Tr0ll安装好靶机后用netdiscover -r 192.168.10.0/24发现ip，在用nmap工具扫描发现的ip找到搭建好的靶机ip

靶机下载地址链接：https://pan.baidu.com/s/14Gh7qsFAncBY4g11xHJRhw提取码：asdf不知道靶机ip地址，所以用netdiscover -r 192.168.10.0/24，扫描整个10网段发现ip后nmap扫描发现192.168.10.225这个ip有着特征服务用dirb扫描192.168.10.225的80端口和31337这里两个http服务端口的目录发现80端口没有任何目录，而在31337下发现了ssh的隐私目录.ssh...