<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[lengcs的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/lengcs</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; lengcs]]></copyright><item><title><![CDATA[DC-2靶机渗透测试-rbash逃逸-git提权思路精讲]]></title><link>https://blog.youkuaiyun.com/lengcs/article/details/144142394</link><guid>https://blog.youkuaiyun.com/lengcs/article/details/144142394</guid><author>lengcs</author><pubDate>Fri, 29 Nov 2024 17:48:54 +0800</pubDate><description><![CDATA[我们现在有了网站的密码字典，现在又通过WPScan扫描出来三个用户id，现在需要做的就是去使用工具，利用我们cewl生成的passwd.txt字典来暴力破解这三个id密码了。也就是说，通过赋值/bin/bash给以a为索引数组BASH_CMDS[a]，然后运行a，结果就是等同于运行/bin/bash，得到了一个新的shell。我们当前的shell是rbash，但是我们能用vi编辑器，那就好办，利用vi编辑的命令模式，我们重新打开一个shell，不就可以了吗？成功的实现了rbash逃逸。]]></description><category></category></item><item><title><![CDATA[文件上传原生态漏洞详解（无图精炼版)]]></title><link>https://blog.youkuaiyun.com/lengcs/article/details/144142327</link><guid>https://blog.youkuaiyun.com/lengcs/article/details/144142327</guid><author>lengcs</author><pubDate>Fri, 29 Nov 2024 17:30:10 +0800</pubDate><description><![CDATA[最终目的：通过各种绕过和漏洞利用，上传木马文件并运行1 原理：因为是在前端验证上传文件的格式，如只允许上传png文件，这时候如果修改前端的验证逻辑，如允许上传php格式的文件，则可以实现文件上传漏洞。2 怎么测试：上传php文件并抓包，发现都没有发包，说明文件在前端就已经被拦截了，此时可以判断是前端验证类型3 怎么利用：查看前端代码，直接修改代码逻辑，使其可以通过php文件；或者使用js代码禁用工具，直接把前端验证的代码给禁用了。然后再上传一句话木马的php文件。]]></description><category></category></item><item><title><![CDATA[[2024] hexo图片无法加载究极解决方案]]></title><link>https://blog.youkuaiyun.com/lengcs/article/details/143816877</link><guid>https://blog.youkuaiyun.com/lengcs/article/details/143816877</guid><author>lengcs</author><pubDate>Sat, 16 Nov 2024 14:35:34 +0800</pubDate><description><![CDATA[许多朋友在使用hexo框架结合github搭建自己的博客网站的时候，在本地写好md文档，当hexo s本地运行的时候，图片无法显示，hexo d上传到Github上的时候也是如此。原因就是，能理解。但是为什么我们本地hexo s调试的时候，图片还显示不了呢？原因就是展现在网站上的不是md文档，而是html文件，对于图片的引用，，也就是当我们运行hexo g的时候做的事情，而其正常实现需要用到一个插件（这是个重点，后面会说）]]></description><category></category></item><item><title><![CDATA[DC-1靶机渗透测试]]></title><link>https://blog.youkuaiyun.com/lengcs/article/details/143577529</link><guid>https://blog.youkuaiyun.com/lengcs/article/details/143577529</guid><author>lengcs</author><pubDate>Wed, 06 Nov 2024 19:26:20 +0800</pubDate><description><![CDATA[对目标ip/端口进行探测使用nmap进行扫描探测：     nmap介绍：nmap是用来探测计算机网络上的主机和服务的一种安全扫描器。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。nmap使用教程：先查询攻击机ip命令：


​        得到攻击机的ip为：192.168.2.128收集靶机ip因为是靶机，其ip地址我们在创建虚拟机的时候，网络设置和攻击机需要设定成一样的。我们找靶机的ip，就需要在和攻击机的相同网段下查找扫]]></description><category></category></item></channel></rss>