- 博客(6)
- 收藏
- 关注
原创 VulnHub靶场Thales
kali虚拟机有两个网卡,一个是仅主机模式,一个是NAT模式,应为校园网原因不能使用桥接模式。跑了一遍没有出来,发现没有tomcat用户名,然后我就自己创建了个字典加进去,就出来了。后来我用哥斯拉生成了一个木马,上传连接的时候,发现我傻B了,木马路径是war包名/文件名。user.txt没有权限查看,应该是一个flag,有个ssh文件,下载id_rsa。尝试了weevely工具生成木马上传,发现是404。有个脚本文件,属主是root,可以用来提权。从Tomcat 9.0.52入手。注意python版本。
2023-12-18 17:51:18
1368
原创 snort部署 第二部分
20 23 * * * root /usr/local/bin/pulledpork.pl -c /etc/snort/pulledpork.conf //写入。报错,说缺少libpcre(其实这里会出现的问题非常多,这里我就遇到这个,如果出现其他的,百度一下)./configure --enable-sourcefire //预编译,适应源。mkdir -p /etc/snort/rules //创建规则库。拷贝到自己的/etc/snort/目录,然后配置。重新编译一下,又来!
2023-12-05 23:04:17
1752
1
原创 远程ssh连接kali
但是ping是可以ping通的,返回上面看报错情况,原来是22端口没开。在用xshell连接我的kali虚拟机的时候,发现连接不上。查看ssh状态命令:service ssh status。启动命令:service ssh start。重启命令:service ssh restart。进去把注释去掉,看看是不是yes,就OK了。去掉注释,看看是不是yes,就OK了。
2023-11-25 17:23:15
644
原创 kali安装docker
0x00前言最近一直在学习漏洞扫描,老师发了资料,安装docker容器,复制粘贴很方便,所以分享一下!00x01 kali虚拟机安装docker安装好虚拟机后,更新一下sudo apt updatesudo apt upgrade安装依赖包sudo apt -y install curl gnupg2 apt-transport-https software-properties-common ca-certificates导入docker GPG密钥cur
2023-11-25 13:57:07
773
空空如也
bandit18-19关
2023-04-09
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅