qq_45434762的博客

本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关主机信息kali：192.168.31.9 BreakOut：192.168.31.227信息收集使用nmap探测目标主机端口2个端口，一个FTP，一个http80端口网站打开...

主机信息kali: 192.168.254.165 PRIME (2021)_2：192.168.254.166 信息收集通过nmap扫描目标主机发现开放22、80、139、445、101...

一个粗糙的信息收集 使用nmap探测目标主机开放端口 访问robots.txt 访问http://192.168.31.126/se3reTdir777/ 猜测可能存在注入点，使用Sqlmap进行探测 sqlmap -u "http://192.168.126.137/se3reTdir777/" --data "uid=1&Operation=Submit" --dbs 获取数...

1.下载文件发现是bzip格式，进行解压 2.使用 tar进行解压 tar -xjvf d02f31b893164d56b7a8e5edb47d9be5 3.查看解压后的目录，发现flag.txt,打开发现什么也没有 4.解压时发现git目录，使用git log查看git记录 5.使用git stash list查看修改列表 6.使用git stash show校验列表中存储的文件 ...