- 博客(6)
- 收藏
- 关注
RSS订阅原创 红日靶场1
可以看见日志的目录为C:\phpStudy\MySQL\data\stu1.log，然后读写没开启，那我们先修改日志位置为C:\phpStudy\WWW先，要问为什么？修改日志的位置set global general_log_file="C:\\phpStudy\\WWW\\muma.php"net group /domain # 查看域里面的工作组，查看把用户分了多少组（只能在域控上操作）net group "domain admins" /domain # 查看域管理员的名字。
2026-01-28 10:48:26
621
1
原创 Dripping Blues_ 1
模糊测试，猜测在index.php目录下存在ftp 中发现的 “drip”，尝试（文件包含）nmap -A -T4 -p- 192.168.8.128 其中发现了FTP服务，以及80端口逐个访问和查看。解压 respectmydrip.zip 发现需要密码，使用kali自带的工具（fcrackzip）进行爆破。解压后查看内容，secret.txt密码不对，还爆破不出来，先放下继续往下走。（做到这一步我已经力竭了后面的是参考替他大佬的，不经感叹自己会的还是太少了）2.web访问和FTP的查看。
2025-12-01 15:18:42
296
1
原创 【VulnHub靶场】——BEELZEBUB: 1详细教程
8.进行简单的查看有没有什么可以利用的，尝试了一下sudo提取，但是密码是错的，这里大家可以尝试拿到别人的shell时可以先看看历史命令，可能会有奇效，而且靶场更有奇效，有时候能看到别人的通关方法，输入该命令查看历史命令：cat ..bash_history。再把这串加密后的代码当做目录的下一级，再次进行文件扫描，命令如下：dirsearch -u "http://192.168.8.141/d18e1e22becbd915b45e0e655429d487/" -e*发现了这些比较敏感的目录逐个探查。
2025-11-05 10:15:38
446
1
原创 deathnote1靶机超详细新手笔记
3．靶场重新启动进入蓝色边框时按e，若没有蓝框，重启时长按shift，修改启动参数在编辑界面中，找到并修改启动项，将包含的 ro（只读）修改为 rw（读写），并且在参数末尾添加signie init=/bin/bash，使其进入。查看网络状态进入单用户模式后，使用 ifconfig 命令查看网络状况，发现系统提示 ifconfig 命令不可用。完成配置并重启系统完成网络配置后，进行系统关机并重启。注意： 必须关机重启，而不是仅仅重启网络服务，因为有些端口可能尚未打开，只有重启系统后，端口才会完全生效。
2025-10-28 16:05:39
1210
原创 汉字爱心代码
for (y = 1.3f; y >= -1.1f; y -= 0.06f) { int t = 0; for (x = -1.1f; x
2022-10-20 00:07:16
1010
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人