安全beginner-优快云博客

查找信息发现发现vim编辑器对所用用户nopasswd，尝试提权，输入sudo vim进入命令模式输入!根据解码后的cookie进行构造,出现文件包含漏洞的是Log类，所以我们就加上序列化之后的Log类的内容。发现bak.zip解压代码审计，发现这里存在文件包含漏洞。burp重放，上传shell.txt成功。在公网创建shell.txt。可以看出跟cookie有关。发现backup目录。

2024-08-07 13:36:21 590

原创 CTFhub RCE靶场

通过管道符，可以将一个命令的标准输出管理为另外一个命令的标准输入，当它失败后，会执行另外一条命令。修改发送方法为post，目标修改为/?观察phpinfo得出需要用php://input。发现 flag_8051660913375.php。遂构造php://input发现行不通，所以用php://filter。发现有个php文件，cat一下。发现 flag_is_here。

2024-08-06 09:37:26 746

原创 Narak靶机打靶过程

Narak发布日期：23 Sep 2020tips1、目录扫描记得扫 txt、备份文件等2、爆破无果，可以自己通过页面单词整理一份字典3、端口扫描 TCP要是打不进去，看看UDP。

2024-08-03 17:04:10 1075 1

原创 tomato靶场打靶过程

本次打靶利用的是文件包含漏洞包含日志GetShell，通过写入错误登录信息连接shell。

2024-08-02 23:36:25 681

原创 NXY打靶过程

NYX发布日期：15 Aug 2020。

2024-08-01 21:06:13 323

qq_64703089的博客

原创 vulntarget-c靶场内网渗透

原创【红日靶场】vulnstack1

原创玄机平台-应急响应-webshell查杀

原创 Basic Pentesting靶机打靶记录

原创 The Ether: EvilScience VM靶机打靶记录

原创 DepthB2R靶机打靶记录

原创 FristiLeaks靶场打靶记录

原创 Dina: 1.0.1靶场

原创 RickdiculouslyEasy打靶记录

原创 zico2打靶记录

原创 Breach 2.1靶机打靶记录

原创 Skytower打靶记录

原创 KioptrixVM3打靶记录

原创 holynix-v1靶场漏洞复现

原创 PYEXP靶机打靶记录

原创 Cherry靶机打靶过程

原创 Jangow靶场打靶过程

原创 CTFhub之SQL注入

原创 NullByte-1

原创 CTFhub Bypass disable_function

原创 serial靶机打靶过程

原创 CTFhub RCE靶场

原创 Narak靶机打靶过程

原创 tomato靶场打靶过程

原创 NXY打靶过程

空空如也

空空如也