clusters of stars-优快云博客

原创 Volatility工具使用详解&&做题

Volatility是一款开源内存取证框架，能够对导出的内存镜像进行分析，通过获取内核数据结构，使用插件获取内存的详细情况以及系统的运行状态。

2023-09-20 16:44:20 2006 2

介绍:路由器管理台经常存在的网络ping测试,开发者常常会禁用大量的恶意字符串version: "3.2"services: converter: image: registry.cn-hangzhou.aliyuncs.com/n1book/web-command:latest ports: - 80:80本地搭建docker-compose打开题目输入127.0.0.1&&id,发现报错。存在恶意字符过滤抓包进行fuzz扫描测试fu.

2021-11-30 07:31:05 991 1

原创攻防世界Writeup Web_python_template_injection

访问地址首页显示译:python 模块注入那就直奔主题,看其是否存在SSTI注入111.200.241.244:63800/{{2*3}}得到回显,存在注入接下来查看所有模块{{ [].__class__.__base__.__subclasses__()}}{{ {}.__class__.__base__.__subclasses__()}}{{ ().__class__.__base__.__subclasses__()}}{{ ''.__class__.__base__._.

2021-11-17 11:00:01 564

原创 BUUCTF题writeup《easytornado》

tornado render模板注入访问网址flag.txtwelcome.txthints.txt根据上面的信息,我们知道flag在/fllllllllllllag文件中render是python中的一个渲染函数,也就是一种模板,通过调用的参数不同,生成不同的网页render配合Tornado使用最后就是这段代码md5(cookie_secret+md5(filename)),再来分析我们访问的连接http://4dd65e36-edbf-4402-b6a3-75993b8c618

2021-11-17 10:54:54 637

原创 Centos 7配置IP地址&ping不通IP

查看IP地址配置，输入ip a来查看网卡信息以配置网卡IP地址1.动态配置ip地址（NAT）vi /etc/sysconfig/network-scripts/ifcfg-eno16777736 #进入配置网卡信息动态获取IP地址需要修改两处地方(1) bootproto = dhcp (修改为动态获取)(2) onboot = yes (修改为开机自启动)修改完之后输入:wq保存并退出重启网络服务systemctl restart network2.修改静态 IP地

2021-10-28 20:29:12 5406 1

原创目录遍历&www提权

1、首先探测靶机的信息nmap -sV -T4 192.168.222.1352、扫描网页目录dirb http://192.168.222.135nikto -host 192.168.222.135发现利用nikto扫描网页时发现没有可以利用的信息。在dirb中发现有个dbadmin的网页,访问网页查看发现了网站登录后台尝试弱密码-------------------123456123123admin-------------------admin 尝试成功.

2021-10-23 17:03:21 671

原创 Kali安装OWASP

我是2019版的kali,里面并没有自带OWASP工具,因为OWASP不再更新的因素，所以新版kali将它移除了安装OWASPapt-get install zaproxy#以下都是安装软件时遇到的问题kali配置为NAT,kali配置为dhcp自动分配ping www.baidu.com //ping不通百度,DNS设置问题,修改DNS配置文件配置DNS文件vim /etc/resolv.conf# Generated by NetworkManagersearch

2021-10-22 10:14:13 3698

原创渗透靶机(CMS漏洞)

高难度渗透靶机1、扫描靶机信息nmap -sV 192.168.222.130nmap -A -v -T4 192.168.222.130 nikto -host 192.168.222.130 //扫描网站目录dirb http://192.168.222.130 //扫描关键信息由于wordpress文件，判断是否是某个CMS,是否具有可以直接利用的漏洞;wpscan -url url -enumerate at -enumerate ap --enumer

2021-10-21 16:41:51 3230

原创渗透靶机进行提权

渗透靶机进行提权1 获取靶机相关信息nmap -sV 192.168.222.131***Starting Nmap 7.80 ( https://nmap.org ) at 2021-10-20 03:09 EDTNmap scan report for localhost (192.168.222.131)Host is up (0.000067s latency).Not shown: 997 closed portsPORT STATE SERVICE VERSION21/

2021-10-21 16:08:49 539

原创 ubuntu安装pwn环境

准备学习下CTF的pwn,结果环境就装了半天.出了很多错误…pwn环境搭建下载ubuntu16.0.1镜像,安装配置pwn环境*接下来就开始安装各种软件*下载ubuntu16.0.1镜像,安装1. 安装Ubuntu到VMwarehttp://iso.mirrors.ustc.edu.cn/ubuntu-releases/16.04/ubuntu-16.04.7-desktop-amd64.iso建议迅雷下载,贼快点开链接下载ubuntu16.04.7镜像新建虚拟机 – 选中刚下载好的镜像

2021-08-23 09:04:27 1438 2

原创 Kali的学习笔记

常用文件修改指令用法：# cp 源文件/目标文件夹将源文件复制到目标文件夹下如：cp 1.txt /root/2.txt将1.txt文件复制到root目录下2.txtcp -r 复制目录2、删除命令 rm用法：rm 文件名 rm 1.txt 删除1.txt文件 rm - rf 强制删除文件夹3、移动、重命名 mv用法：移动， mv 原文件 /目标文件夹 mv 1.txt /root/ 将1

2021-08-20 09:43:24 348 1

原创文件包含练习

文件包含的练习利用php://input协议来验证网页是否有文件包含漏洞php://input 协议需要allow_url_include ?file=php://imput [POST DATA]<?php phpinfo()?>访问请求的原始数据的制度流，将post请求的数据当做php代码来执行利用php://input协议来进行目录跳转以及查看根目录下的flag文件访问fi目录文件联系上文，已知他是文件包含靶场，所以利用php://filter

2021-08-16 11:37:51 922

原创 docker相关命令以及报错处理

docker初步设置安装Docker备份原有yum仓库文件文件cd /home/mkdir backupmv /etc/yum.repo.d/* /home/backup创建yum仓库文件touch dvd.repovi 写入以下配置[CentOS7]name=centos7baseurl=http://192.168.1.5/centos7enable=1gpgcheck=0[docker]name=dockerbaseurl=http://192.168.1.5/dock

2021-08-15 15:46:48 460 3

weixin_48876267的博客