oscp--python

最新推荐文章于 2025-12-05 17:02:52 发布
最新推荐文章于 2025-12-05 17:02:52 发布
阅读量208 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 网络安全 文章标签： python 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_54626591/article/details/132618962
这篇博客介绍了如何使用Python自动化部署Vulhub环境，详细阐述了Docker的安装与配置，包括Docker源的添加、镜像加速设置等。此外，还探讨了多种Linux到Windows的文件传输方法，如HTTP、FTP、TFTP和SMB，并提供了Python实现的相关示例。内容适合OSCP备考者和渗透测试人员学习。
了解本专栏 订阅专栏 解锁全文
OSCP-Challenge 1 - Medtech
羽的博客
03-14 6220
122靶机进入/home/mario/.ssh目录下，发现存在id_rsa，用这个逐个登录内网靶机，发现14的成功进入。现在我们通过代理可以扫描内网的其他机器了，扫了下10-14、83、83开放的端口基本差不多，发现都有5985。如果可以看到的话，那就简单了，直接覆盖成shell文件就可以了，然后等待反弹。登录后发现限制了命令的执行，但是help了一下，发现了哪些可以用的命令。咨询了一下是dns的问题，修改dns的ip位域的ip，也就是10的ip。接着上mimikatz来获取一些明文信息，但是失败了。
OSCP-Challenge 2 - Relia
羽的博客
03-14 6520
使用andrea:PasswordPassword_6登录远程桌面，在c盘根目录下发现一个计划任务的ps，文件，修改执行的exe位木马，获取到milana用户的反弹shell。，发现开放了一个8000端口，但是我们外部是访问不到的，它对应的页面是/var/www/internal/，这个目录下的文件我们是可以访问的，把这个文件打个包放到本地分析下。其中数据的可以直接连接mssql，但是端口是49965，不过在数据库中没发现什么可用的信息，但是可以修改密码直接进后台，这个可以先放放。
OSCP - HTB - BoardLight
柴郡猫^O^
04-06 350
在linpeas.sh的结果中发现了更多的关于enlightenment的信息,存在CVE-2022-37706漏洞，exp为。搜索Dolibarr 17.0.0相关的信息，发现了 默认密码为admin/admin，而RCE 的poc为。UDP端口是filter掉的，而TCP端口也只是22，和80，比较直观。在80端口开放的页面最下方发现了一个host, board.htb。这时先搜索一下80端口的目录，在conf.php中发现了一个密码。这时查看一下home目录，发现了larissa用户。
OSCP Challenge 4 - OSCP A
xiaochan_sara的博客
07-07 2220
文章摘要：本文记录了针对多个目标系统的渗透测试过程，包括DC01、MS01、MS02、Aero、Crystal、Hermes等主机。通过Nmap扫描、凭据登录、权限提升（如SigmaPotato工具）、横向移动（端口转发与WinRM连接）等技术手段，逐步获取系统控制权。其中涉及Kerberoasting攻击、哈希破解（使用Hashcat）、漏洞利用（如CVE-2020-13151）以及Git信息泄露等方式。最终通过提权操作（如利用WinPEAS收集信息）获取多台主机的flag，展示了完整的渗透测试路径和防御
OSCP - Proving Grounds - Extplorer
柴郡猫^O^
09-30 638
更改本地/usr/share/webshells/php/php-reverse-shell.php 中的ip和port为local server的ip和9000端口，并在http://#remote_ip#/filemanager/下创建shell.php文件，并粘贴/usr/share/webshells/php/php-reverse-shell.php内容。访问http://#remote_ip#/filemanager/shell.php，reverse shell创建成功。
OSCP - HTB - Cicada
柴郡猫^O^
07-07 350
我们优先利用smbclient 来尝试攻击一下smb/netbios服务,发现 挂载了smb路径且无需密码，其中HR路径下可以访问，并存在一个包含密码 Cicada$M6Corpb*@Lp#nZp!在下载好sam与system文件后，在本地使用pypykatz将他们合并,并可以发现 Administrator用户的密码的Hash值为2b87e7c93a3e8a0ea4a581937016f341。接下来使用enum4linux-ng与刚发现的用户名密码来发现更多的信息，发现了又一组用户名密码。
OSCP - Proving Grounds - LaVita
柴郡猫^O^
02-19 1944
修改php-reverse-shell.php的ip和端口并上传到remote端，重命名并覆盖/var/www/html/lavita/artisan，本地执行nc -nlvp 3306，等一会儿得到了第二个reverse shell。修改一下变成如下，如果第一个命令用skunk的反弹shell无法执行，可以考虑用www-data用户的反弹shell执行，并用skunk的反弹shell执行第二个命令。运行后发现该脚本比较全面，会尝试不同的RCE漏洞的exploit,有成功的，有失败的。
OSCP - Proving Grounds - tre
柴郡猫^O^
07-01 288
访问一下，是一个mysql 的web UI,用发现的mantissuser/password@123AS来登录，成功,其中mantis_user_table中的tre行对应的realname好像是一个密码，而恰好remote server有一个tre的用户。上传并执行linpeas.sh，发现一个有趣的文件 /var/www/html/mantisbt/config/config_inc.php,其中包括数据库的用户名和密码,但是无法从命令行登录。尝试su tre，成功，并且发现了该用户可以重启服务器。
OSCP - Proving Grounds - Muddy
柴郡猫^O^
10-10 585
在Firefox上激活webdav扩展，可以直接上传文件，这里我们更改/usr/share/webshells/php/php-reverse-shell.php 并上传，在本地启动nc -nlvp 1234后访问。其本质是本地文件包含，经过调查 apache的配置文件地址 在 /etc/apache2/sites-available/000-default.config,发现webdav的密码位置。执行nmap扫描，发现很多端口都开了，不过有用的就是8888。本地使用john来爆破密码。
OSCP-BoF:这是有关了解#OSCP考试中存在的#BoF机器的演练
05-04
这些是7个简单的python脚本，以及一种缓解（而非自动化！）攻击的方法。 每个脚本的目标是利用阶段： 触发BoF（这对OSCP有利，因为它们为您提供了代码段） 查找EIP偏移 确认偏移 找到坏蛋 确认错误字符+查找JMP ...
50、【Ubuntu】【Gitlab】拉出内网 Web 服务：http.server 单/多线程分析（二）
HIT_Weston的博客
12-04 1021
本文分析了Python的http.server模块在单线程和多线程模式下的性能表现。通过测试发现，单线程模式下（Python<3.7）并发请求会被阻塞，后发请求需要等待前一个请求完成；而多线程模式下（Python≥3.7）可以同时处理多个请求。作者通过slow_server.py脚本模拟耗时操作，使用time curl命令测试响应时间，验证了线程模型的差异。文章还指出Python 3.7是一个重要分水岭，官方将默认命令行服务器升级为多线程以提升用户体验。技术细节参考了CPython源码，并提供了Git
推荐 | JoyAgent-JDGenie：开箱即用的端到端多智能体产品
lpfasd123的博客
12-05 85
如果你在寻找一款真正可落地的多智能体产品，用来“搜索-分析-生成报告”、“数据问答与诊断”、“代码解释与图表生成”，同时希望易部署、易扩展、易二次开发——JoyAgent-JDGenie 是非常值得试用与推荐的选择。只需填好少量配置，即可获得端到端的流式体验与交付能力。
零基础学JAVA--Day41(IO文件流+IO流原理+InputStream+OutputStream)
最新发布
Dxxyyyy的博客
12-05 515
文件在程序中是以流的形式来操作的流：数据在数据源（文件）和程序（内存）之间经历的路径输入流：数据从数据源（文件）到程序（内存）的路径输出流：数据从程序（内存）到数据源（文件）的路径。
大模型应用：大模型 MapReduce 全解析：核心概念、中文语料示例实现.12
minhuan的专栏
12-03 1088
本文介绍了MapReduce编程模型及其在大模型训练中的应用。MapReduce通过"分治-并行-聚合"思想处理大规模数据，传统Hadoop MapReduce侧重结构化数据计算，而大模型MapReduce则针对自然语言处理任务。文章详细对比了两者在架构、处理对象和核心算力等方面的差异，并提供了中文词频统计的Python实现示例，包括单机版和分布式版本。分布式实现利用多进程模拟集群计算，展示了数据分片、Map、Shuffle和Reduce的完整流程。
【Android逆向工程】第19章：协议分析与接口还原
w987333120的博客
12-03 382
本文介绍了网络协议分析的关键技术与工具。主要内容包括HTTP/HTTPS协议分析流程、常用抓包工具配置（Charles/Burp Suite）、协议格式解析方法以及签名算法还原技术。通过示例展示了完整的请求/响应分析过程，涵盖请求行、请求头、请求体的解析方法，特别关注签名相关字段的识别。文章还提供了Python代码示例演示如何自动分析HTTP请求结构，帮助逆向工程师理解业务逻辑、还原接口签名算法并实现自动化脚本。
使用 DeepSeek 提升工作效率
Deng872347348的博客
12-03 658
摘要：本文系统介绍了如何利用DeepSeek AI工具提升工作效率。文章首先分析职场痛点，指出DeepSeek在技术文档、代码开发、数据处理等专业场景的优势。随后详细解析核心功能模块，包括文本生成、代码支持、数据分析和知识管理，并明确其适用边界。重点提供了可直接复用的指令模板，涵盖技术文档撰写、脚本开发、数据可视化等典型场景，如自动生成API文档、Python数据分析脚本等。最后给出集成办公软件的最佳实践，并针对不同行业提供适配方案，强调AI工具"增强而非替代"的定位，帮助用户将重复性工
python中快速更新ini文件之方法~
英布之剑的优快云 Blog
12-02 177
Python标准库中的configparser模块可方便读写INI格式配置文件。通过ConfigParser()创建对象，使用read()读取文件，set()修改键值，write()保存更改。示例代码展示了更新INI文件的完整流程：创建解析器、读取文件、修改指定分组下的键值、保存修改并清理对象。使用前需导入configparser模块。该方法简单高效，适用于处理标准INI格式的配置文件。
python+django/flask+vue的基于协同过滤算法的体育商品推荐系统
Q_Q1963288475的博客
12-04 523
相比于传统的体育商品推荐方式，个性化智能的管理方式可以大幅提高体育商品推荐的管理效率，实现了个性化智能体育商品推荐的标准化、制度化、程序化的管理，有效地防止了体育商品推荐的随意管理， 功能主要包括首页、个人中心、用户管理、商品分类管理、商品信息管理、交流论坛、留言板、系统管理、订单管理等功能，从而实现个性化智能体育商品推荐方式，提高个性化智能体育商品推荐的效率。
人工智能的基石之三：硬件
最简单的方法，解决最实际的问题。
12-05 461
高性能硬件是人工智能的基石，尤其是在机器学习和深度学习领域，海量数据是常态。从充当计算机大脑的中央处理器 (CPU) 到加速计算的图形处理器 (GPU)，硬件的作用是提供处理和运行复杂数据算法所需的原始能力。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

坦笑&&life

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值