2301_79316009的博客

在终端中进入要创建虚拟环境的目录，建议将虚拟环境放在项目根目录下的env目录中。激活后，终端提示符会显示(myenv)，表示当前虚拟环境已激活。在激活的虚拟环境中，可以使用pip安装所需的Python库。执行以下命令来进行安装python3-venv。退出后，终端提示符将恢复为正常的系统提示符。当完成虚拟环境中的工作后，可以使用。记得按提示重启或关闭终端。

Win7 虚拟机相当于网关服务器，所以需要两张网卡，故需要配置两个网络适配器（网卡）Win7 的网络适配器 1 设置成自定义（ VMnet1 仅主机模式），网络适配器 2 设置成 NAT 模式。既然有robots.txt，直接进去，看到“被保护的”protected 目录，再结合已经知道一个yxcms/data。监听器需要新建一个SMB监听器这里命名”SMB“，对端连接的隧道选择system权限的。改好之后，要去“网络连接”里面看一下，要保持一致，不一样的话就刷新。内网ip：192.168.52.141。

针对VulnHub靶机进行信息收集与漏洞利用。通过nmap扫描确定靶机IP及开放端口（22, 80, 3306）。访问80端口未发现明显漏洞，但dirsearch目录扫描发现adminer.php、info.php等敏感文件。adminer.php存在任意文件读取漏洞，可能利用于数据泄露。info.php暴露了系统信息，包括绝对路径。通过hydra爆破adminer.php弱口令登录未成功。此外，还利用nikto和whatweb工具对网站进行扫描，发现Apache服务器版本过旧及潜在的点击劫持、内容类型缺失

ls -l看teamserver权限，像我这个图就是已经 chmod加权 过了。也可以ctrl+x（x点五下）强制退出rz命令，但是偶尔对文件有损失。小白白，刚上手一般会忘记开端口号50050，而导致客户端会连接超时。3.请求特征：下发的指令，url路径，老版本固定的ua头。这里只需要给予teamserver文件执行权限即可。上传成功后等待一会儿，就会自动取消rz命令的执行。3.2.1给予teamserver文件的权限。如果进行二开魔改后的cs，可提取样本。3.2.2 运行服务端。

会用binwalk和blindwatermark工具。