- 博客(14)
- 收藏
- 关注
原创 dpwwn-01靶场复现
📘此时没有一直爆破失败,查阅其他发现密码为空。📕kali攻击机监听4444端口,并提权成功。📕发现有使用root权限的定时任务。考虑使用反弹shell获取权限。📕更改logrot.sh文件内容。📕查看是否可以sudo 提权。📦对3306端口进行爆破。📦3306弱口令登录。
2023-05-28 22:58:24
174
原创 红日靶场(1)
8.发现具有445端口,使用MSF17_010模块添加用户,并添加到管理员用户。5.查看当前用户权限为administrators,使用CS上线。2. 测试mysql数据库连接密码,并进入phpmyadmin。7.发现其他网段,扫描网段主机,创建代理。4.通过日志写shell,并用蚁剑连接。10.探测域控主机是否开启445端口。3.尝试导入一句话木马,发现拒绝导入。利用方法如法炮制,不在复现。7.使用nmap扫描端口,6.CS 和MSF联合。9.通过远程桌面连接。
2023-05-14 20:39:58
469
原创 CFS三层靶机内网渗透
12.查看模板信息,输入phpinfo()查看是否具有回显并写入一句话木马。14使用MSF监听连接,并查看网段信息,创建33网段路由。9.本机使用sockscap搭建,访问第二台主机。4.使用蚁剑连接并使用MSF生成反弹shell。📘 Target3_Windows7_64位。6.查看当前机器网段信息,添加22网段路由。后续是发现有445端口,存在永恒之蓝漏洞。8.使用nmap扫描第二台靶机的端口信息。有版本尝试使用getshell工具。13使用蚁剑连接,并上传MSF连接马。7.使用socks代理。
2023-05-11 22:55:00
287
原创 Python日记:解决lxml库无法下载
📦此时我在pycharm中继续下载lxml依旧失败。进入python中Scriptsd的文件命令终端。(为了以后再遇到相同问题方便解决)📦进入pycharm查看 是否存在。
2023-03-18 22:25:05
927
1
原创 使用python 写 sql-labs第八关的exp(练习)
🌞①观察我们的响应包,当页面正常返回时有字符串 (You are in...........) 故我们可根据响应包中是否存在此字符串来判断exp是否成功。python代码可以直接写成全套的盲注exp,且更具有效率。更改代码,使用ascii,substr等函数跑出第一个字母。本文为更好的了解python以及复习sql注入中的盲注。只跑了users表和字段没有全部跑完(我想偷懒)。🌞③更改代码跑出库的名字。🌞跑字段的第二个字符的长度。跑第二个内容的第二个字母。跑第二个内容的所有字母。跑出第五个字段的字母。
2023-03-17 22:28:36
256
原创 dvcs-ripper安装教程
在ctf比赛中,往往会需要用到一些实用的工具。在这里就有针对SVN泄露的工具——————dvcs-ripper。⭐使用linux 执行下面的命令:git clone https://github.com/kost/dvcs-ripper.git⭐进入dvcs-ripper目录cd dvcs-ripper⭐使用工具./rip-svn.pl -u http://challenge-813102013a303fb9.sandbox.ctfhub.com:10800/.svn.
2021-09-26 17:11:49
4192
3
原创 dirsearch安装教程
在ctf的比赛中,有很多题目需要进行目录扫描。dirsearch就是一款目录扫描工具。⭐下载网址:https://github.com/maurosoria/dirsearch⭐下载后解压到python的文件夹中。⭐进入\dirsearch-master打开Cmd输入pip3 install -r requirements.txt下载完成后,即可使用工具python3 dirsearch.py -u 网站的url(仅供参考)...
2021-09-20 13:59:34
2817
2
原创 xsstrike安装(仅供参考)
xsstrike需要python3的环境1.⭐下载地址:https://github.com/s0md3v/XSStrike(建议谷歌下载,谷歌有github的加速插件)2.⭐下载后解压到python3的文件中,3.⭐进入xss文件中,打开cmd 输入xsstrike.py这时他会自己检测是否安装了fuzzywuzzy没有就会自己安装。4.⭐安装完毕后,在xssstrike-master文件中打开cmd输入python3 xsstrike.py出现这个界面安装 完.
2021-08-21 16:38:25
7148
6
原创 python2 和 python 3 的配置(仅供参考)
记录操作过程,下次自己安装更加方便。我是在安装了python3后在安装的python2,1.在安装python2中需要记得修改一下修改后正常安装即可。2.找到python2和python3的安装目录,修改python2.7.9和python3.5.2中python.exe和pythonw.exe的名称为python2.exe、pythonw2.exe和python3.exe、pythonw3.exe。在cmd中分别输入python2 -V python3 -V pip2...
2021-08-11 19:11:07
677
原创 pikachu靶场安装(phpstudy)(仅供参考)
记录操作过程,下次自己安装更加方便。1.安装phpstudyghttps://www.xp.cn/download.html正常操作即可
2021-06-07 23:19:53
2924
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人