dpwwn-01靶场复现 📘此时没有一直爆破失败，查阅其他发现密码为空。📕kali攻击机监听4444端口，并提权成功。📕发现有使用root权限的定时任务。考虑使用反弹shell获取权限。📕更改logrot.sh文件内容。📕查看是否可以sudo 提权。📦对3306端口进行爆破。📦3306弱口令登录。
红日靶场（1） 8.发现具有445端口，使用MSF17_010模块添加用户，并添加到管理员用户。5.查看当前用户权限为administrators，使用CS上线。2. 测试mysql数据库连接密码，并进入phpmyadmin。7.发现其他网段，扫描网段主机，创建代理。4.通过日志写shell,并用蚁剑连接。10.探测域控主机是否开启445端口。3.尝试导入一句话木马，发现拒绝导入。利用方法如法炮制，不在复现。7.使用nmap扫描端口，6.CS 和MSF联合。9.通过远程桌面连接。
CFS三层靶机内网渗透 12.查看模板信息，输入phpinfo（）查看是否具有回显并写入一句话木马。14使用MSF监听连接，并查看网段信息，创建33网段路由。9.本机使用sockscap搭建，访问第二台主机。4.使用蚁剑连接并使用MSF生成反弹shell。📘 Target3_Windows7_64位。6.查看当前机器网段信息,添加22网段路由。后续是发现有445端口，存在永恒之蓝漏洞。8.使用nmap扫描第二台靶机的端口信息。有版本尝试使用getshell工具。13使用蚁剑连接，并上传MSF连接马。7.使用socks代理。
Python日记：解决lxml库无法下载 📦此时我在pycharm中继续下载lxml依旧失败。进入python中Scriptsd的文件命令终端。（为了以后再遇到相同问题方便解决）📦进入pycharm查看 是否存在。
使用python 写 sql-labs第八关的exp（练习） 🌞①观察我们的响应包，当页面正常返回时有字符串 （You are in...........） 故我们可根据响应包中是否存在此字符串来判断exp是否成功。python代码可以直接写成全套的盲注exp，且更具有效率。更改代码，使用ascii,substr等函数跑出第一个字母。本文为更好的了解python以及复习sql注入中的盲注。只跑了users表和字段没有全部跑完（我想偷懒）。🌞③更改代码跑出库的名字。🌞跑字段的第二个字符的长度。跑第二个内容的第二个字母。跑第二个内容的所有字母。跑出第五个字段的字母。
dvcs-ripper安装教程 在ctf比赛中，往往会需要用到一些实用的工具。在这里就有针对SVN泄露的工具——————dvcs-ripper。⭐使用linux 执行下面的命令：git clone https://github.com/kost/dvcs-ripper.git⭐进入dvcs-ripper目录cd dvcs-ripper⭐使用工具./rip-svn.pl -u http://challenge-813102013a303fb9.sandbox.ctfhub.com:10800/.svn.
dirsearch安装教程 在ctf的比赛中，有很多题目需要进行目录扫描。dirsearch就是一款目录扫描工具。⭐下载网址：https://github.com/maurosoria/dirsearch⭐下载后解压到python的文件夹中。⭐进入\dirsearch-master打开Cmd输入pip3 install -r requirements.txt下载完成后，即可使用工具python3 dirsearch.py -u 网站的url（仅供参考）...
xsstrike安装（仅供参考） xsstrike需要python3的环境1.⭐下载地址：https://github.com/s0md3v/XSStrike（建议谷歌下载，谷歌有github的加速插件）2.⭐下载后解压到python3的文件中，3.⭐进入xss文件中，打开cmd 输入xsstrike.py这时他会自己检测是否安装了fuzzywuzzy没有就会自己安装。4.⭐安装完毕后，在xssstrike-master文件中打开cmd输入python3 xsstrike.py出现这个界面安装 完.
python2 和 python 3 的配置（仅供参考） 记录操作过程，下次自己安装更加方便。我是在安装了python3后在安装的python2，1.在安装python2中需要记得修改一下修改后正常安装即可。2.找到python2和python3的安装目录，修改python2.7.9和python3.5.2中python.exe和pythonw.exe的名称为python2.exe、pythonw2.exe和python3.exe、pythonw3.exe。在cmd中分别输入python2 -V python3 -V pip2...
关注
