第六篇红队笔记-百靶精讲之pWnOS2.0

最新推荐文章于 2024-07-25 01:51:24 发布
最新推荐文章于 2024-07-25 01:51:24 发布
阅读量130 收藏
点赞数 1
文章标签： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/admin741admin/article/details/128603806
版权

ip修改

在这里插入图片描述
在这里插入图片描述

主机发现

在这里插入图片描述

nmap端口扫描

在这里插入图片描述

Web渗透

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

文件上传漏洞利用

在这里插入图片描述
在这里插入图片描述

获得初级系统shell

在这里插入图片描述

敏感文件获取

在这里插入图片描述
在这里插入图片描述

MySQL数据获取

在这里插入图片描述

Root和总结

  • 直接尝试mysql账号
    在这里插入图片描述
zgcadmin
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Goby红队版-win-x64-2.4.7版本
07-27
Goby红队专版:集成1500个poc和exp ，覆盖普通版本所有功能，开箱即用 使用方式: 解压后双击goby.exe运行即可 注意事项: 最新的漏洞不可以在线更新，可自行添加poc和exp 重要的事情说三遍 不要用于非法或未授权...
红队渗透打点工具-FindUpload
03-07
6. **安全操作与合规性**：作为一款专业的红队工具，FindUpload强调合法性和合规性，使用者应确保在授权范围内使用，以遵循法律和道德规范，避免非法入侵。 7. **持续更新与维护**：随着网络安全威胁的不断演变，...
pWnOS2.0靶场渗透练习&udf提权&推荐练习靶场&较经典的web渗透靶场&红队靶场
jockerboss的博客
03-12 991
pWnOS2.0靶场练习&udf提权&推荐练习靶场&较经典的web渗透靶场&小白必练
第七篇红队笔记-百靶精讲之pWnOS1.0-Authorized_keys-prng-shellshock
admin741admin的博客
06-08 474
home/vmware/.ssh/authorized_keys 是各个公钥存放的路径比如本地window 想免密码直接ssh连接linux，window先本地生成id_rsa私钥和id_rea.pub公钥通过类似scp工具把id_rea.pub公钥上传目标linux的.ssh/authorized_keys目录。
第八篇红队笔记-百靶精讲之Holynix
admin741admin的博客
06-08 152
上传php-reverse-shell.php.tar.gz，连接成功。结果是执行失败的/看不见该php文件。通过文件包含-查看上传接口的逻辑。生成反向shell php文件。发现upload文件功能。上传失败-用户禁止上传。再尝试upload功能。
第二十三篇红队笔记-百靶精讲之SAR
admin741admin的博客
06-08 152
文件所属是该反弹用户。
第二十二篇红队笔记-百靶精讲之Misdirection
admin741admin的博客
06-08 126
nmap信息收集 80端口web渗透 禁止访问 8080端口web渗透 利用webshell获得立足点 利用sudoers提权到brexit用户 根据用户权限去搜索 从viminfo收集信息，或者 根据用户权限去搜索 追加passwd记录，新用户提权到root 生成密码 修改/etc/passwd 提权
第十一篇红队笔记-百靶精讲之Brainpan1-缓存区溢出
admin741admin的博客
06-08 955
对照的就是pattern_create.rb生成的1000字符中524位的地方存在溢出，pattern_offset.rb会自动计算在1000个字符中4Ar5位置。一般将工具 msf-pattern_create和 msf-pattern_offset配合使用。所以我们要通过在eip这四个字节里面写上esp的地址。msf-pattern_create生成上述溢出大小不会超过1k的长度字符串。esp它的确是eip结束之后去执行的，但是它具体在哪个位置上不清楚.根据可用dll，搜索jmp esp 地址。
第二十一篇红队笔记-百靶精讲之NYX
admin741admin的博客
06-08 154
目录爆破发现私钥和类似用户名。
第九篇红队笔记-百靶精讲之HackademicRTB1
admin741admin的博客
06-08 174
主机发现 nmap端口扫描 Web渗透测试 SQL注入 手工SQL注入（精） 确认sql注入-报错回显 测试字段个数 联合查询 确定显示具体字段-关闭第一条信息进而读取union查询的信息 信息收集 确认数据库 确认数据表 百度查询wordpress数据结构 确认数据字段 同上 确认数据字段的值 破解字段 sqlmap注入 确认是否sql注入-报错回显 确认数据库类型 确认数据库 确认数据表 确认字段 确认字段的值 文件上传漏洞利用 后台登陆 一句
第二十四篇红队笔记-百靶精讲之dpwwn1
admin741admin的博客
06-08 166
nmap扫描 web渗透 mysql空密码信息泄漏 获得系统立足点 自动任务提权 发现定时任务，并且定时任务指定执行的脚本所属是该登陆用户 获得root权限
goby红队&社区版-win-64-2.4.7
11-27
《Goby红队与社区版：安全扫描与漏洞检测的利器》 在网络安全领域，漏洞扫描和安全测试是至关重要的环节。Goby是一款备受瞩目的工具，它为红队（网络安全攻防演练中的攻击方）和社区用户提供了一流的支持。"goby...
goby红队-x64-2.4.8（win和linux）
05-16
内涵win-linux goby的安全工具 Goby 是一款基于客户端的安全漏洞扫描工具，适用于红队、蓝队或者渗透测试的场景。与同类产品相比，其主要...总体来说，Goby 红队版是一款非常适合红队操作者使用的高效率安全工具，它
GOBY 红队版 GOBY205REDTEAM-1288-POCS-by-hlop-orz-zen
11-16
【标题】"GOBY 红队版"指的是一个针对红队操作的工具包或软件版本，名为GOBY，特别标记为205REDTEAM，版本号为1288，由hlop_orz_zen进行POCS（Proof of Concept，概念验证）开发。这个版本可能是一个定制的安全测试...
deepseek-vl 论文阅读笔记
samoyan的博客,记录技术成长~
07-22 1093
我们的语言模型基于DeepSeek LLM（DeepSeek-AI，2024），其微设计大体遵循LLaMA（Touvron等，2023a,b）的设计，采用带有RMSNorm（Zhang和Sennrich，2019）函数的Pre-Norm结构，并使用SwiGLU（Shazeer，2020）作为前馈网络（FFN）的激活函数，中间层维度为8/3模型维度。此外，我们引入了一种新的“模态预热”策略。为了促进创新并支持广泛的应用需求，我们公开了两个版本的模型，分别为1.3B和7B，以满足不同计算能力的需求。
ZYNQ 入门笔记（零）：概述
记录代码与生活
07-21 801
作为 AMD Xilinx SoC 的重要组成部分之一，Zynq 系列在视频编码、网络加速、射频信号处理等领域占据重要地位，其将 ARM 硬核 (PS) 与可编程逻辑 (PL) 集成在一块芯片内部，在提升系统整体性能的同时简化了设计流程。然而，初次接触 Zynq 的开发者可能会面临诸多困难，如工具链、开发流程、Block Design、AXI 总线、PS & PL 交互、联合调试等。笔者在此将学习过程中的笔记加以整理，希望能帮助大家快速入门 Zynq，体会软硬件联合开发的乐趣
【Blockly图形化积木编程二次开发学习笔记】5.自动保存与恢复
乙酸氧铍的博客
07-21 209
/ 用户离开页面时自动将块备份到本地存储中。关闭后再次打开，工作区仍存在。// 从本地存储中恢复块。
Typora笔记上传到CSDN
最新发布
m0_48362854的博客
07-25 221
我花了一个小时弄这个 找了很多csdn的笔记 都弄完感觉最方便的还是直接在csdn上写（因为有的之前不是用的阿里云oss 而是gitee 免费仓库 但是好像后来不能使用了 就会导致你上传的笔记图片不显示 很麻烦 使用阿里云或者腾讯云的话 需要花钱 虽然两块钱用一年 但是感觉也是很麻烦 不如直接在网页上写写算了 当然如果笔记图片很多的 还是建议配置一下 ）参考这个配置完阿里云oss 没什么问题 但是PicGo也是参考他的 因为版本是旧的 可以点击我下边的官方链接下载。图片的链接是本地的 当然没法显示。
模拟实战：渗透测试开发篇——红队操作揭秘
"《Red Team Operations – Development PT 1》是一份专注于网络安全渗透测试的文档，主要探讨了红队（Red Team）在组织中的关键角色和操作。红队是一种模拟实际网络安全威胁的专业团队，成员具有深厚的威胁识别与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值