cjstang的博客

No response received from remote server

本期是OSCP练习中的一个靶场，此靶场涉及到VRFY、hydra、showmount、rsa密钥登录（坑有点大）

Kali上不了网eth0网卡不见了，报错：pcap_activate: eth0: That device is not up

解决gcc: error trying to exec 'cc1': execvp: No such file or directory，无法执行的问题

OSCP6-vulnhub:ha-wordy靶机实战，主要利用方式：通过wordpress 插件的若干漏洞进行相对应的突破边界+suid提权

从业八年的企业级SDLC的落地思考

OSCP5-vulnhub:GitRoot靶机实战，主要利用方式：hydra 密码破解+git show 反弹shell获取平行账号权限+git 命令提权，此靶场稍微有点困难，需要知晓git等若干使用方法及利用方式，踏坑无数。

Zabbix使用默认口令成功进入平台，写入shell脚本反弹shell

OSCP-4，主要利用方式：403请求绕过+文件上传绕过+RCE反弹shell 靶场: vulnhub.com 靶机名称: Y0USEF：1 难度: 中等

在kali系统中更新某些应用的时候，经常会报：UNABLE TO LOCATE PACKAGE ，主要问题是在Kali中无法安装软件包。

在virtualBox导入虚拟机时候，会出现以下报错：virtualBox-Implementation of the USB 2.0 controller not found

OSCP-3:主要利用方式：wordpress账号密码破解+PHP马反弹shell+系统内核低版本提权

OSCP-2:这次练习的靶机是vulnhub平台下的sar，该靶机是一个类似oscp的虚拟机，目的是提高并巩固渗透测试的知识点。主要利用方式：sar2HTML命令执行反弹shell（可php文件上传反弹shell）+定时脚本提权......

OSCP-No.1：SolidState,主要漏洞利用方式：4555端口james服务默认密码漏洞+rbash逃逸提权