![](https://img-blog.csdnimg.cn/20201014180756757.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试演练
文章平均质量分 86
L_erAry
这个作者很懒,什么都没留下…
展开
-
DC-2 Write up
提示常用密码无用,要考虑cewl工具(CeWL 是一个 rubyQ 应用程序,它将给定的 URL 爬到指定的深度,可以选择跟随外部链接,并返回一个单词列表,然后可用于密码破。git提权的原理是git存在缓冲区溢出漏洞,在使用sudo git -p help时,不需要输入root密码既可以执行这条命令。Cewl 是黑客武器库中的强大工具,因为它允许创建有针对性的单词列表,可以大大提高 密码破解尝试的效率)字典有了,我们需要用户名,考虑通用的用户名(可能不一定成功),考虑针对网站cms工具收集用户名。原创 2024-08-11 20:10:14 · 544 阅读 · 0 评论 -
DC-1 Write up
php scripts/password-hash.sh admin,注意scripts/password-hash.sh为相对路径 admin为想设置的明文密码。在当前目录(. 表示当前目录)及其子目录下查找名为 "aaa" 的文件或目录,并对每个找到的匹配项执行 /bin/sh 命令。Find / -perm -400 2>/dev/null (从根目录开始递归地搜索所有只对文件所有者具有读权限,并且对其他用户没有任何权限的文件。配置文件flag2的下面就是数据库配置,考虑通过进入数据库查看账号密码。原创 2024-08-11 18:52:55 · 699 阅读 · 0 评论