![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
OSCP
文章平均质量分 76
YueHat
这个作者很懒,什么都没留下…
展开
-
VULNHUB jarbas wp
看起来像是用户名和加密的密码,应该是md5,我们先解密,这些密码有可能是8080后台登录的,可能是80前台登录的,也可能是ssh登陆的,从经验来看,账户密码不一定一一对应,这些都有可能。后面其实不重要,只需要知道会每5分钟执行一次这个脚本,把shell的内容加到脚本里就行,因为我用编辑器加好像出问题了,再次吐槽,vi编辑器真的好难用。然后在kali设置好监听,就能有shell了,可能会有点久,可能刚好卡5分钟的点。弹了八百年,基本shell全试过了,就是出不来,无语了,只能看看wp。原创 2023-11-17 15:32:13 · 117 阅读 · 0 评论 -
HTB Stocker wp
由于在登录框的时候发现使用nodejs写的,所以nodejs环境下,根目录一般有些配置文件,取名时大家习惯用一些比如index.js main.js app.js 这里尝试读取index.js成功。因为是一开始的nmap发现是nginx服务器,所以当我们看、etc/passwd和ssh密钥没有进展的时候,可以尝试一下查看服务器的配置文件。可以免密码使用node命令,运行/usr/local/scripts/目录下的任意一个以js为后缀的文件,直接生成一个js的shell。原创 2023-11-16 22:19:40 · 136 阅读 · 0 评论 -
HTB keeper wp
出现一串疑似密码的字符,由于这个圆点比较像o,所以在google搜索dgrod med flode。ls -al查看目录下文件,发现存在RT30000.zip文件,解压出来KeePassDumpFull.dmp和passcodes.kdbx文件。由于passcodes.kdbx文件还没使用,猜测这串字符是打开passcodes.kdbx的密码。下载puttygen,我是windows系统下载,使用比较方便。在本地新建一个rsa.txt文件,把内容复制到txt文件中。发现一个登录框,无验证码,可尝试爆破。原创 2023-11-16 22:15:16 · 206 阅读 · 0 评论 -
VULNHUB SiockOS 1.1 WP
自古以来,打靶机爽,写报告烦,那是真的烦!不写又不行,这个靶机视频教学可以参考,bilibili 红队笔记师傅的视频,讲的很详细。原创 2023-11-16 16:56:15 · 211 阅读 · 0 评论 -
OSCP Ha-natraj WP
开扫22 ssh80 http有可能是在网站上,找出ssh的用户没找出明显的cms直接目录扫描console下有一个file.php怀疑有文件包含漏洞,尝试爆破参数,利用wfuzz,爆破出为file可以查看到有几个用户natraj和mahakal,可以尝试ssh爆破一下,但是没有结果文件包含,可以尝试一下能不能利用apache的登录日志,先查看日志路径/var/log/auth.log 可以查看用户的登录可以去ssh登录试试,虽然不知道密码,但是这边会有记录。原创 2023-07-20 16:06:33 · 149 阅读 · 0 评论 -
OSCP EvilBoxone WP
1.nmap端口扫描2.文件扫描发现一个robots.txt打开有个线索是用户名是 H4x0r3.因为开了22端口,现在有了用户名,尝试一下ssh,爆破密码没有结果。。。这条思路行不通看看80,目录扫描还有一个secret/index.html,是一个空白文件,源代码也没有啥内容扫一扫其他文件还是一个空白的php考虑是一个shell或者是文件包含采用fuzz测试#通过wfuzz调用common.txt中的字符串,来放在FUZZ位置,发起一次http请求。原创 2023-07-14 17:05:16 · 90 阅读 · 0 评论 -
OSCP DC-2 WP
nmap 开扫开放了80和7744,但是发现7744端口其实是ssh服务,等下可以登录试试再利用nmap的漏洞扫描试试发现了几个用户名,先记录一下,admin,tom,jerry,去80看看虽然url上面显示了dc-2,但是却打不开,说明域名解析可能有问题,我们去修改一下域名解析添加这一行,再去网页端看看,可以打开了还有一个显眼的flag,去查看一下内容意思就是 1.需要爆破,密码可以用cewl这个工具生成2.如果一个账号不行那就换个账号先使用cewl这个工具生成一个密码本。原创 2023-07-10 10:53:48 · 92 阅读 · 0 评论 -
OSCP Moneybox
known_hosts:跟新的主机建立ssh协议的时候,会把新的主机名添加进去id_rsa.pub:登录ssh的公钥id_rsa:登录ssh的私钥原创 2023-06-17 16:06:39 · 61 阅读 · 0 评论 -
OSCP FunboxEasyEnum
可以上传,直接传一个会反弹的shell,本机地址为192.168.49.59,利用goole的hack-Tools插件,做一个php的shell。可以看到有robots和phpmyadmin的页面,robots没有啥有价值的内容,phpmyadmin试过了弱口令和网上的exp,都没收获。也没翻到啥,拿这个密码去试试ssh(一般在靶机里的密码都拿去套一套),1.nmap做一个全端口(-p-)详细(-A)的扫描。这个文本框试了一下sql注入,没有效果,线索就断了。看看有哪些用户,去到home目录下。原创 2023-06-16 22:14:44 · 95 阅读 · 0 评论 -
OSCP DC-1 WP 速通版
看了一些师傅关于这个靶机的文章很详细,我这个属于比较快和偷懒的打法,如果真的想学到知识,可以看下别的师傅的文章,确实挺详细的。原创 2023-06-15 22:07:17 · 108 阅读 · 0 评论 -
OSCP Gaaga
线索在第三个目录 /iamGaara,别问我怎么知道(知道答案眼睛都快看瞎了,这个靶场高低。识别有点不准,结果是gaara:ismyname,直觉拿去ssh登录。常规80跟22,估计是ssh登录拿shell,先看80。dirb还扫不出来,实战有时候就是要换好多个扫。字典记得解压,密码是iloveyou2,直接登录。发现错了,用户名应该是对的,那就拿去爆破。可以识别出是什么加密,选择magic。打开一片空白,源代码有三个目录。源代码没有内容,去爆破试试。原创 2023-05-16 22:49:31 · 130 阅读 · 0 评论 -
OSCP Seppuku
● /usr/bin/ln -sf /root/ /tmp/ - 这是一个用于为 /root/ 目录创建符号链接的命令,链接将位于 /tmp/ 目录中。还有一个passwd打开是一个密码的字典,猜测可能是等下爆破要用这个字典,先把目录切换到桌面,再利用wget命令把这个passwd.lst保存到桌面。成功登录后,发现根本就没有这个文件,所以我们选择自己去创建这个目录,以及写一个bin文件,内容为/bin/bash。两个页面是一样的,还有一个页面打不开,试试目录扫描,对这个7601端口的页面。原创 2023-05-12 11:25:39 · 144 阅读 · 0 评论 -
OSCP BBSCute 详细教学
BBSCute靶机原创 2023-05-08 16:35:20 · 254 阅读 · 0 评论 -
OSCP Potato靶机 超详细教学
nmap直接开扫-p- 全端口扫描-A 表示 aggressive,可以理解为全面扫描80 http协议22 ssh协议2112 FTP协议2112放了一个FTP,可以通过默认的用户名登录进去,用户名为anonymous 密码随便填由于不是默认的端口,所以ftp登录时需要指定一下端口,命令为230说明匿名登录成功binary 以二进制模式传输文件,保证文件完整get命令下载文件到桌面一段php代码,应该是登录页面的备份,固定了用户名是admin另外一个文件是。原创 2023-05-06 16:06:52 · 373 阅读 · 0 评论