- 博客(19)
- 收藏
- 关注
原创 PHP学习
什么是 PHPPHP 定义:一种服务器端的 HTML脚本/编程语言,是一种简单的、面向对象的、解释型的、健壮的、安全的、性能非常之高的、独立于架构的、可移植的、动态的脚本语言。是一种广泛用于 Open Source(开放源代码)的尤其适合 Web 开发并可以入 HTT的多用途脚本语言。它的语法接近 C,Java 和 Perl,而容易学习。该语言让 Web 开发人员快速的书写动态生成的网页。PHP 前身:Personal HomePage,个人主页,使用PerI 语言开发的一种写个人主页的语言。
2023-09-15 00:54:49
61
原创 靶机精讲之NYX
gcc编辑器,wrapper是包装器,包/bin/sh,传字符串过去-s(估计是)继续web渗透,访问admin目录。应用漏洞扫描的php路径去web。扫到的目录拿去web端查看。没有扫到有价值的信息。第一个指令shell。
2023-07-31 00:18:31
257
原创 靶机精讲之Brainpan1
观测查看文件,看是否是可执行文件,还要考虑安全性如何。-sT 说明用tcp协议(三次握手)扫描。10000端口是个python服务。拒绝访问,但说明还是有交互的。用监测nc查看9999端口。显示/bin/目录有东西。
2023-07-28 15:25:50
250
原创 靶机精讲:BNE0x03Simple
去GitHub下载linpeas.ch文件。查看文件,发现是远程文件上传漏洞。构造利用文件,反弹shell。初始shell切换临时目录。没有成功,尝试36746。根据漏洞扫描自动所在目录。最后语法错误应为0>1。继续搜索版本内核漏洞。
2023-04-23 01:14:03
543
原创 靶机精讲之Tr0ll
没有成功,这显示不能链接端口,可能是ssh登录次数限制。strings读取 lol.pcap文本。先从ftp和http下手,shh排后。密码不对,有无可能文件名字就是密码。就把文件文本复制出来再粘贴回文件。wireshark利用读取文件。拷贝到目录下(记得背后加点)还要复制到文本才能执行。然后sudo -l提权。
2023-04-20 22:44:40
425
原创 靶机精讲之pwnOS1.0解法二
语句:env x='(){ :;看shellsock是否存在(版本小于4.3可能存在漏洞)要用私钥的库碰撞进行链接(伪随机生成库)prng。失败(根据报错原因查找问题所在,一定要看英文)由于up没有找到所以跟随脚步,搜索其他用户。复制一段公钥放到/rsa/2048。没有找到,反而没有目录情况找到了。私钥没有扩展名的(公钥去掉扩展名)可以利用版本漏洞(内核漏洞)退出初始shell,重新登录。利用OpenSSL,下载。
2023-04-16 11:53:43
368
原创 靶机精讲之PWOOS1.0
mgmt manegement管理系统。/etc/passwd(查看文件包含)编写shell,修改为kali的ip。把有文件包含路径在kali打开。在漏洞库中查询webmin的漏洞。切换到暴露的目录(前台目录)切换到临时目录再上传否则失败。接脚本扫描暴露的webmin。给shell.cgi权限。预估是系统的常用账号。
2023-04-15 01:03:33
223
原创 靶机精讲之CTF4
根据扫描服务提供的shh端口登录(22端口)发现index可进行手动爆破(地址包含)ssh不同版本的通讯不一样会导致报错。查看权限sudo -l pwd翻目录。80,25(明确版本)攻击面更大。复制密码user——pass。blog是交互式的程序。复制原网址(有注入网址)-dbs枚举操作系统。尝试sqlmap注入。或许会遇到这样的错误。
2023-04-11 12:16:03
646
原创 靶机精讲之CTF5
sudo -l看权限 cat /etc/passwd查看用户目录(提权过程)searchsploit nanocms 搜索漏洞。试着切换root用户,试着拿到更好的shell。-R递归 -i忽略大小写 报错的扔掉。破解字典 -k保留。linux端破解MD5。搜索nanocms漏洞。password密码。
2023-04-11 12:13:39
195
原创 靶机精讲之Prime
dpkg -l 查看是否有python,有可以创建一个更好的shell。扫描靶机的wordpress(是php的重要平台)-hc筛选 -hh隐藏 -hw隐藏。那本地建设80端口服务器把利用文件上传。一般都是http优先然后再shh。用有文件包含的两个账号登录。写入php一句话做监听准备。image文件没有找到。构造一个zip文件测试。把shell.zip上传。错误写法,下面才是对的。找到web的登录界面。然后找到这个页面执行。
2023-04-09 22:00:54
348
原创 主机发现和端口扫描基本原理和工具选择
c count统计 W 超时扫描,意思不超过 $变量。21,23,80,3306端口 +ip(靶机)-sT 说明用tcp协议(三次握手)扫描。指令sudo nmap -sn +ip。设置最小速度扫描 -p-指定靶机。-p端口号 -p-从一开始扫。ctrl+z放到后台执行。{1-254}可ip筛选。nmap扫描 ipv6。实则是封装ping指令。10000是较好的速度。%1指最近执行的命令。
2023-04-09 00:35:39
539
原创 靶机精讲之SickOS-方法2
执行ls liah cr*(检索关键字)把python -c后的生成码粘贴不带“运行python,获得更好的shell。验证有没有shellshock漏洞。加上完整路径sh前加上/bin/输入o,然后粘贴payload。dpkg -l 查看装的软件。(靶机环境崩坏,结束做笔记)msfvenom 生成后门。****root,定时命令。反弹成功,半个shell。执行命令(修改路径)无反应,路径应该要完整。每个空格字母都要主要。回弹拿shell成功。可以把命令植入该路径。
2023-04-08 20:07:37
437
原创 靶机精讲之 W1R3S
New FTP Server For W1R3S.inc 记到笔记上(文本上因为到时候要用到)anonymous匿名登录,如果可以匿名登录则说明是没有密码的。查看文件2的编码形式 指令:hash-indentifier。-sT 说明用tcp协议(三次握手)扫描。把这段码保存下来(破解),像hash码。21,23,80,3306端口 +ip。把cuppa去掉,试一下,存在登录界面。zh注册尝试一下,有可能有注入漏洞。扫描到的目录要一个个查看(大致)可能存在编码问题(被包含文件)
2023-04-04 23:31:42
548
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人