- 博客(6)
- 收藏
- 关注
RSS订阅原创 Redis搭建
将redis-server,redis-cli放入/usr/bin中，用服务的方式打开redis服务。或直接redis-server redis-3.2.11/redis.conf。将bind 127.0.0.1注释掉，使redis服务可以任意IP远程访问。6.查看redis服务是否已经在/usr/bin文件夹中。保持centos上服务一直开启，在kail上远程连接。9.开启服务（运行过程中要一直保持服务开启）4.进入redis安装文件夹中并且执行安装。即进行1，3，4的操作，安装redis。
2024-01-08 16:33:31
430
原创 HFish部署
firewall-cmd --add-port=4434/tcp --permanent #（用于节点与管理端通信）firewall-cmd --add-port=4433/tcp --permanent #（用于web界面启动）firewall-cmd --add-port=4434/tcp --permanent （用于节点与管理端通信)firewall-cmd --add-port=4433/tcp --permanent （用于web界面启动）第六步：登陆web界面。
2024-01-04 14:38:28
430
1
原创 pyexpvm靶场实战
发现文件内容是可以执行代码的函数，于是利用python的pty模块进行提权。6.通过搜索，发现fernet是一个对称秘钥加解密的算法，使用脚本破解。8.查看当前目录下存在user.txt文件，查看内容得到第一个flag。7.由于开放了1337端口，尝试使用获取的用户名密码进行ssh连接。查看root目录存在root.txt文件，其内容为第二个flag。5.查看data数据库中fernet表中的内容，显示结果被加密。开放了1337端口，存在ssh服务。查看可以以root权限运行的文件。查看exp.py文件。
2023-11-04 14:27:46
97
1
原创 EvilBox---One靶场实战
11.id_rsa 可以用于ssh登陆，但缺少密码，需要破解密码，需要用到一个脚本： ssh2john。使用john破解密码，使用kali自带的字典：/usr/share/john/password.lst。9.由于开放了22端口，尝试远程连接，看是否能使用密钥对登录，找到mowree的密钥。原因是由于查询到的密钥文件内容直接复制，然后在kali本地粘贴这些内容导致的。16.进入root目录下发现root.txt文件，查看其内容得到第二个flag。查看/etc/passw文件内容，发现mowree用户。
2023-11-04 10:40:09
211
1
原创 Hackademic.RTB1靶机渗透笔记
4.点击该连接，进入以下页面，提示目标为根目录的Key.txt，同时出现两个连接，分别访问。发现只有登录GeorgeMiller账号出现文件上传点，设置允许上传文件。查看id，已经提升到root权限，在根目录找到key.txt文件并查看。使用sqlmap进行扫描，出现结果，以此为突破点进行深入扫描。7.知道了可以登录的用户名和密码，要找到可以进行登录的地方。kali接收到反弹shell，并查看系统版本。3.出现web服务，进行访问，存在跳转连接。使用sql进行扫描，结果显示不存在。
2023-10-31 09:47:36
228
1
原创 MoneyBox靶场实战
19.对比renu目录下公钥文件ia_rsa.pub和lily目录下公钥文件authorized_keys，发现其内容相同，尝试是否可以用renu的私钥登录lily。17.查看renu目录下所有文件目录，存在.ssh目录，进入该目录查看存在公钥id_rsa.pub和私钥id_rsa。18.查看lily目录下所有文件目录，发现lily目录下也存在公钥文件authorized_keys。7.显示图片的相关信息，其中有data.txt文件，密码为步骤5中的3xtr4ctd4t4。
2023-10-30 15:19:17
193
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人