![](https://img-blog.csdnimg.cn/20201014180756738.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
security
文章平均质量分 53
简单符号
这个作者很懒,什么都没留下…
展开
-
vulnhub-symfonos-4(文件包含 & ssh投毒& 命令执行 & linux提权)
vulnhub -symfonos4靶场环境靶机:172.168.20.133kali:172.168.20.1101、打开靶场浏览器访问靶场IP地址2、扫描目录使用kali自带目录扫描工具进行目录扫描dirb http://172.168.20.133/ /usr/share/dirb/wordlists/big.txt -X .php 发现一个php的登陆页面3、访问atlantis.php页面使用万能密码绕过登录界面5.发现文件包含,尝试包含ssh日志文件#Linux原创 2021-04-30 23:49:22 · 691 阅读 · 1 评论 -
隐藏账户即防范
1.在管理员账户下打开命令提示符输入net user cs$ 123 /add添加隐藏账户2.输入regedit打开注册表编辑器3.打开HKEY_LOCAL_MACHINE下SAM赋予administrator权限4.导出该三项,其中000001F4为管理员的值5.复制administrator中F的值6.替换cs$中F的值7.删除cs$账户后点击桌面中的1、2注册表项8.计算机中cs$用户已经被隐藏9.打开本机远程桌面测试,可以正常连接10.清除账户,打开D盾,点击工具原创 2021-03-08 22:18:14 · 177 阅读 · 0 评论