- 博客(7)
- 问答 (1)
- 收藏
- 关注
原创 Connect-The-Dots靶场内网思路
这个文件是一个管理进程的文件:polkit-agent-helper-1,它是linux的系统文件polkit功能框架下的,它的功能:在特定的一些情况下发出密码认证用户的身份。而systemd-run指令会间调用polkit-agent-helper-1验证用户身份,而出发其s位的权限。内网的常用手段用了之后都不行,最后是suid的间接调用。
2024-07-28 18:34:06
165
原创 sar靶场 渗透思路
渗透思路:以后做web的渗透时,首先要判断是不是cms写的,判断方法是,依据网页中的一些页眉页脚,提示灯信息中的关键名词是搜索,进而确定是否是cms。(了解了一下得知:好像是在url部分给这种带&的容易出问题,有了解的小伙伴们可以分享一下原因,让我也学习学习)可以更改,咱们直接写上我们的反弹shell在write中开启监听,至此成功。所以我们绕一步,咱让他下载我们写的脚本文件(写个反弹shell)显然是bash指令有用,那么我们尝试写一个反弹shell。类似这种cms的渗透思路,肯定是搜索该应用的漏洞。
2024-07-02 14:40:37
274
原创 sick0s1.1靶场 渗透思路
开启我们的目录爆破(注意要设置代理)//gobuster我搜了半天没找着开代理的方法网上的这个不行,如果大家有知道的可以分享一下,让我学习学习。瞅着像目录啊,进去后发现是一个cms,搜索其admin默认路劲以及登录密码,成功进入后台。但是在页尾位置有一个squid/3.1.19,很显然是一个什么组件之类的。目标机器开启的三个端口中,ssh权重最低,8080最高,3128不知道是啥玩意。后台有管理员的业务控制,插入我们的反弹shell(这块我环境坏了…只找到了dirb的,不过也是扫出来了。
2024-07-01 17:34:56
240
原创 红队靶场 West-Wild-v1.1 渗透思路
这个靶场的端口出现了139、445这两个端口是开放是smb服务的;smb是一种应用层的协议,他可以实现办公室电脑控制打印机这种业务…139是老版本的smb协议,445是新版本的smb协议,之所以一台服务器会开链各个端口,是因为考虑到兼容性的问题此主机的80端口是兔子洞,是没有信息的。所以只能从445端口入手用smbmap扫出其开放的服务有一个wave的目录下有可读信息我们下载它看看是啥我们密码部分输入回车,发现直接就进来了下载并查看他的文件瞅着是base64啊解密看看。
2024-06-26 16:09:24
268
原创 Linux宝塔面板搭建服务于雷池80端口冲突的解决
则只能通过手动修改配置文件,一下基础都是要修改的。记住其pid,之后kill占用端口的进程。上游服务器是:我们web服务的地址。这个地方如果还是80,你也改一下。此处端口原本是80,改成你的。社区的讲解还是很详细的。之后直接进行站点的添加。
2024-05-14 23:50:46
524
3
原创 2020-12-08
今晚学长教我vscode##vscode是一个灵活性较强的编程软件,你可以下载你想用的编程语言以及符合你习惯的环境,添加环境是需要你去下载其插件的,插件的名称需要你去百度谷歌上搜索,并下载。通过不断的调整可以成为一个真正适合属于你的编程软件...
2020-12-08 23:44:01
63
空空如也
manjaro下载完输入法重启后无法激活输入法
2021-10-15
TA创建的收藏夹 TA关注的收藏夹
TA关注的人