- 博客(20)
- 收藏
- 关注
原创 【春秋云镜】CVE-2022-25411文件上传漏洞可复现
网上说访问admin,但是这里是404。这里先访问下install目录初始化。这里我用HackBar找到了flag。根据格式加上php,点下面按钮保存。右键这里,就能找到你上传的小马了。admin/admin888登陆。找到修改 文件可上传的类型。再访问amdin目录。
2025-05-14 17:08:47
123
原创 debian部署zerotier
会在/root目录里生成 planet文件,复制出来一会使用,用来替换掉客户端的planet访问:http://云服务器IP:3000创建一个网络,得到网络id号。
2024-10-23 22:34:43
517
原创 debian搭建hfish蜜罐
安装mariadb-server修改mysql端口到其他端口。登陆链接:https://[ip]:4433/web/修改ssh端口到其他端口。密码:HFish2021。
2024-10-23 22:25:37
154
原创 Vmware搭建内网渗透环境
为模拟企业内网渗透环境,搭建简易网络进行实验,实验主要考核点为:web渗透、杀软对抗、代理工具的使用、永恒之蓝漏洞等。
2024-07-20 16:49:25
1344
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人