【靶机复现】反序列化靶机serial实战

最新推荐文章于 2024-10-10 13:37:53 发布
最新推荐文章于 2024-10-10 13:37:53 发布
阅读量196 收藏
点赞数 2
分类专栏： 靶机解题思路 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_70836100/article/details/140856622
版权

扫描存活主机

扫描目录

访问

抓包得到加密后的cokkie

扫描80端口下的目录

访问backup

点击bak.zip下载并访问

我们对之前拿到的cookie进行base64解码

这里的乱码应该是%00

构造exp

得到  

替换

验证payload正确

写一句话木马

再访问一次得到新的加密文

继续替换

增加一个?cmd=id

反弹shell

虽然无响应但是反弹shell成功

然后我们去找他的账号密码

Ssh

诶嘿੭ ᐕ)੭*⁾⁾
关注
专栏目录
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
反序列化靶机serial复现
muyuchen110的博客
08-01 757
【代码】反序列化靶机serial复现。
vulhub-serial-php反序列化靶机实战
飞鱼的企鹅的博客
01-04 1967
前言 此漏洞环境是vulhub上的系列漏洞之一，是php反序列化漏洞，也用到了远程代码执行漏洞。 复现过程 环境搭建 靶机下载地址 https://www.vulnhub.com/entry/serial-1,349/ 下载好之后直接用Vmware workstation打开就行了 存活扫描 内网存活主机扫描 arp-scan -l 扫描到的存活主机是192.168.77.157 端口扫描 ...
反序列化靶机serial漏洞复现 超详细教程
qq_48368964的博客
08-01 808
漏洞环境：https://www.vulnhub.com/entry/serial-1,349/ 下载后使用Vmware打开创建新的虚拟机： 选择客户机版本为Ubuntu 64位： 一直下一步，知道选择使用现有磁盘： 选择下载的vmdk磁盘文件： 开机，环境配置完成： 访问下web 抓一下包发到重放器中看看 发现 cook 是被加密的解码网址：Base64 在线编码解码 | Base64 加密解密 - Base64.us下载下来三个文件 index.php： user.class.php：
vulhub-serial-php反序列化靶机
日常打一些漏洞靶机
08-06 729
然后构造payload，尝试读取passwd文件，payload如下 新创建一个123.php在本地的www下 然后 把type_log参数后面记得改成自己上传到本地的一句话木马。然后去抓包 把访问123.php得到的base64编码 替换cookie 然后打一个whoami成功执行。然后去访问自己新创建的php 我这里用的是123.php 打开就看到他的base64编码。使用御剑扫描发现存在**…/backup/**路径，访问发现存在目录遍历漏洞。查看文件，多返回几次上级目录，找到一个txt文件。
[Vulnhub] serial-php反序列化漏洞
weixin_45605352的博客
05-05 811
0x01 环境搭建 漏洞环境：https://www.vulnhub.com/entry/serial-1,349/ 下载后使用Vmware打开 创建新的虚拟机： 选择客户机版本为Ubuntu 64位： 一直下一步，知道选择使用现有磁盘： 选择下载的vmdk磁盘文件： 开机，环境配置完成： 0x02 漏洞复现 探测主机存活及端口 用nmap探测主机存活，探测到存活主机192.168.1.111，开放了22端口和80端口： nmap -PS -T4 192.168.1.0/
【Web】记录巅峰极客2023 BabyURL题目复现——Jackson原生链
uuzeray的博客
03-21 1490
2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子：其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异，一起来整一下😋。
CVE-2018-2628漏洞复现
玄道的网安博客
06-07 4865
1. 漏洞简介 Weblogic Server中的RMI 通信使用T3协议在Weblogic Server和其它Java程序（客户端或者其它Weblogic Server实例）之间传输数据, 服务器实例会跟踪连接到应用程序的每个Java虚拟机（JVM）中, 并创建T3协议通信连接, 将流量传输到Java虚拟机. T3协议在开放WebLogic控制台端口的应用上默认开启. 攻击者可以通过T3协议发送恶意的的反序列化数据, 进行反序列化, 实现对存在漏洞的weblogic组件的远程代码执行攻击. 2. 影响
Weblogic漏洞利用总结
YouthBelief的博客
10-28 6587
weblogic前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np imp
Kioptrix2-WalkThrough 靶机复现.docx
10-18
Kioptrix2-WalkThrough 靶机复现 本文将对 Kioptrix2 靶机复现的整个过程进行详细的知识点总结，涵盖信息收集、攻击、提权等阶段的关键技术点。 信息收集阶段 在信息收集阶段，我们首先需要对靶机进行 IP 探活，...
DC1 靶机复现详细流程
10-02
DC1 靶机复现详细流程
vulnhub靶机实战-My-cmsms靶机
09-29
vulnhub靶机实战-My-cmsms靶机 本文档将针对vulnhub靶机实战-My-cmsms靶机，详细讲解靶机的主机发现、端口扫描、服务版本识别等相关技术。 主机发现 在靶机实战中，主机发现是指通过各种技术手段来发现目标网络中...
信息安全工程师（28）机房安全分析与防护
m0_73399576的博客
10-02 1045
信息安全工程师——机房安全分析与防护篇
T-Box联网安全定义
xxdw1992的博客
10-10 688
T-Box，即Telematics BOX，也称远程信息处理控制单元（Telematics Control Unit，TCU），是车联网中的重要组成部分。它集成了GPS、外部通信接口、电子处理单元、微控制器、移动通信单元和存储器等功能模块，为车端与车联网的连接提供了入口，并为车机等设备提供上网服务。然而，随着其功能的日益强大和联网特性的存在，T-Box的联网安全问题也日益凸显。
【银河麒麟高级服务器操作系统】安全配置基线相关分析全过程及解决方案
银河麒麟操作系统的博客
10-10 533
现象描述：安全基线在银河麒麟高级服务器操作系统V10 sp2和V10 sp3能生效，在V10 sp1-0518系统版本上添加如上内容未生效。系统测试分析情况，可知，在银河麒麟高级服务器操作系统V10系统中，限制实现只有属于wheel组的用户才被允许使用su命令来切换到root用户这个安全基线功能，是需要在/etc/pam.d/su配置文件的pam_wheel.so模块后面，通过追加use_uid这个模块配置参数实现的。
鸿蒙开发（NEXT/API 12）【安全单元访问开发】网络篇
最新发布
鸿蒙的技术博客
10-10 290
安全单元（SecureElement，简称SE），电子设备上可能存在一个或多个安全单元，比如有eSE(Embedded SE)和SIM卡。能够充当安全单元的SIM卡，要求具备NFC功能。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 169
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
My-cmsms靶机实战：ARP与Nmap扫描漏洞检测
在本篇vulnhub靶机实战指南中，我们将会深入探讨针对"My-cmsms"靶机的实战操作。My-cmsms是一个基于MyCMS搭建的靶机，提供了一系列安全漏洞供网络安全爱好者进行渗透测试和学习。本文档以第26页开始，涵盖了两个关键...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值