自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

renielnxy的博客

  • 博客(4)
  • 收藏
  • 关注
排序：
按最后发布时间
按访问量
RSS订阅

原创 HACKTHEBOX--Bashed

今天，这台机器很有意思~

2024-05-29 20:49:27 367

原创 HACKTHEBOX--FriendZone

我们并不能直接修改这两个文件，很显然我们没有他们的读写权限，但是很幸运的是，目前文件里存在 “import os” 这会链接python的os库，我们可以修改os库来实现修改文件的目地。我们可以发现，存在多个共享目录，其中比较有价值的是/general和/Development可以发现这两个目录可以进行匿名登录，并且会存在读写权限。成功访问，这时候我们就可以尝试利用之前的Samba上传一个shell了，并且由于Samba在进行目录枚举的时候发现了目录，并且进行直接访问。

2024-05-26 21:24:22 820

原创 HACKTHEBOX --Lame

这个就是简单的靶机，里面存在着很多经典的内容，建议大家刚开始学渗透的时候多去动手试试。

2024-05-11 14:47:29 156 1

原创 HACKTHEBOX --Mongod

这就是一道简单的关于MongoDB的靶机，简单熟悉一下相关语法即可。

2024-05-10 17:54:56 312

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除