- 博客(2)
- 收藏
- 关注
原创 vulnhub之basic_pentesting_1
(在我们登录的时候,输入用户名和密码,首先到/etc/passwd查看是否有你输入的账号或者用户名,有的话将该账号与对应的UID和GID(在/etc/group中)读出来。3.用户UID值,一般情况下,root的UID为0,1-499默认为系统账号,有的更大些到1000,500-65535为用户的可登录账号,有的系统从1000开始。(之前用户的密码原本存储在该字段,处于安全考虑,最后专门有了/etc/shadow文件,现在默认均由x替代.但用密文替代)由于知道了用户名和口令,用第20个payload。
2023-12-03 23:03:37
125
原创 攻防世界之fileclude
利用php中流的概念,将原本的include的文件流重定向到了用户可控制的输入流中命令执行,post请求输入想要执行的代码.用法:php://filter/read=convert.base64-encode/resourec=xxx.php。用法:data://text/plain,
2023-10-07 22:25:32
136
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人