PG::FunboxEasy

最新推荐文章于 2024-07-17 09:37:43 发布
最新推荐文章于 2024-07-17 09:37:43 发布
阅读量427 收藏
点赞数
分类专栏： PROVING GROUNDS 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46743202/article/details/128342540
版权

nmap -Pn -p- -T4 --min-rate=1000 192.168.58.111
image.png
nmap -Pn -p 22,80,33060 -sCV 192.168.58.111
image.png
查看80端口的页面，未发现可用信息。
image.png
对路径进行爆破
gobuster dir -u http://192.168.58.111/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 300
image.png
对枚举出的路径进行尝试，在/store中发现可利用的地方。
image.png
在exploit-db中搜索“CSE Bookstore”
image.png
https://www.exploit-db.com/exploits/48960
成功登录后台
image.png
在“Add new book”功能处，发现上传点，尝试进行文件上传。
image.png
上传php-reverse-shell
image.png
image.png
上传后，成功接到shell
image.png
image.png
ssh登录tony用户
image.png
使用sudo -l，发现可以提权的地方
https://gtfobins.github.io/gtfobins/pkexec/
image.png

aya3t
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vulnhub:FUNBOX-EASY靶机
logan_logan的博客
06-06 505
1.浏览器输入目标靶机地址打开网页； 2.端口扫描 nmap -p- 192.168.31.109 nmap -sC -sV -p 22,80,33060 192.168.31.109 3.目录枚举 扫出了好多目录，故意迷惑我们这些小可爱………… gobuster dir -u http://192.168.31.109/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,html 4.在浏览器中打开/sto
slick-pg：PostgreSQLSlick扩展
02-05
光滑pg PostgreSQL扩展，支持一系列pg数据类型和相关的运算符/函数。 当前支持的pg类型： 阵列 约会时间 枚举 范围 Hstore 树 JSON格式 Inet / MacAddr text搜寻 postgis几何 当前支持的pg功能： 继承 复合类型...
vulnhub Funbox: Easy (funbox3)
箭雨镜屋
07-09 689
渗透思路：nmap扫描----gobuster扫描网站目录----登录store（弱密码/sql注入）----利用文件上传漏洞获得反弹shell----sudo pkexec提权
最新看完这篇 教你玩转渗透测试靶机vulnhub——FunBox3（Easy），2024年最新软件测试笔试面试题
2401_84563354的博客
05-12 277
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。
PG::FunboxEasyEnum
aya3t的博客
11-28 490
PROVING GROUNDS::FunboxEasyEnum
看完这篇 教你玩转渗透测试靶机vulnhub——FunBox3（Easy）
Aluxian_的博客
09-07 1096
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。老样子需要找到flag即可。这个靶机也比较简单 因为标题是esay（简单级别的）1.信息收集 获取ip地址 和端口信息 进行扫描2.网站渗透 需要爆破网站后台密码 然后找模板和上传点 传木马进行回弹 获取shell3.最后是pkexec提权 的学习 和sudo提权一样4.还有Oracle VM虚拟机导入报错的解决方法！
jsp分页标签pg:pager标签运用
y_dzaichirou的博客
12-22 2684
pager-taglib是一个用jsp标签库实现分页的工具，在它的demo中有实现好的各种常见分页方式，使用时只需pager-taglib.jar包即可，Pager会在给出的URL后面加上"?page.offset="来标识当前偏移量，使用时在jsp页面将pager-taglib的标签库引入：      标签介绍 1. ：一切子标签都在它里面工作 省略>
pg:pager标签运用
Forever_YouSay
12-04 7059
pager-taglib是一个用jsp标签库实现分页的工具，在它的demo中有实现好的各种常见分页方式，使用时只需pager-taglib.jar包即可，Pager会在给出的URL后面加上"?page.offset="来标识当前偏移量，使用时在jsp页面将pager-taglib的标签库引入：      标签介绍 1. ：一切子标签都在它里面工作 省略> items:
pg:Python OpenGL图形框架
05-04
pg：Python图形框架 pg是用于Python的轻量级高级OpenGL图形框架。 这是一项正在进行的工作。 教程 此处提供了基本教程： 特征 许多OpenGL应用程序具有许多共同点，但是使用OpenGL时涉及很多样板。 这种高级框架使您...
mojo-pg：Mojolicious PostgreSQL
02-05
6. 错误处理：在可能出现错误的地方，捕获 `Mojo::Pg::Error` 类型的异常。 在 `mojo-pg-master` 文件夹中，你可以找到 `mojo-pg` 模块的源代码，这包括了模块的定义、测试用例和文档。通过阅读源代码和测试用例，...
pg:使用 postgresql 的实用程序脚本
06-08
PG 常见 postgres 命令行操作的包装脚本。 安装 使用 ： $ basher install juanibiapina/pg 或者克隆存储库并将bin文件夹添加到您的路径中。 命令 pg list : 列出数据库 pg copy <origin> <target> ：制作数据库...
fastify-pg:固定PostgreSQL插件
05-03
依存关系：安装npm i fastify fastify-plugin fastify-pg pg --save用法const pg = require ( 'fastify-pg' ) 或者import pg from 'fastify-pg' 注册插件fastify . register ( pg , options ) 该插件将在具有以下...
OSCP靶场系列-Esay-FunboxEasy保姆级
杳若的博客
08-02 3094
OSCP靶场系列-Esay-FunboxEasy
捷配总结的SMT工厂安全防静电规则
最新发布
tyymm的博客
07-17 390
SMT工厂须熟记的安全防静电规则！ 安全对于我们非常重要，特别是我们这种SMT加工厂，通常我们所讲的安全是指人身安全。 但这里我们须树立一个较为全面的安全常识就是在强调人身安全的同时亦必须注意设备、产品的安全。 电气： 怎样预防人身触电事故？ 1、发现有损坏的开关，电线等电气安全隐患，赶快向有关人员报告处理。2、不懂电气技术的人对电气设备不要乱装、乱拆。3、不要用湿手、湿脚动用电气设备(如: 按开关、按钮)。4、清扫卫生时，不要用湿抹布擦电线、开关按钮，一定要搞卫生，请先断开电
AI安全系列——[第五空间 2022]AI（持续更新）
2201_76139143的博客
07-15 1009
最近很长时间没有更新，其实一直在学习AI安全，我原以为学完深度学习之后再学AI安全会更加简单些，但是事实证明理论转实践还是挺困难的，但是请你一定要坚持下去，因为“不是所有的坚持都有结果，但总有一些坚持，能从冰封的土地里，培育出十万朵怒放的蔷薇”题目来源：NSSCTF题目描述：噪声在大数据场景下有着重要的地位。工程师们苦于被噪声污染的数据，同时也使用噪声保护着隐私数据。这个挑战分为两个部分。挑战1：从噪声中恢复隐私向量有A,B两个实体。其中B是普通实体，A则是恶意攻击者。
OWASP 移动应用 2024 十大安全风险
shendong70的博客
07-14 1234
随着智能手机的快速发展，移动应用已经成为我们日常生活关系最密切的软件应用。开放全球应用程序安全项目（OWASP）基金会，致力于提高软件的安全性。自 2014、2016年发布了移动应用的十大风险后，今年再次发布2024版。这对移动应用软件的检查工具有着重要的指导作用。
浅谈安数云智能安全运营管理平台：DCS-SOAR
2401_82472120的博客
07-15 798
安数云DCS-SOAR平台致力于解决用户云上资产的安全运营问题，面对用户防护设备繁杂臃肿、安全事件难以及时响应、运营成本逐年上升的困境，安数云DCS-SOAR平台以安全大脑驱动为核心，建立运营体系，通过OneStep框架实现第三方安全产品的“无门槛接入、低门槛纳管”；威胁和告警数量不断增长，资源又不足以应对所有问题，在日常运营中，分析人员需要快速决定哪些告警需要处理，哪些可以忽略，但由于超负荷工作，很可能错过真正的威胁，在应对威胁和恶意攻击时出现误判，最终使网络及数据产生安全泄露，造成无可挽回的损失。
Cannot resolve symbol 'pg:pager'
06-08
这个错误通常是由于没有正确引入PageTag库导致的。请确保在你的web应用程序中包含...<%@ taglib uri="http://displaytag.sf.net" prefix="pg" %> ``` 这将声明PageTag库中的pager标签。希望这可以帮助你解决这个问题！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值