Nmap提权

Linux/Tabby

Enumerationnmap已知目标开放了22,80,8080端口，扫描详细情况如下TCP/80显示80和8080分别是Apache和Tomcat，而22是ssh，Apache页面如下页面上有些链接指向
ve9etable·2024-01-26 02:55

Linux/Doctor

Enumerationnmap已知目标开放了22,80,8089端口，扫描详细情况如下可以看到对外开放了22,80,8089三个端口TCP/80SSTI访问80端口，有一个[email protected]
ve9etable·2024-01-26 02:53

SpringMvc---异常处理

使用(配置文件)首先注册SimpleMappingExceptionResolver，使用property标签为属性exceptionMapp
妙Lin·2024-01-25 21:36

mysql udf提权

如果我们不是通过web方面，而是直接爆破出了mysql的用户名跟密码，怎么通过mysql执行系统命令这里就使用到udf提权，udf提权利用条件1.需要数据库用户的权限拥有mysql的insert跟delete
weixin_45111459·2024-01-25 20:51

Os-hackNos-3

Os-hackNos-3一、主机发现和端口扫描主机发现，靶机地址192.168.80.145arp-scan-l端口扫描，开放了22和80端口nmap-P-sV192.168.80.145二、信息收集访问
果粒程1122·2024-01-25 18:59

Connect-The-Dots_2

Connect-The-Dots_2一、主机发现和端口扫描主机发现，靶机地址192.168.80.148arp-scan-l端口扫描nmap-A-p--sV192.168.80.148开放端口21/tcpopenftpvsftpd2.0.8orlater80
果粒程1122·2024-01-25 18:29

网络攻击与防御之网络流量分析实验

实验一网络流量分析本次实验所使用到的主要软件包括：虚拟机(VMware/VirtualBox),流量分析软件(Wireshark,Zeek或科来网络数据包分析软件)，网络扫描工具nmap，浏览器(Chrome
某某IT打工仔·2024-01-25 16:34

码住！迟早会写报告！！网络攻击与防御实验指导

目录实验一常用网络命令的使用实验二Wireshark的使用实验三SuperScan扫描工具（或Nmap）的使用实验四口令破解工具L0phtCrack的使用实验五SQL注入攻击实验六木马分析实验七天网防火墙的配置实验一常用网络命令的使用一
丁丁Tinsley1117·2024-01-25 16:03

实验一：网络扫描与网络侦查

系统环境：KaliLinux2/Windows网络环境：交换网络结构实验工具：Metasploitable2、Nmap（Kali);WinHex数据恢复软件等2、实验步骤：1）用搜索引擎Google或百度搜索麻省理工学院网站
爱你的全全·2024-01-25 16:02

第四期——kali

文章目录12.4kali安装内网主机发现探测12.5nmapnccdnzenmapdocker启动redisredis命令vulhub启动redispython爆破redis密码密码攻击——九头蛇hydra
GrandNovice·2024-01-25 15:55

降维算法——LE算法的推导

LE算法简介及其推导1.简单介绍LaplacianEigenmaps是一种降维算法，它看问题的角度和常见的降维算法不太相同，是从局部的角度去构建数据之间的关系。
GrandNovice·2024-01-25 15:24

浅谈网络安全渗透测试与漏洞扫描

反正都是发现漏洞、利用漏洞、拿服务器webshell、提权、内网渗透、权限维
程序学到昏·2024-01-25 14:57

BUU刷题记7

[BUUCTF2018]OnlineTool题目给出源码：";@mkdir($sandbox);chdir($sandbox);echo"";echosystem("nmap-T5-sT-Pn--host-timeout2
Kanyun7·2024-01-25 10:41

Vulnhub-dc5

靶场下载https://download.vulnhub.com/dc/DC-5.zip信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https
YAy17·2024-01-25 08:38

Linux / CentOS下利用终端调节音量

Linux/CentOS下利用终端调节音量文章目录Linux/CentOS下利用终端调节音量一、打开终端（控制台窗口）二、输入alsamixer后回车1）如果找不到指令2）如果(1)执行后还有报错，进行指令提权
螺蛳粉只吃炸蛋的走风·2024-01-25 06:20

【渗透测试】nmap基本使用方法整理

nmap作用介绍nmap是一款工具，用于收集信息时使用。通过nmap可以快速的扫描目标的端口操作系统使用的服务等。以便于后续的渗透测试。
残月只会敲键盘·2024-01-25 06:04

Map转成String,String 转换成Map

使用场景把一个map转换成json字符串后存放在Redis中，然后在redis中取出json字符串，再把字符串转变成原来的Map二、具体实现1.1Map转成String这里使用是阿里巴巴fastjsonMapreportData
努力发光的程序员·2024-01-25 05:09

Vulnhub靶机：FunBox 4

靶机：FunBox4（10.0.2.29）目标：获取靶机root权限和flag靶机下载地址：https://download.vulnhub.com/funbox/Funbox4.ova二、信息收集使用nmap
huang0c·2024-01-25 04:25

Vulnhub靶机：FunBox 5

FunBox5（10.0.2.30）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com/entry/funbox-next-level,547/二、信息收集使用nmap
huang0c·2024-01-25 04:25

力扣 76.最小覆盖子串

我太菜了，这题做不出来，超时代码：classSolution{public:stringminWindow(strings,stringt){intn=s.size();intm=t.size();if(nmapt
凶鼠·2024-01-25 02:04

《Python进阶系列》十九：万字长文总结Collections模块：namedtuple、ChainMap、deque、Counter、orderedDict和Defaultdict

Python中的Collections模块Collections是Python的内置集合模块，提供了很多方便且高性能的特殊容器数据类型，即除了Python通用内置容器：dict、list、set和tuple等的替代方案，掌握这些知识有助于提高代码的性能和可读性。在IDLE输入help(collections)可查看帮助文档，其中常见的类/函数如下：名称功能namedtuple用于创建具有命名字段的
AlphaGuaGua·2024-01-24 23:14

网络安全必备技能：Nmap基础教程详解

什么是Nmap？Nmap传统上被描述为端口扫描工具。另一种解释是，Nmap是一个极其流行的黑客工具，用于获取目标信息，特别是侦查工作。而众所周知，侦查被认为是任何渗透测试中最重要的方面之一。
知白守黑V·2024-01-24 21:45

【NMAP】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，2023年收藏这一篇就够了

简介从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行动的基本工具。
网安导师小李·2024-01-24 19:42

cve-2022-0847 dirty pipe 摘录

/269886代码详解https://blog.csdn.net/Breeze_CAT/article/details/123393188图解https://xz.aliyun.com/t/11016提权
goodcat666·2024-01-24 12:32

Linux中解决普通用户无法进行sudo授权

一般未设置过的普通用户无法进行sudo提权。因此，我们需要去在/etc/sudoers路径中去增加普通用户。注意：该操作必须在root用户中去实现。
阿^觅·2024-01-24 07:03

Vue2中CesiumV1.113.0加载离线地图

1.使用nodejs获取天地图新建nodejsdownmap项目文件夹，初始化项目npminit-ysrc/index.js//AnhighlightedblockvarBagpipe=require(
volodyan·2024-01-24 06:56

Neos的渗透测试靶机练习——DarkHole-2

DarkHole-2一、实验环境二、开始渗透1.搜集信息2.git文件泄露3.SQL注入4.提权三、总结一、实验环境虚拟机软件：VirtualBox攻击机：kalilinux（网卡初始为仅主机模式，要有安全意识
Dr.Neos·2024-01-24 05:29

渗透测试：Kali 系统安装

服务apt换源（可选）常见问题处理IP地址丢失，无法上网SSH连接状态下，使用vim无法使用右键前言Kali操作系统是基于Debian的Linux发行版，预装了许多的渗透测试工具，诸如常用的端口探测工具NMAP
零号·镜瞳·2024-01-24 05:28

【HTB】Horizontal（vhost爆破，chisel隧道）

服务探测┌──(rootkali)-[~]└─#nmap-sV-Pn10.10.11.105Hostdiscoverydisabled(-Pn).Alladdresseswillbemarked'up'a
天线锅仔·2024-01-24 03:24

linux sudo指令提权

sudo指令sudo是在linux中用于以超级用户（root）权限执行命令的命令。它允许普通用户在执行特定命令时提升其权限，以完成需要超级用户权限的任务。sudo的名称是"superuserdo"的缩写。格式接受权限的用户登陆的主机=（执行命令的用户）命令使用sudo调用授权命令sudo–u用户名1命令上面指令的意思是以用户名1的身份执行命令，如果不加-u和指定用户名1那就表示以root身份执行注
失眠的稻草人259·2024-01-24 02:27

OpenGL缓冲对象：glUnmapBuffer、glUnmapNamedBuffer

OpenGL缓冲对象概念缓冲区对象BufferObjectsAPI列表缓冲区对象BufferObjects创建和绑定缓冲区对象CreatingandBindingBufferObjects创建缓冲对象数据存储CreatingBufferObjectDataStores修改缓冲对象数据存储ModifyingBufferObjectDataStoresClear缓冲对象数据存储ClearBufferO
乘风之羽·2024-01-24 00:35

unity Json Unicode转中文

今天发现unity中C#将实体类转json的时候,将中文转换成了Unicode编码格式(\u6837),于是找到了下面这个方法将json中部分Unicode转成中文:_json=JsonMapper.ToJson
阳光下的大嘴猴王·2024-01-23 19:03

[Java] map.put() 报错 java.lang.NullPointerException

背景首先声明了一个ConcurrentHashMap,并且初始化了,put的时候传的value是null,然后就报错java.lang.NullPointerExceptionMapmsg=newConcurrentHashMap
Charonmomo·2024-01-23 15:31

Nmap端口扫描

端口原理首先判断nmap输入的命令行中是否包括域名，如果包含需要利用dns服务器进行域名解析，然后发送ICMPEechoRequesrt来探测主机存活性远程机器开放端口使用nampscanme.nmap.org
Ryongao·2024-01-23 14:35

记一次linux提权过程（学习）

利用centos5-6版本的系统漏洞进行用户提权（需要先预装gcc）1.查看系统环境2.创建普通用户进行权限测试3.开始提权操作写一段C语言，用于提权提权成功
Rickywell·2024-01-23 12:00

JsonMapper工具类

usingUnityEngine;usingSystem;usingSystem.Text;usingLitJson;usingSystem.IO;publicclassSaveWithJson {   privatestaticSaveWithJsoninstance;   publicstaticSaveWithJsonInstance   {      get      {         
Bug敲起来·2024-01-23 08:44

【权限提升】Linux Kernel ebpf 提权漏洞(CVE-2022-23222)

文章目录前言一、漏洞描述二、漏洞影响版本三、漏洞复现四、漏洞修复前言CVE-2022-23222LinuxKernelebpf权限提升漏洞一、漏洞描述eBPF(extendedBerkeleyPacketFilter)是一种可以在Linux内核中运行用户编写的程序，而不需要修改内核代码或加载内核模块的技术。简单来说eBPF让Linux内核变得可编程化了。由于内核在执行用户提供的eBPF程序前缺乏适
李火火安全阁·2024-01-23 02:54

【CVE-2021-3156】linux sudo提权复现及补丁修复

前言今天安全圈都在刷屏【CVE-2021-3156】这个漏洞，由于这是一个缓冲区溢出漏洞，通用性比较强，因此也跟风实验一下，详细复现及修复过程如下。一、实验环境操作系统：kali-linux-2020.1b1、adduser命令新建一个低权限用户root@kali:~#addusertestAddinguser`test'...Addingnewgroup`test'(1001)...Adding
redwand·2024-01-23 02:52

Linux sudo 提权漏洞 CVE-2021-3156 复现 附exp

0x01CVE-2021-3156:缓冲区溢出漏洞在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoer和非sudoers）都可以利用此漏洞，而无需进行身份验证，攻击者不需要知道用户的密码。成功利用此漏洞可以获得root权限。0x02影响版本Sudo1.8.2-1.8.31p2Sudo1.9.0-1.9.5p1不受影响版本Sudo=>1.9.5p2
god_Zeo·2024-01-23 02:21

【Linux】解决普通用户无法进行sudo提权

当某个普通用户进行sudo指令提权的时候，可能存在无法操作的问题，如下图：这个图中有一个细节，我们使用sudo进行提权的时候，用的可是zhangsan的密码，因此有人可能会有疑问，这不是有问题吗？？？
核动力C++选手·2024-01-22 21:39

Hibernate（1）：简介及入门案例

--是一个ORM框架（持久层框架）--orm(objectrelationmapping)对象关系映射--处于项目的持久层--对JDBC进行轻量级的封装--它的基础还是Java的反射机制总结：它是对JDBC
唐伟耀·2024-01-22 21:34

门户网站被黑客攻击怎么办，怎么保障我们的门户网站不被入侵

一、查看门户网站被入侵范围的方法/步骤1、确认被攻击的范围网站被篡改，可能攻击都只有门户网站的权限就是常说的Webshell,也有可能攻击者通过Webshell提权，已经获取到服务
蔡蔡-cai12354cai·2024-01-22 20:31

VulnHub-Lord Of The Root_1.0.1(打个靶机玩一下)

信息收集先对目标机器进行端口扫描(已知靶机Ip为192.168.43.137)nmap-sS-sV-A-p--T5192.168.43.137扫描只给我们显示一个22的端口，其他信息啥也没有然后通过靶机的给出
收藏等于学会·2024-01-22 14:56

OSCP vulhub LORD OF THE ROOT: 1.0.1

vulhubLORDOFTHEROOT:1.0.1靶场信息&安装Description一、信息收集第一种ssh爆破第二种猜二、漏洞探测三、漏洞利用四、提权第二种方法：udf提权第三种缓冲区溢出提权靶场信息
GuiltyFet·2024-01-22 14:56

6-VulnHub-Lord Of The Root 1.0.1

www.vulnhub.com/entry/lord-of-the-root-101,129/目标：得到root权限&找到flag.txt作者：尼德霍格007时间：2021-7-16信息收集扫描目标主机nmap-sP192.168.21.0
尼德霍格007·2024-01-22 14:25

渗透项目（六）：LORD OF THE ROOT

靶机地址：LordOfTheRoot:1.0.1~VulnHub1、LORDOFTHEROOT考察点：1）信息收集：1、nmap挖掘信息。2、端口碰撞。3、信息页面枚举。
Ays.Ie·2024-01-22 14:25

LordOfTheRoot_1.0.1靶机学习笔记

补充：vulnhub靶场内核提权通过信息收集获得靶机版本：查找ubuntu14*版本的内核漏洞：使用Exploit：searchsploit39166//在kali本地exploit库搜索locatelinux
@阿珂·2024-01-22 14:25

VulnHub-Lord Of The Root_1.0.1-靶机渗透学习

目标：得到root权限&找到flag.txt作者：嗯嗯呐一、信息采集nmap扫描确定靶机IP地址扫描
嗯嗯呐·2024-01-22 14:53

vulnhub LordOfTheRoot_1.0.1

总结：端口敲门，CVE-2015-8660提权，目录下载地址漏洞分析信息收集端口敲门网站分析方法一ssh登录提权方法二下载地址LordOfTheRoot_1.0.1.ova(Size:1.6GB)Download
练习两年半的篮球选..哦不对安全选手·2024-01-22 14:22

LordOfTheRoot_1.0.1靶机入侵

2、信息收集主机发现使用nmap进行主机探测（-sP参数也可)：
不要温顺地走进那个良夜·2024-01-22 14:52
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他