nmap提权

MYSQL提权

一、环境准备：靶场机：windows7：192.168.200.34攻击机：kali：192.168.200.14二、原理：UDF（User-DefinedFunction）提权指的是通过在MySQL数据库中编写自定义函数
Guess'·2023-12-16 06:41

Vulnhub-DC-5 靶机复现完整过程

注：最后提权那步失败了，若有大佬看到此文，还望指出问题，不胜感激！
Guess'·2023-12-16 06:11

[渗透测试学习] Codify - HackTheBox

首先nmap扫描端口nmap-sV-sC-p--v--min-rate100010.10.11.239扫出来三个端口，22端口为ssh服务，80端口有http服务，3000端口为nodejs框架尝试访问下
_rev1ve·2023-12-16 03:32

prime靶机打靶记录

靶机下载地址https://download.vulnhub.com/prime/Prime_Series_Level-1.rarnmap搜索目标使用nmap-sn192.168.41.0/24找到目标靶机
炼金术师诸葛亮·2023-12-16 03:29

环境变量提权

环境变量提权借鉴文章LINUX提权之环境变量提权篇-知乎(zhihu.com)利用条件存在一个文件，利用su权限执行，普通用户可以执行此文件，但只限制在一个目录下可以执行利用方式将此文件的目录添加到环境变量中
longersking·2023-12-16 02:49

spring-DI

支持注入的类型普通字面量StringInteger(int)Long(long)Byte(byte)集和类型List简单类型值内部beanMapSet简单类型值内部beanja
时雨亦诗·2023-12-15 21:39

Windows提权方法

简介内网提权，本意为通过某些服务的漏洞，从而获取到该服务器的shell，进而内网渗透，最终从普通用户变成超级管理员的一个过程以下是一些常见的内网提权原理和方法：横向移动：攻击者通过在内网中的一台受感染主机上获得访问权限后
config_星辰·2023-12-15 14:53

Cobalt Strike四种提权方法

简介CobaltStrike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。CobaltStrike集成了端口转发、服务
config_星辰·2023-12-15 14:53

Linux提权

接上文Windows提权操作后，简单介绍Linux提权方法Linux和Windows一样，也有相对应的脚本进行漏洞扫描，但风险太高，容易把服务器提崩，建议不用https://github.com/InteliSecureLabs
config_星辰·2023-12-15 14:23

文件上传漏洞 概述

概述文件上传危险系数极高，后台未对用户上传的文件进行验证或过滤不严谨，导致用户上传了可执行脚本文件，通过对脚本构造恶意的攻击代码，从而获取webshell，进一步对该网站服务器渗透、提权，最终导致服务器沦陷一个简单的文件上传代码在上述例子中
config_星辰·2023-12-15 14:22

HTB OnlyForYou WriteUp

OnlyForYouNamp┌──(rootkali)-[~]└─#nmap-A10.10.11.210StartingNmap7.93(https://nmap.org)at2023-04-2804:
Som3B0dy·2023-12-15 14:41

HTB Devvortex

Devvortex2023.11.2710.26usernmap┌──(kali㉿kali)-[~/HTB/machine/Devvortex]└─$nmap-A10.10.11.242StartingNmap7.94
Som3B0dy·2023-12-15 14:41

HTB Surveillance

Surveillance2023年12月10日12:13:35UsernmapStartingNmap7.80(https://nmap.org)at2023-12-1012:15CSTStats:0:
Som3B0dy·2023-12-15 14:41

HTB (hackthebox)Coder Insane靶机 User Flag WriteUp

Codernmap结果┌──(rootkali)-[~]└─#nmap-A10.10.11.207StartingNmap7.93(https://nmap.org)at2023-04-0222:06EDTNmapscanreportfor10.10.11.207Hostisup
Som3B0dy·2023-12-15 14:11

HTB Busqueda WriteUP

BusquedaNamp┌──(rootkali)-[~]└─#nmap-A10.10.11.208StartingNmap7.93(https://nmap.org)at2023-04-0902:33EDTNmapscanreportfor10.10.11.208Hostisup
Som3B0dy·2023-12-15 14:11

HTB Ouija

Ouija2023年12月5日（星期二）(GMT+8)10:00UserNmap──(root㉿kali)-[/home/kali/Downloads/FakeToa]└─#nmap-A10.10.11.244
Som3B0dy·2023-12-15 14:29

springboot集成mahout实现简单基于协同过滤算法的文章推荐算法

user_article_operation）使用casewhen语句简单统计数据2.代码与测试只需要根据表生成相应实体类（注意要加一个value属性来存储分数）主要代码如下，其实就两个方法userArticleOperationMapper.getAllUserPreference
程序个人练习生·2023-12-15 13:23

DC-3靶场

文件，直接在vm虚拟机点击左上角打开-->文件--.选中这个.ova文件就能创建靶场，kali和靶机都调整至NAT模式首先进行主机发现：arp-scan-l扫出靶机ip是192.168.183.146Nmap
块块0.o·2023-12-15 11:54

mysql执行系统命令函数_MySQL UDF提权执行系统命令

目录UDFUDF(userdefinedfunction)，即用户自定义函数。是通过添加新函数，对MySQL的功能进行扩充，其实就像使用本地MySQL函数如user()或concat()等。那么，我们该如何使用UDF呢？假设我的UDF文件名为udf.dll，存放在MySQL安装目录的lib/plugin目录下。在udf.dll文件中，我定义了名为sys_eval的mysql函数，该函数可以执行系统
葆宁seismologist·2023-12-15 09:27

[渗透测试学习] CozyHosting - HackTheBox

文章目录信息搜集nmap扫描一下，发现存在80端口和22端口nmap-sV-sC-p--v--min-rate100010.10.11.230直接访问80端口发现有跳转那么我们将ip添加到hosts里面
_rev1ve·2023-12-15 05:11

[渗透测试学习] Sau - HackTheBox

首先是信息搜集，nmap扫一下nmap-sV-sC-p--v10.10.11.224发现存在两个端口，55555端口有http服务，访问一下获得线索request-baskets版本为1.2.1，搜索发现存在漏洞那么我们试试构造
_rev1ve·2023-12-15 05:35

Qt编译报错“munmap_chunk(): invalid pointer”

qt工程修改编译后报错信息是“munmap_chunk():invalidpointer”，很是疑惑，从字面意思上看指针操作有问题，但是经过排查，未发现指针有非法操作，而且现象是调用一个函数，执行完该函数最后一行后崩溃
_DCG_·2023-12-15 01:58

Nmap脚本简介

什么是Nmap脚本Nmap脚本是一种由Nmap扫描器使用的脚本语言，用于扫描目标网络中的主机、端口、服务等信息，并提供一系列自动化的测试和攻击功能。
Kali与编程～·2023-12-14 21:08

springboot下rest接口抛异常的定制处理

主要是定制ExceptionMapper，作为jaxrs框架的provider，即可将rest接口实现里抛的异常截住，并转化为Response发送给前台。
天下无敌笨笨熊·2023-12-14 21:33

Linux--文件权限与shell外壳的理解

目录一.Linux的用户与用户切换，提权二.对文件权限的理解1.文件权限=角色的权限+文件属性2.Linux中的三种角色3.为什么会存在所属组这个角色4.文件属性的意义4.1.第一个字母的意义4.2第2
慢慢走，慢慢等·2023-12-14 15:07

Nmap脚本的基础知识

Nmap脚本的语法和结构Nmap脚本是一种自定义脚本引擎，它可以让用户编写自己的脚本，以扩展Nmap的功能。
Kali与编程～·2023-12-14 15:45

「红队笔记」靶机精讲：Prime1 - 信息收集和分析能力的试炼

提权可用内核提权。–红队笔记
妙尽璇机·2023-12-14 15:25

「红队笔记」靶机精讲：SickOS1.1 - 穿越Squid代理的CMS渗透

------《红队笔记》使用nmap扫描主机发现：sudonmap-sn10.10.10.19端口扫描：sudonmap--min-rate10000
妙尽璇机·2023-12-14 15:54

HackTheBox-Redeemer:Redis未授权访问

连接并开启靶机连接：openstarting_point_changeTheWay.o开启靶机，靶机IP为：10.129.77.111nmap扫描端口扫描：#命令nmap--min-rate10000-
妙尽璇机·2023-12-14 14:37

HAT（CVPR 2023）：Hybrid Attention Transformer for Image Restoration

ActivatingMorePixelsinImageSuper-ResolutionTransformer摘要通过归因分析attributionanalysismethod-LocalAttributionMap
Miracle Fan·2023-12-14 13:47

[BUUCTF 2018]Online Tool1

提示利用nmap上传文件首先进行代码分析：首先是进行判断http信息头里是否在HTTP_X_FORWARDED_FOR并且是否有参数$_SERVER[“HTTP_X_FORWARDED_FOR”]的值才是客户端真正的
怪兽不会rap_哥哥我会crash·2023-12-06 16:29

网络运维与网络安全 学习笔记2023.12.5

网络运维与网络安全学习笔记第三十五天今日目标su用户切换、sudo命令提权、部署动态Web应用数据库安全加固、Web安全加固网络监控基础、配置zabbix主控机、配置zabbix被控机管理监控项、监控结果分析
我叫好心态·2023-12-06 07:43

CTF特训日记day（4-6）

来复现一下2022QWB决赛的RDP题目这两天腰疼去了趟医院题目要求我们攻击XRDP程序，从而达到本地提权的效果。
Ayakaaaa·2023-12-06 04:12

Windows如何使用key登录Linux服务器

2.创建一个新的普通用户，和设置密码用于远程登录和执行sudo提权。
checkQQ·2023-12-06 03:17

『渗透测试基础』| 什么是渗透测试？有哪些常用方法？如何开展？测试工具有哪些？优势在哪里？

4.1Nmap4.1.1简介4.1.2主要功能4.1.3一些命令4.1.4基本扫
虫无涯·2023-12-05 16:57

Jackson异常问题和解决方案总结

转载自https://blog.csdn.net/u010429286/article/details/783957751.前言在本教程中,我们会回顾最常见的Jackson异常–theJsonMappingExceptionandUnrecognizedPropertyException
暗影八度·2023-12-05 11:37

渗透复现

初步接触先进行主机发现nmap172.16.17.0/24-p80先指定扫描80端口的nmap172.16.17.0/24做的时候，一直没有发现之间有一个输入成了逗号根据上面的结果，就可以知道了我们会看到有几个
不做毕加索·2023-12-05 08:37

Metasploit的社会工程学和反向渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的网络流量分析和嗅探

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:18

Metasploit的提权和后渗透

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:47

Metasploit渗透测试的漏洞利用和攻击方法

的基础命令和选项1.3高级选项和配置第二章渗透测试的漏洞利用和攻击方法1.1渗透测试中常见的漏洞类型和利用方法1.2Metasploit的漏洞利用模块和选项1.3模块编写和自定义第三章Metasploit的提权和后渗透
Kali与编程～·2023-12-04 21:46

系统入侵与提权

系统入侵与提权一、信息搜集1.主机扫描(1)扫描某个网段内存在的主机(2)扫描主机开放的端口和服务(3)扫描主机的操作系统和版本号(4)扫描主机可能存在的已知漏洞2.Web扫描(1)查询域名和子域名信息
DeltaTime·2023-12-04 18:38

渗透测试——三、黑客实践之脚本编写

1、Python语言概况2、Python的特点3、Python集成开发环境4、Python环境的安装二、编写Python扫描程序1、Python第三方模块2、Socket模块3、Scapy模板4、利用Nmap
君衍.⠀·2023-12-04 15:52

渗透测试——一、黑客实践之网络扫描

KaliLinux1、知识准备1.1Linux操作系统1.2KaliLinux系统1.3常用网络服务端口2、利用Dmitry进行端口扫描3、利用Nikto扫描网页漏洞4、利用Crunch生成密码字典三、Nmap
君衍.⠀·2023-12-04 15:51

渗透测试学习day5

1433nmap扫描一下nmap-sV-min-rate1000-p--v10.129.230.73Task2问题：通过SMB提供的非管理共享的名称是什么？backups用smbc
_rev1ve·2023-12-04 14:59

GEE错误—— Image.select: Pattern ‘total_precipitation_surface‘ did not match any bands.

错误：total_precipitation_surface:Layererror:ImageCollection.mosaic:Errorinmap(ID=2021090100F000):Image.select
此星光明·2023-12-04 09:46

GEE错误——Image.reduceRegion: Parameter ‘image‘ is required.

错误：FeatureCollection(Error)Errorinmap(ID=00000000000000000008):Image.reduceRegion:Parameter'image'isrequired
此星光明·2023-12-04 09:44

Asp.Net EntityFramework简介

ORM：ObjectRelationMapping，通俗说，用操作对象的方式来操作数据库。
小堂子这厢有礼了·2023-12-04 09:42

Sock0s1.1

信息收集探测存活主机发现存活主机为192.168.217.133探测开放端口nmap-sT-p-192.168.217.133-oA.
YAy17·2023-12-04 07:44

Prime 2.0

信息收集#Nmap7.94scaninitiatedThuNov2320:09:062023as:nmap-sn-oNlive.nmap192.168.182.0/24Nmapscanreportfor192.168.182.1Hostisup
YAy17·2023-12-04 07:44
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他