vulnhub靶场提权

一种rbash绕过方法

在DC-2靶场中用到tom@DC-2:~$BASH_CMDS[a]=/bin/sh;a$exportPATH=$PATH:/bin/$exportPATH=$PATH:/usr/bin/
oneynhongx·2024-01-28 18:15

用OpenSSL生成哈希密钥

在提权过程中，如果可以对/etc/passwd文件进行写入，则可以通过ssl在本地生成哈希密钥，将其作为新root用户的密钥写入/etc/passwdssl用md5生成哈希密钥指令：opensslpasswd
oneynhongx·2024-01-28 18:14

【远控使用】Cobalt Strike横向渗透域控

categories:知识积累top:FALSEcopyright:trueabbrlink:1643719980date:'2021-8-712:00:00'description:1400x780tags:内网渗透提权渗透测试黑客工具
孤桜懶契·2024-01-28 17:07

baijia靶场漏洞挖掘

打开靶场http://localhost:83/baijiacms/1、任意用户注册点击个人中心>用户登录>免费注册，注入账号密码，抓包批量注册这个是已注册的用户返回。
沧海一粟@星火燎原·2024-01-28 17:59

sqli-labs靶场（1-6关）

1、第一关测试id=1id=1'加一个引号报错，两个引号正常，应该是字符，还有回显猜测字段长度id=1'orderby3--+id=1'orderby4--+字段长度为三，接下来确定位置：id=1'and1=2unionselect1,2,3--+查出库名,及版本号id=1'and1=2unionselect1,database(),version()--+接下来爆出所有表名id=1'and1=2
沧海一粟@星火燎原·2024-01-28 17:59

CmsEasy逻辑漏洞报告

漏洞归属单位：本地靶场系统名称：CmsEasy漏洞名称：支付逻辑漏洞漏洞等级：高漏洞类型：逻辑漏洞漏洞所在详细IP或URI：http://cmseasy漏洞详情：1.打开网站，注册会员并登录。
沧海一粟@星火燎原·2024-01-28 17:29

zzcms靶场测试

漏洞归属单位：测试单位系统名称：zzcms专业做招商网漏洞名称：任意用户注册漏洞等级：低级漏洞类型：业务逻辑漏洞，XSS漏洞漏洞所在详细IP或URI：http://zzcms/漏洞详情：1.业务逻辑漏洞禁止js,打开http://zzcms/admin/页面，可以看到后台信息进入注册页面http://zzcms/reg/userreg.php随便注册一个用户，抓包，然后批量注册，发现注册成功随便登
沧海一粟@星火燎原·2024-01-28 17:28

sqli-labs靶场第七关

7、第七关id=1'--+单引号报错,id=1"--+双引号不报错,可以判断是单引号闭合id=1')--+也报错，尝试两个括号闭合，id=1'))--+不报错接下来用脚本爆库importstringimportrequestsnumbers=[1,2,3,4,5,6,7,8,9,0]letters2=list(string.ascii_lowercase)fuhao=['~',"@","$","^
沧海一粟@星火燎原·2024-01-28 17:55

Gaara靶机练习

渗透测试一.信息收集1.确定IP地址2.nmap扫描3.目录扫描二.hydra爆破1.ssh连接2.信息探索三.提权gdb提权提权一.信息收集1.确定IP地址┌──(root㉿kali)-[~/kali
郑居中3.0·2024-01-28 15:17

红日二靶场

红日二靶场靶场的搭建配置环境一，信息收集1.网段探测2.端口扫描二，渗透测试1.漏洞发现2.漏洞利用1.上传木马文件2.生成哥斯拉木马文件3.连接哥斯拉4.生成msf恶意程序5.本机开启监听6.将生成的
郑居中3.0·2024-01-28 15:17

墨者学院-Apache Struts2远程代码执行漏洞(S2-013)复现

靶场地址：https://www.mozhe.cn/bug/detail/S0NiS2JMeTZUTVg3RXdMYzdqWTBQUT09bW96aGUmozhe漏洞编号：CVE-2013-1966影响范围
nohands_noob·2024-01-28 15:08

ctfer测试自搭建靶场必须学会！

自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。
晴友读钟·2024-01-28 14:10

Vulnhub-dc4

靶场下载https://download.vulnhub.com/dc/DC-4.zip信息收集判断目标靶机的存活地址:#nmap-sT--min-rate10000-p-192.168.1.91-oNport.nmapStartingNmap7.94
YAy17·2024-01-28 13:28

vulnhub-dc6-DC6

靶机描述Bloghttp://blog.yutian233.xyz/DESCRIPTIONDC-6isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thisisn'tanoverlydifficultchallengesoshouldbegreatfo
雨天呀·2024-01-28 13:28

vulnhub-DC6 靶机实验

靶机下载官网地址：https://download.vulnhub.com/dc/DC-6.zip靶机文件下载后导入即可使用,靶机只有一个flag值,类似DC2靶机DC6靶机IP地址：192.168.18.100kali
K.A.L·2024-01-28 13:57

vulnhub-dc9

靶机地址https://www.vulnhub.com/?
bqAngus·2024-01-28 13:27

Vulnhub-dc6

信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https://nmap.org)at2024-01-2514:39CSTNmapscanreportfor192.168.1.1Hostisup(0.00075slatency).MACAddress:00:50:56:C0:00:08(VMware)Nmapscanreportfor1
YAy17·2024-01-28 13:25

vulnhub--DC1

一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt
baiyexing8·2024-01-28 13:25

vulnhub靶场之Five86-1

一.环境搭建1.靶场描述Five86-1isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimate
MS02423·2024-01-28 09:55

vulnhub靶场之Five86-2

一.环境搭建1.靶场描述Five86-2isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsan
MS02423·2024-01-28 09:52

Vulnhub靶机：FunBox 8

一、介绍运行环境：Virtualbox攻击机：kali（10.0.2.15）靶机：FunBox8（10.0.2.38）目标：获取靶机root权限和flag靶机下载地址：https://www.vulnhub.com
huang0c·2024-01-28 07:40

Nginx 解析漏洞复现及利用

打开vulhub靶场，这个靶场搭建的方法在https://blog.csdn.net/Tauil/article/details/125869410?
Tauil·2024-01-28 02:22

Linux初始相关配置

文章目录前言1.权限配置，普通用户无法sudo提权2.vim配置3.vim其他操作4.动静态库5.gcc/g++6.程序翻译的过程7.make/makefile8.cmake/CMakeLists1.权限配置
Chris·Bosh·2024-01-28 02:15

CobaltStrike4.8汉化版带插件

pwd=p2n5使用大致流程创建团队服务器->客户端连接服务器->创建监听器->生成后门对应监听器->靶机运行后门成功上线->后渗透（提权，内网漫游，域渗透等）一、安装把全部文件下上传到外网VPS上，并给足权限服务端运行起来
SuperherRo·2024-01-27 22:48

一个大场景下无线通信仿真架构思路（对比omnet与训练靶场）

2020年分析过omnet++的源码，读了整整一年，读完之后收获不小，但是也遗憾的发现这个东西只适合实验室做研究的人用于协议的研发与测试，并不适合大场景（军事游戏等）的应用，因为其固有架构更侧重于每个数据包的传递以及解析过程，无法满足大场景下与真实设备真实互联互动。并且涉及海量计算时候单机也无法承受。omnet的案例中提供的关于3D的示例可以使用openstreetmap瓦片填充，但是也是小尺度的
飞鸟真人·2024-01-27 20:36

shell 运行原理 和 Linux权限

目录一、shell运行原理二、权限1.权限的理解:2.用户账号的切换和提权3.权限管理1)所属组存在的意义2)详谈读写执行权限(1)文件类型(2)更改文件权限(3)读，写，执行权限的理解3)粘滞位一、shell
编程之路，妙趣横生·2024-01-27 17:35

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

Upload靶场通关教程（旧版20关）

文件上传类型：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞、逻辑漏洞第一关先上传一句话木马文件判断对方的验证方式，发现是前端JS验证方法1:关闭火狐浏览器JS渲染在浏览器地址栏中输入about:config；关闭JavaScript_enab
I_WORM·2024-01-27 13:18

CPMS靶场练习

关键：找到文件上传点，分析对方验证的手段首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin123456可以进入通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点图片验证很严格，没机会保存php等可解析的后缀；只能通过保存位置进行抓包修改正常上传图片文件，之后在保存时进行抓包乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时
I_WORM·2024-01-27 13:15

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name=alert()第二关构造payload:"οnclick=alert()"第三关构造payload:'οnclick=alert()'第四关构造payload："οnclick=alert()"
I_WORM·2024-01-27 13:42

Vulnhub靶场DC-3

本机192.168.223.128靶机192.168.223.139目标发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.139之开启了一个80端口看一下是什么服务nmap-sV-p--A192.168.223.139是一个apache服务，joomla模板看一下web没什么有用信息。扫描一下后台dirsearch-uhttp://192.168.22
zmjjtt·2024-01-27 13:07

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析，这里感觉像撞运气，不断尝试直接抓到包了，为后端验证从这里可以看出为白名单。第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

创建并隐藏用户

创建并隐藏用户创建隐藏用户对隐藏用户提权在计算机管理中查看注册表使用记事本修改用户权限删除隐藏用户将修改的隐藏用户添加到添加注册表激活隐藏用户对比疑问创建隐藏用户1.win+r打开DOS窗口输入cmd2
玖龍的意志·2024-01-27 12:58

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

Vulnhub靶场MATRIX-BREAKOUT: 2 MORPHEUS

攻击机192.168.223.128目标机192.168.223.140主机发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.140开启了22，80，81三个端口看一下web界面是inguardians写给jaybeale的信，说计算机被密码锁住了，至少ssh是的没什么有用的信息，扫一下目录看看捏马dirsearch什么信息都没有，思路卡住了，看看别人
zmjjtt·2024-01-27 10:50

Vulnhub靶场DC-8

本机192.168.223.128目标192.168.223.137主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.137开启了2280端口进入web看一下没找到什么有用信息,目录扫描一下dirsearch-u192.168.223.137看了几个界面发现没什么有用的消息，卡在开头了。。。后来回到主页看，点击details那三个字段ur
zmjjtt·2024-01-27 10:49

Vulnhub靶场DC-9

攻击机192.168.223.128靶机192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql注入用sqlmap跑一下，因为是post型的，这里加一个post的datasqlmap-uhttp://192.168.223.138/
zmjjtt·2024-01-27 10:16

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

SQL注入--＞Day2(“保姆级干货“)

可以看下面的图可能光从字面上你还感觉不到它的强大，但是我们来通过一个案例，你就会恍然大雾悟了、1.sqli靶场第一关进来之后，我们可以通过改变id来使对应的login_name&&Pa
[email protected]·2024-01-27 04:30

Upload-Labs-Linux

靶场教程1.访问页面，文件上传靶场。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错，不允许上传.php文件。
有搞头-CC·2024-01-27 03:39

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他