一、主机发现arp-scan -l得到靶机ip为192.168.55.155二、拿到低权限账号靶机就开放了22端口，去靶机页面一看，给出来了低权限的账号密码ssh [email protected]...
03月30日4 views评论cap
scp
Tr0ll3靶机通关
03月30日4 views评论cap
scp
03月30日4 views评论cap
scp
hackmyvm-p4l4nc4-wp
hackmyvm-p4l4nc4-wpp4l4nc4扫描开了22和80 80上有robots.txt80上只有一个页面Dont Overthink. Really, Its simple.扫描目录也没...
02月17日8 views评论simple
暴力破解
业务逻辑漏洞-利用示例（二）
在本节中，我们将学习设计和开发团队所犯的一些典型错误的示例，来查看是如何直接导致业务逻辑缺陷的，主要包含以下五个方面：◆过度信任客户端控制◆无法处理非常规输入◆对用户行为做出有缺陷的假设◆特定领域的缺...
01月11日16 views评论wannacry
逻辑缺陷
c语言strcpy函数的缓冲区溢出，靶机Tr0ll2
~ 不经冬寒，不知春暖 ~本次靶机为Tr0ll，c语言中strcpy函数的缓冲区溢出 主机发现，80探测image-20241225014511262image-20241225122303182端口...
01月01日6 views评论shellcode
缓冲区溢出
vulnhub之Tr0ll3的实践
本周实践的是vulnhub的Tr0ll3镜像，下载地址，https://download.vulnhub.com/tr0ll/Tr0ll3.ova，用virtualbox导入成功，做地址扫描，sudo...
07月29日13 views评论dont
vulnhub
觉言觉语｜103 条凯文凯利希望他年轻时就知道的智慧（中英双语）
“凯文·凯利（英语：Kevin Kelly，1952年4月28日－），常被称为“KK”，《连线》杂志（Wired Magazine）第一任主编；曾担任《全球评论》（Whole Earth Review...
05月03日安全闲碎101 views评论right
time
【Vulnhub】Tr0ll:2
首先扫描端口扫目录，发现了这些东西，去访问一下robots.txt 中有很多目录去访问了一下，在dont_botherkeep_tryingnoobok_this_is_it这四个目录下有图片，下载下...
08月25日221 views评论txt
目录