扫码领资料获网安教程免费&进群0x00 前言目前基本年更,工作中的太多东西不太敢放到博客中了,就是平时随手放笔记里的东西可能会拿出来更新一下。本篇博客主要是总结 Linux 上通过写文件或者类...
记一次远程命令执行漏洞提权过程
【渗透实战系列】60|- 对台湾某学校渗透测试
目录0x1前言0x01 Sql注入0x02超级管理员0x03 峰回路转0x04 GetShell0x03提权0x1前言闲来无事写篇水文0x01 Sql注入准考证查询功能73327-slqqdgm5hb...
实战!记一次台湾某学校的渗透测试
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
Linux提权系列3:[训练营]利用文件权限配置错误的漏洞
本文例子是在Pentesters Academy使用。在上一篇,/etc/passwd 和 /etc/shadow 文件是基于密码的权限提升的关键点。在这篇文章中,将讨论目标机器中遗留的一些错误配置,...
靶场攻略 | BountyHunter靶场实战
| 声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不...
本地文件包含 (LFI) 和远程文件包含 (RFI)
本地文件包含 (LFI) 漏洞利用 本地文件包含漏洞利用(也称为 LFI)是通过利用应用程序中实施的易受攻...
vulnhub之sunset/twilight的实践
今天实践的是vulnhub的sunset/twilight镜像,下载地址,https://download.vulnhub.com/sunset/twilight.7z,先是用workstation导...
[SWPUCTF 2021 新生赛]pop
题目例子 [SWPUCTF 2021 新生赛]pop NSSCTF - [SWPUCTF 2021 新生赛]pop (ctfer.vip) POP链在CTF比赛中,也算是老考点了,在我参加的几场比赛中...
find 命令查找技巧,详尽的一篇!
来自公众号:Linux系统技术作者:邹立巍find命令详解版权声明:本文章内容在非商业使用前提下可无需授权任意转载、发布。转载、发布请务必注明作者和其微博、微信公众号地址,以便读者询问问题和甄误反馈,...
某OA 审计小记
通达oa 作为攻防演练中出场率较高的一套 OA 系统,决定先从历史漏洞开始挖掘分析,对通达oa 有一个初步的了解通达oa 11.9 的下载地址 默认安装地址是 D:MYOA 联网状态下会自动更新到通达...
Linux 应急响应
一. 账户安全/etc/passwd/etc/shadow格式:用户名:密码:用户ID:组ID:用户说明:家(home)目录:登陆之后shell注意:无密码只允许本机登陆,远程不允许ssh登陆用户名:...
21