随笔分类 -  CTF笔记

Linux Pwn栈溢出入门挣扎自闭
摘要：0x01 环境搭建 some pwn tools: ida远程调试环境搭建。 镜像: ubuntu18起的一个docker 开启远程调试端口映射： docker run --cap-add=SYS_PTRACE --security-opt seccomp:unconfined -it -p 239 阅读全文
posted @ 2019-12-29 23:55 卿先生 阅读(2757) 评论(0) 推荐(0) 编辑
2019巅峰极客CTF-web1(LOL英雄联盟)
摘要：今晚有空 以后随缘写博客了 好好沉淀 web1当天做出的队伍很少 其实不难 折腾到最后就差一步 可惜 0x01 读取文件 截图没留了 只留了代码部分。 有个页面 有上传和下载功能 起初以为是上传漏洞 发现上传后都会在后面加.jpg 且phpsessionid为文件名和目录 上传绕了很久 再看的时候是 阅读全文
posted @ 2019-10-24 18:27 卿先生 阅读(2016) 评论(0) 推荐(0) 编辑
AWD攻防工具脚本汇总(二)
摘要：情景五：批量修改ssh密码 拿到官方靶机第一件事改自己机器的ssh密码，当然也可以改别人的密码~ 情景六:批量种马 审计源码第一件事可能就找到官方的预留后门，开始第一波种马 ，这里用脚本直接用官方的马种不死马 阅读全文
posted @ 2019-07-16 00:22 卿先生 阅读(3205) 评论(0) 推荐(0) 编辑
AWD攻防工具脚本汇总(一)
摘要：最近工作很忙 今天抽空准备下AWD比赛得攻防工具和脚本 以下只是常用 希望下周不被吊锤~~ 后续整理后想抽空写成一个攻击框架汇总放github~~ 这里从各种情景和需求中去总结工具和脚本的使用 情景一 默认SSH密码批量反弹shell 官方在给出服务器密码时，很有可能是默认的，需要赶快修改自己的密码 阅读全文
posted @ 2019-07-13 21:29 卿先生 阅读(16224) 评论(0) 推荐(1) 编辑
AWD脚本之批量mysql写shell
摘要：摘之工具包中脚本 需要安装mysqldb。windwos环境直接在https://www.codegood.com/archives/129下载MySQL-python-1.2.3.win-amd64-py2.7.exe安装。 阅读全文
posted @ 2019-06-25 19:43 卿先生 阅读(961) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示