2020年8月26日
Pentester靶场write up
摘要： 最近发现了一个新的靶场Pentester，感觉都比较基础，闲的没事刷一下，巩固一下基础。 环境部署 官方网址下载地址 环境部署都很简单，可以直接下载iso镜像文件，丢到虚拟机里就好了。安装好环境后查看一下IP 默认端口为80端口 然后就可以愉快地玩耍了 XSS 跨站脚本攻击 Example 1 这关 阅读全文
posted @ 2020-08-26 21:55 C0ldCash 阅读(166) 评论(0) 推荐(0) 编辑
浅谈未授权漏洞——Redis未授权getshell
摘要： 0x01 环境搭建 环境介绍 目标靶机：Centos 7 靶机ip：192.168.122.133 攻击机：window 连接工具： （1）redisclient （2）RedisDesktopManager 下载Redis wget http://download.redis.io/release 阅读全文
posted @ 2020-08-26 10:28 C0ldCash 阅读(542) 评论(0) 推荐(0) 编辑
浅谈Redis未授权漏洞
摘要： 0x01 环境搭建 环境介绍 目标靶机：Centos 7 靶机ip：192.168.122.133 攻击机：window 连接工具： （1）redisclient （2）RedisDesktopManager 下载Redis wget http://download.redis.io/release 阅读全文
posted @ 2020-08-26 10:22 C0ldCash 阅读(170) 评论(0) 推荐(0) 编辑