10 2021 档案

[老树新花]从未授权到GetShell
发表于 2021-10-10 23:21阅读：352评论：0推荐：0
摘要：未授权访问 前几天晚上有空的时候想看看别人EduSrc的挖掘思路，谷歌大法搜索了一下，找到了一篇讲通用密码重置漏洞的文章，同时由于其原博主的灵魂打码，让我通过谷歌搜索成功找到了这个系统。 原来的漏洞是重置密码时校验码默认为admin，经过测试后实际上此处存在一个未授权修改密码，直接访问网址（以下均进 阅读全文 »
posted @ 2021-10-10 23:21 春告鳥 阅读(352) 评论(0) 推荐(0) 编辑
陇剑杯流量分析题解Writeup
发表于 2021-10-01 00:05阅读：2710评论：0推荐：0
摘要：转发自小学弟的WP，有两个取证类的题目因为电脑volatility的问题就没有写在题解里了 题目资源 题目中的流量文件都放到公众号芸潘了，后台回复陇剑杯即可获得下载链接 签到题 使用wireshark打开下载下来的‘Good.pcapng’流量包 1.1此时正在进行的可能是__协议的网络攻击（htt 阅读全文 »
posted @ 2021-10-01 00:05 春告鳥 阅读(2710) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示