摘要: Headless靶机 靶机概述 Headless 是一款简单易难的 Linux 机器,具有python实现的托管网站的服务器。基本思路: 通过端口探测到web页面,有一个表单。 利用忙注XSS,获得管理员Cookie,进而获得立足点。 利用邮件信息进行提权到root权限 Headless靶机地址 1 阅读全文
posted @ 2024-08-08 21:16 Ling-X5 阅读(40) 评论(0) 推荐(0) 编辑
摘要: pyc文件添加magic头 hexedit插件安装可以去看另一篇文章:https://www.cnblogs.com/LINGX5/p/18349724 我们用notepad++打开pyc文件,选择插件 >hex-editor-->view in hex 我们再去以下文件夹下随便找一个pyc文件,用 阅读全文
posted @ 2024-08-08 20:56 Ling-X5 阅读(32) 评论(0) 推荐(0) 编辑
摘要: notepad++安装HexEdit插件 打开notepad++,选择插件—>插件管理 在这里找到HexEdit点击安装就可以 点击完,notepad++会自动重启,重启完成就安装好了 阅读全文
posted @ 2024-08-08 20:50 Ling-X5 阅读(153) 评论(0) 推荐(0) 编辑