01 2022 档案
摘要：进去是一个网站，主页是字符画，尝试看看f12 看到提示不要扫描和渗透，前端确实只有字符 看wp，字符串结尾是onion 意思是用tor访问，没下这个，这里先记下，下了补上。
阅读全文
摘要：基本环境 yum install -y yum-utils device-mapper-persistent-data lvm2 换源 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/doc
阅读全文
摘要：进去是一个主页，点击注册 发现注册这里的验证码没用到，而且内容也一直不变，右击新建打开 发现传了一串base64的参数，解码是c81e728.jpg，怀疑是任意文件下载，尝试下载 /etc/passwd 确实是任意文件下载，下面就是要再找到flag的路径 尝试确定中间件，这里我先看了历史命令记录，下
阅读全文
摘要：面对最简单的系统来装的，所以啥东西都要自己装 因为最后我要在断网状态下安装，所以中间涉及的安装包我都是先下载，再安装，不一次性安装 准备 一开始就发现wget没有 yum install --downloadonly --downloaddir=下载路径 wget rpm -i 下载的文件 换源（下
阅读全文
