2023 年 5月 24 日随笔档案 - C_CHL

2023年5月24日

摘要：

d # 相关理解由于刚开始 ”玩“ 具体的命令使用和相关的工具参数不太熟悉，可能出现大量的基础的重复性的内容 ==同时我认为，在学习kali的工具使用只需要知道你需要知道的使用方法原因如下：== 1. kali工具太多，知道需要工具的大致用途即可，具体问Google即可。 2. 更多的是学习渗透思阅读全文

posted @ 2023-05-24 16:49 C_CHL 阅读(426) 评论(0) 推荐(0) 编辑

渗透的各种payload/script

摘要：

# Payload ## php 1. url封装器的payload 读取 [==返回==](#back4) ```php url_parameter=php://filter/convert.base64-encode/resource=evil.php ``` 1. `php://filter/ 阅读全文

posted @ 2023-05-24 16:41 C_CHL 阅读(303) 评论(0) 推荐(1) 编辑

渗透相关知识补充

摘要：

# 本地提权的方法 1. 内核漏洞利用 2. 利用权限设置不当（suid,sgid） 3. node权配置不当[GTFOBins](https://gtfobins.github.io/)通过ssh登陆root用户（1，ssh秘钥盗取 2，支持公钥登陆） 4. mysql提权 5. 缓冲区溢出提权/ 阅读全文

posted @ 2023-05-24 16:39 C_CHL 阅读(97) 评论(0) 推荐(0) 编辑

Vulnhub打靶记录：easy_cloudantivirus

摘要：

# 相关信息靶机相关介绍：[BoredHackerBlog: Cloud AV ~ VulnHub](https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/) 靶机下载地址：https://download.vulnhub.com/b 阅读全文

posted @ 2023-05-24 16:36 C_CHL 阅读(260) 评论(0) 推荐(0) 编辑

Vulnhub打靶记录：medium_socnet

摘要：

相关信息靶机介绍网站：BoredHackerBlog: Social Network ~ VulnHub 靶机下载网址：https://download.vulnhub.com/boredhackerblog/medium_socnet.ova 靶机ip：192.168.195.171 kali_ 阅读全文

posted @ 2023-05-24 16:29 C_CHL 阅读(338) 评论(0) 推荐(0) 编辑

cchl

公告