2023年5月24日
渗透工具
摘要： 渗透工具 d # 相关理解 由于刚开始 ”玩“ 具体的命令使用和相关的工具参数不太熟悉，可能出现大量的基础的重复性的内容 ==同时我认为，在学习kali的工具使用只需要知道你需要知道的使用方法原因如下：== 1. kali工具太多，知道需要工具的大致用途即可，具体问Google即可。 2. 更多的是学习渗透思 阅读全文
posted @ 2023-05-24 16:49 C_CHL 阅读(426) 评论(0) 推荐(0) 编辑
渗透的各种payload/script
摘要： 渗透的各种payload/script # Payload ## php 1. url封装器的payload 读取 [==返回==](#back4) ```php url_parameter=php://filter/convert.base64-encode/resource=evil.php ``` 1. `php://filter/ 阅读全文
posted @ 2023-05-24 16:41 C_CHL 阅读(303) 评论(0) 推荐(1) 编辑
渗透相关知识补充
摘要： 渗透相关知识补充 # 本地提权的方法 1. 内核漏洞利用 2. 利用权限设置不当（suid,sgid） 3. node权配置不当[GTFOBins](https://gtfobins.github.io/)通过ssh登陆root用户（1，ssh秘钥盗取 2，支持公钥登陆） 4. mysql提权 5. 缓冲区溢出提权/ 阅读全文
posted @ 2023-05-24 16:39 C_CHL 阅读(97) 评论(0) 推荐(0) 编辑
Vulnhub打靶记录：easy_cloudantivirus
摘要： Vulnhub打靶记录：easy_cloudantivirus # 相关信息 靶机相关介绍：[BoredHackerBlog: Cloud AV ~ VulnHub](https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/) 靶机下载地址：https://download.vulnhub.com/b 阅读全文
posted @ 2023-05-24 16:36 C_CHL 阅读(260) 评论(0) 推荐(0) 编辑
Vulnhub打靶记录：medium_socnet
摘要： Vulnhub打靶记录：medium_socnet 相关信息 靶机介绍网站：BoredHackerBlog: Social Network ~ VulnHub 靶机下载网址：https://download.vulnhub.com/boredhackerblog/medium_socnet.ova 靶机ip：192.168.195.171 kali_ 阅读全文
posted @ 2023-05-24 16:29 C_CHL 阅读(338) 评论(0) 推荐(0) 编辑