摘要：
0x01 环境安装 1.这里主要说明一下靶机拓扑和如何配置虚拟网络的过程，首先下载包中的VM1为win7，VM2为win2003，VM3为win2008，拓扑图为下图所示： 由于要营造一个内网环境，因此需要将虚拟机与外网隔绝，再VMware中可以通过虚拟机设置中的网络适配器来设置，将其自定义成特定虚 阅读全文
摘要：
简单介绍一下漏洞 ms08-067 编辑 讨论 MS08-067漏洞将会影响除Windows Server 2008 Core以外的所有Windows系统，包括：Windows 2000/XP/Server 2003/Vista/Server 2008的各个版本，甚至还包括测试阶段的Windows 阅读全文
该文被密码保护。 阅读全文
摘要：
导语：介绍 特权升级总是被归结为适当的枚举。但要完成适当的枚举，你需要知道要检查和查找的内容。这通常需要伴随着经验的丰富而对系统非常熟悉。起初特权升级看起来像是一项艰巨的任务，但过了一段时间，你就开始过滤哪些是正常的东西，而哪些不是正常的东西。最终变得更容易，因为你知道要寻找什么了，而不是挖掘希望在 阅读全文
摘要：
由于通过官方路径安装docker时总是连接不上，所以从网上找了半天，通过阿里云镜像安装docker，我的Linux是ubuntu-16.04 一、配置源里的阿里云镜像仓库 sudo vim /etc/apt/sources.list 添加以下仓库 deb http://mirrors.aliyun. 阅读全文
摘要：
0x01 介绍 Cobalt Strike是一款渗透测试神器，常被业界人称为CS神器。Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。 Cobalt Strike集成了端口转发、扫描多模式端口Lis 阅读全文
摘要：
Linux内核提权漏洞（CVE-2019-13272） 漏洞描述 kernel / ptrace.c中的ptrace_link错误地处理了想要创建ptrace关系的进程的凭据记录，这允许本地用户通过利用父子的某些方案来获取root访问权限 进程关系，父进程删除权限并调用execve（可能允许攻击者控 阅读全文
摘要：
Raven1渗透实战 目录： 1.wordpress爆破用户 2.wp-config得到数据库账号密码 3.ssh连接4.pythn提权（sudo python -c 'import pty;pty.spawn("/bin/bash")'） 主机发现与信息收集 arp-scan –l 主机发现 nm 阅读全文
摘要：
bug 考查： 逻辑漏洞、文件内容检测绕过 ，文件头是位于文件开头的一段承担一定任务的数据，一般开头标记文件类型，如gif的gif89a，或gif87a， png的x89PNG\x0d\x0a,等等 register注册一个账号，然后登陆看看 点击manage会说你不是admin 也不是个sql注入 阅读全文
摘要：
XCTF攻防世界web进阶练习—mfw题目为mfw，没有任何提示。直接打开题目，是一个网站 大概浏览一下其中的内容，看到其中url变化其实只是get的参数的变化查看它的源码，看到有一个?page=flag，flag应该在这个页面里面 但是进入这个页面发现是空的 注意到有这样一个页面，说道用到了Git 阅读全文