2023年5月4日
CONNECT THE DOTS 挂载操作 jsfuck ftp download 信息收集
摘要： 主机发现 sudo nmap -sT --min-rate 10000 -p- xx.x.xx.x -oA nmapscan/ports 要提取出所有的端口,进行字符操作 cat nmapscan/ports | grep open | awk -F'/' '{print $1}' | tr '\n 阅读全文
posted @ 2023-05-04 20:42 lisenMiller 阅读(63) 评论(0) 推荐(0) 编辑
Me and My Girlfriend - 手工爆库
摘要： 主机发现 sudo nmap -sT --min-rate 10000 -p- xx.xx.xx.xx -oA nmapscan/ports sudo nmap -sT -sC -sV -O -p xx.xx.xx.xx -oA nmapscan/detail sudo nmap -sU --top 阅读全文
posted @ 2023-05-04 16:38 lisenMiller 阅读(17) 评论(0) 推荐(0) 编辑
Fowsniff - 信息收集能力
摘要： 主机发现 sudo nmap -sT --min-rate 1000 -p- xx.xx.xx.xx -oA nmapscan/ports 110和143是邮件相关,可能有信息泄露,通过信息泄露可能会暴露出80相关的信息 sudo nmap -sT -sC -sV -O -p xx.xx.xx.xx 阅读全文
posted @ 2023-05-04 11:49 lisenMiller 阅读(24) 评论(0) 推荐(0) 编辑
THE PLANETS MERCURY -环境变量的设置提权以及SETENV的理解
摘要： 主机发现 sudo nmap -sT --min-rate 10000 -p- 192.168.28.32 -oA nmapscan/ports sudo nmap -sT -sC -sV -O -p22,8080 192.168.28.3 -oA nmapscan/detail sudo nmap 阅读全文
posted @ 2023-05-04 10:53 lisenMiller 阅读(88) 评论(0) 推荐(0) 编辑