2020年8月23日

非web渗透思路

摘要： 扫描端口查看服务 如nsf等 挂在系统 然后利用msf获取shell 提权思路 脏牛 环境变量提权 通过查看具有root权限指令 通过改指令去提权 或者web 容器 中间件提权 阅读全文
posted @ 2020-08-23 15:11 TaoTao大魔王 阅读(137) 评论(0) 推荐(0) 编辑

msf使用简记

摘要： msfconsole 进去msf终端 search 搜寻漏洞 Exploit 漏洞名称 利用漏洞 set rhost 设计攻击地址 run 执行攻击 shell 获取shell use 使用制定模块 show options 查看当前参数设置 当返回Meterpreter 提示符时候表示漏洞利用成功 阅读全文
posted @ 2020-08-23 02:05 TaoTao大魔王 阅读(226) 评论(0) 推荐(0) 编辑