2024年4月10日
gaara
摘要： 虚拟机配置 将靶机与kali攻击机放在同一网段如nat下即可 web渗透 扫描ip nmap -sP 192.168.11.0/24 得到ip:192.168.11.93 详细扫描 nmap -A 192.168.11.93 -p 0-65535 有22和80端口 对http进行测试 就是一张图片 阅读全文
posted @ 2024-04-10 22:37 vзn0m 阅读(9) 评论(0) 推荐(0) 编辑
who-wants-to-be-king 1
摘要： 配置虚拟机 首先进行配置网络适配器，将靶机和kali攻击机放在nat下即可 web渗透 ip扫描 nmap -sP 192.168.11.0/24 得到目标机ip 详细扫描 nmap -A 192.168.11.5 -p 0-65535 得到22，80端口 访问80端口 下载文件，记事本打开，发现一 阅读全文
posted @ 2024-04-10 01:24 vзn0m 阅读(7) 评论(0) 推荐(0) 编辑
命令执行
摘要： web29 直接执行命令 得到flag web30 发现过滤了system，用passthru代替 得到flag web31 发现过滤了一些函数，passthru用不了了 直接使用highlight_file读文件 得到flag web32 进入题目 发现过滤了分号，(等用不了一些函数，但可以用in 阅读全文
posted @ 2024-04-10 00:45 vзn0m 阅读(3) 评论(0) 推荐(0) 编辑