摘要: NMAP ┌──(root㉿kali)-[/home/ftpuserr] └─# nmap -p- -A 192.168.226.109 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-21 05:44 UTC Nmap scan repo 阅读全文
posted @ 2024-11-21 17:36 WSssSW 阅读(0) 评论(0) 推荐(0) 编辑
摘要: nmap ┌──(root㉿kali)-[~/lab] └─# nmap -p- -A 192.168.226.134 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-21 04:52 UTC Stats: 0:00:49 elapsed; 阅读全文
posted @ 2024-11-21 13:44 WSssSW 阅读(2) 评论(0) 推荐(0) 编辑
摘要: nmap ┌──(root㉿kali)-[~] └─# nmap -p- -A 192.168.175.166 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-20 04:41 UTC Nmap scan report for 192.16 阅读全文
posted @ 2024-11-20 16:11 WSssSW 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 一开始看到page=view/.html的时候就想到目录穿越了尝试../../../../../../../../../../../etc/passwd 发现不行 找半天其他可能存在漏洞的地方又找不到 卡壳了 看了看hints 他告诉我存在二次编码绕过 这点确实没想到 可以进行两次url编码再访问/ 阅读全文
posted @ 2024-11-19 10:54 WSssSW 阅读(3) 评论(0) 推荐(0) 编辑
摘要: nmap扫描 ┌──(root㉿kali)-[~] └─# nmap -p- -A 192.168.157.145 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-18 04:47 UTC Nmap scan report for 192. 阅读全文
posted @ 2024-11-18 17:41 WSssSW 阅读(5) 评论(0) 推荐(0) 编辑
摘要: nmap 扫描 ┌──(root㉿kali)-[~] └─# nmap -p- -A 192.168.157.105 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-17 12:32 UTC Nmap scan report for 192 阅读全文
posted @ 2024-11-17 23:44 WSssSW 阅读(3) 评论(0) 推荐(0) 编辑
摘要: nmap 扫描 ┌──(root㉿kali)-[~] └─# nmap -p- -A 192.168.157.224 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-14 04:18 UTC Stats: 0:00:53 elapsed; 阅读全文
posted @ 2024-11-14 16:33 WSssSW 阅读(8) 评论(0) 推荐(0) 编辑
摘要: nmap 扫描 发现smba共享文件 ┌──(root㉿kali)-[~] └─# nmap -p- -A 192.168.167.64 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-14 00:33 UTC Stats: 0:01:42 阅读全文
posted @ 2024-11-14 10:09 WSssSW 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 点击查看代码 nmap -p- -A 192.168.167.174 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-12 00:09 UTC Nmap scan report for 192.168.167.174 Host is up 阅读全文
posted @ 2024-11-12 15:57 WSssSW 阅读(4) 评论(0) 推荐(0) 编辑
摘要: nmap 发现两个 web站 80 和 9090 还有 22端口 dirsearch 发现80端口有login.php 登录界面 发现没有弱口令 测试sql注入 测试了一会发现密码 password=' # 就绕过了 不过我没搞懂为啥就绕过了 要后面拿了root权限才知道 登录之后发现密码 jame 阅读全文
posted @ 2024-11-12 15:56 WSssSW 阅读(1) 评论(0) 推荐(0) 编辑