摘要:
pwn-level0 今天做一下pwn里面的简单题,回顾下之前学到的知识点 Markup deb https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free //换源 python -m pip insta 阅读全文
摘要:
pwn-cgpwn2 这次呢,练习的是 cgpwn2 ,同样使用checksec检查下,然后用IDA查看下调用地址 可以看到目标是32位的,且使用RELRO和NX nc一下,发现回显这样两个句话, C please tell me your name hello,you can leave some 阅读全文
摘要:
WEB常见套路 1.爆破:包括爆破md5、爆破随机数、验证码识别等; 2.绕WAF:包括花式绕MySQL、绕文件读取关键字检测之类的拦截 3.花式玩弄几个PHP特性:包括弱类型,反序列化+destruct、\0截断、%00截断、iconv截断; 4.密码题:包括hash长度扩展、异或、移位加密各种变 阅读全文
摘要:
汇编基础 •寄存器简介: •80x86中,32位寄存器有16个: •4个数据寄存器、2个变址寄存器、2个指针寄存器、6个段寄存器、1个指令寄存器和1个标志寄存器 •--数据寄存器 •eax,ebx,ecx,edx •作用:存放运行中间数据,ecx常用作计数器 •特点:可以分割,比如eax可分成ax1 阅读全文
只有注册用户登录后才能阅读该文。 阅读全文
摘要:
靶场DC-1 前言: DC-1是一个专门构建的易受攻击的实验环境,目的是获得渗透测试的经验。 它的设计对初学者来说是一个挑战,但是它的难易程度取决于您的技能和知识以及学习能力。 要成功完成此挑战,您需要具备Linux技能,熟悉Linux命令行以及具有使用基本渗透测试工具(例如可在Kali Linux 阅读全文
摘要:
内网渗透之内网渗透(续) 注:转载请联系本人,谢谢 因为之前在测试的时候并没有拿到权限,所以今天整理下思路再来一次(这次能成功不~)。 由于中间不断地切进切出可能会出现IP与图片内容不一致的情况还望见谅。(将会在下章写出一个完整版的,谢谢观看) 重新生成一个程序 Python root@mtcx:~ 阅读全文
摘要:
内网渗透之内网渗透 注:这里出现很多失误,主要目的是为了记录(不喜欢的可以跳过) emm,主要前篇一下写跑题所以强行中断下,继续k的渗透之路。 1、横向提权 此时已经拿到了CentOS的最高权限,可以查看数据等信息。但是这样还不够,在信息的过程中还发现了一台新的主机,不过它不在192.168.12. 阅读全文
摘要:
内网渗透之信息收集 注:这里也可以利用dig进行域名信息收集等(如有雷同,纯属虚构) 这一次我们将对内网进行一下信息收集,收集的内容主要包括: 主机系统服务版本、IP地址、端口、服务及服务版本、可能存在的漏洞等 模拟场景: 有一天,k悄悄的连接到了c的交换机上(至于怎么实施的我也不知道),因为xxx 阅读全文
摘要:
内网渗透之环境搭建(续) 注:下文可能会出现地址不一致的情况,原因:重启网卡自动获取IP 背景: Markup 因为最近需要写一份关于内网渗透的作业,但是又不想(怂,不敢)直接去找公网上存在的主机,所以嘞,就自己搭建了一个简陋的环境。really~ 这一篇主要是环境搭建的环节,下一篇将讲述内容渗透的 阅读全文
摘要:
pwn-基础练习 汇编基础 •寄存器简介: •80x86中,32位寄存器有16个: •4个数据寄存器、2个变址寄存器、2个指针寄存器、6个段寄存器、1个指令寄存器和1个标志寄存器 •--数据寄存器 •eax,ebx,ecx,edx •作用:存放运行中间数据,ecx常用作计数器 •特点:可以分割,比如 阅读全文
摘要:
GKCTF之cve版签到wp 昨天最近一打比赛就是签到,内心极度崩溃,可能是忘的太了,所以尽可能写的详细下,供以后参考学习。 如有不足,还请诸位师傅帮忙指正,不胜感激。 PS:感谢各位师傅的wp,使我这个菜鸡又学到了不少(如果可能解释你们wp为什么这么写就好,有时候小白真的不懂) 过来复现的时候题目 阅读全文
摘要:
☞北: 1、搭建内网环境(kali、centos、win7),处于不同网段,仅主机模式效果会很好 2、对centos上搭建的web建站进行测试,获取权限、写入shell(反弹shell的时候能够接收到) 3、通过反弹的shell,进行内网探索 4、内网提权 5、。。。。。。 美丽的分割线 重新生成一 阅读全文
摘要:
web1-文件包含 打开题目,看到如下代码 Markup <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?> 构造语句 Python ?hello= 阅读全文
摘要:
XSS Challenges绕过防护策略进行XSS注入 Stage #1无过滤的XSS注入 直接输入1查看下出现的位置 可以看到是处在b标签中间的 所以用 PHP <script>alert(document.domain);</script> 试试 出现弹窗 出现第二关的地址 进入到第二关 Sta 阅读全文