zhyann
Linux1环境变量和特殊权限位提权
1. 信息收集之环境变量提权-信息收集找到可以利用的环境变量shell变量的类型（1）本地变量【局部变量】（2）环境变量【全局变量】作用：设置系统和用户的工作环境环境变量是未在当前进程中定义...
文件上传内容检测WAF绕过
php名字改成.gif写入GIF89a的头使用拼接绕过GIF89a <?php $a='Met'.'syS'; #把system倒过来写 $b=strtolower($a); #将a变量中的字符全部小写 $c=strrev($b); #将b变量中的字符倒过来 得到$c=...
Magic Magic Bytes Head文件上传绕过 mysqldump
简介MetaDifficulty Medium 实验环境攻击者 Kali 10.10.16.9受害者 IP 10.10.10.185 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 10.10.10.14522 80 开启 gobuster爆破gobuster dir -...
if elif else语句的使用
1.if语句基本格式age = int(input('请输入你的年龄:')) if age >= 18: print('我已经成年')2.if else判断age = int(input('请输入你的年龄:')) if age >= 18: print('我已经成年') else: ...
数组运算
1. 单个数组运算import numpy as np arr = np.array([1, 2, 3, 4]) print(arr) arr = arr + 1 print(arr) arr = arr / 2 print(arr) arr = arr * 2 print(arr) 2. 两个数组运算import numpy as...
Astronaut
简介point 10Warm upDifficulty Easyrated by community INTERMEDIATE One small step for man, one giant leap for ..... 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.12 ...
Thor
演练雷神托尔演练概括在本指南中，我们将通过命令注入漏洞获得初始访问权限，Openlitespeed WebServer并使用 Metasploit 升级权限以利用易受攻击的服务中的 RCE webmin。本演练使用以下版本的...
Active Directory Persistence1 Golden Ticket
当用户提交 TGT 请求时，KDC 使用只有域中的KDC 知道的密钥对 TGT 进行加密。该密钥实际上是名为 krbtgt 的域用户帐户的密码哈希。如果我们能够获得 krbtgt 密码哈希，我们就可以创建自己的自定...
访问命令行
1. 执行命令1.1 执行命令过程输入命令后回车，提请sh程序找到键入命令所对应的可执行程序或代码，并由其分析后提交给内核分配资源将其运行起来 1.2 shell中可执行的两类命令·内部命令：由shel...
p4编程-数据类型的其他主题
1. 类型默认值int bit<W>, int<W> 默认值为0bool 默认值为falseerror 默认值为error.NoErrorvarbit<W> 默认值是一个动态位宽为0的位串定义了底层类型的枚举值，默认值为0...