zhyann
Grandpa WebDAV远程代码执行
http://www.zhyann.net/index.php/2024/06/03/granny-webdav%e6%96%87%e4%bb%b6%e4%b8%8a%e4%bc%a0%e6%bc%8f%e6%b4%9e-churrasco%e6%9d%83%e9%99%90%e6%8f%90%e5%8d%87/ 信息收集和权限提升和...
文件权限
1. 文件权限说明文件的权限主要针对三类对象进行定义owner拥有者，u group属组， g other其他， o注意：用户的最终权限，是从左向右进行顺序匹配，，即，所有者，所属组，其他人，一旦匹配权限...
阅读id_rsa提权
在vulunhub的靶机中成功用ssh登录之后在查看SUID的时候发现/usr/bin/base32 https://gtfobins.github.io/gtfobins/base32/LFILE=file_to_read base32 '$LFILE' | base32 --decode 这就让我们...
获取键盘输入:input语句
1.input语句input语句（函数）我们前面学习过pint语句（函数)，可以完成将内容（字面量、变量等)输出到屏幕上。在Python中，与之对应的还有一个input语句，用来获取键盘输入。·数据输出：print...
信息收集重要工具
1. Shodan网络空间搜索引擎语法举例:ftp country:'CN' port:2375 product:'Docker' country:'CN' port:22 os:'Debian' country:'CN' port:22 os:'Debian' country:'CN' city:'Beijing' http...
Objective 20
任务• 利用 dollarcorp.moneycorp.local 上的 DA 权限，获取对 eurocorp.local 林的 DC 上的 SharedwithDCorp 共享的访问权限。 C:\AD\Tools\Rubeus.exe asktgt /user:svcadmin /aes256:63662...
Kioptrix 4
实验环境攻击者 Kali 192.168.192.128受害者 Kioptrix 4 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.154收集受害者服务详情nmap -sV -A 1...
DC-3
实验环境攻击者 Kali 192.168.192.128受害者 DC-3 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.155 收集受害者服务详情nmap -sV -A 192.168...
监控和管理Linux进程2
进程管理和性能相关工具1. 进程树pstreepstree可以用来显示进程的父子关系，以树形结构显示来自于psmisc包格式：pstree [OPTION] [ PID丨USER ]常用选项:-p 显示PID -T 不显示线程thread，默认...
RIP实验
1. RIP配置思路配置基本参数 IP地址之类的使能RIPversion 2宣示RIP有什么网段 2. 实现代码rip [process-id]命令用来使能RIP进程。该命令中，process-id指定了RIP进程ID。如果未指定process-id...