zhyann
文件查找 find命令
find命令find是实时查找工具，通过遍历指定路径完成文件查找工作特点:·查找速度略慢·精确查找·实时查找·查找条件丰富·可能只搜索用户具备读取和执行权限的目录格式：find [OPTION]... [查...
STP协议2
1. STP基本配置1.1 STP模式[SW1]stp mode ? mstp Multiple Spanning Tree Protocol (MSTP) mode rstp Rapid Spanning Tree Protocol (RSTP) mode stp Spanning Tree Protocol (STP) mode [SW1]s...
NFS提权
1. NFS简述NFS为Network File System的简称，它的目的就是想让不同的机器、不同的操作系统可以彼此分享文件，使用NFS要比SAMBA这个服务器快速且方便的，NFS的配置简单，几乎只要记得启动Remote ...
Reconstruction
演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后，我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先，简单的nmap扫描显示端口 21...
DNS枚举
1.DNS Enumeration意义Enumeration（枚举），就是不断猜测、尝试的过程，类似于暴力破解一个完整的DNS名称，又称为FQDN名称，是由主机名.域名后缀组成，典型的例子如www.qq.com1）DNS枚举可以让...
Codo
简介point 10Warm upDifficulty Easyrated by community Easy Part 2 of Mid Year CTF machines 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.23 Linux 1. 信息收集收集受...
ifcfg权限提升
简介现在有一个脚本是(root) NOPASSWD: /usr/local/sbin/changename.sh内容是分析脚本可以发现 这是一个可以对ifcfg-guly文件进行写入的脚本执行一下看到名为ifcfg-guly的网卡配置文件已经被修...
Linux1写入/etc/passwd文件提权及Mysql信息收集
提权姿势：通过对/etc/passwd文件写入的方式进行提权能向/etc/passwd文件写入一个具有root用户权限的账户Linux账户文件/etc/passwd 密码文件/etc/shadow有多种方法可以找到写入/etc/...
Kioptrix 2
实验环境攻击者 Kali 192.168.192.128受害者 Kioptrix 2 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为192.168.192.152 收集受害者服务详情nmap -sV -A ...
Astronaut
简介point 10Warm upDifficulty Easyrated by community INTERMEDIATE One small step for man, one giant leap for ..... 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.12 ...