zhyann
Objective 17
任务• 在 dcorp 域中找到我们具有写入权限的计算机对象。• 滥用写入权限以域管理员身份访问该计算机。 Find-InterestingDomainAcl | ?{$_.identityreferencename -match 'ciadim'}空的 在Je...
常见的漏洞及POC发布平台
http://www.exploit-db.comhttps://github.com/http://www.google.comhttp://meatasploit.com/modules/https://www/beyondsecurity.comhttp://www.securityfocus.comhttp://securityreason.comh...
Pelican
简介point 20PelicanDifficulty INTERMEDIATErated by community INTERMEDIAT Let's hope to see one at the zoo. 实验环境攻击者 Kali 192.168.45.209受害者 IP 192.168.181.98 Linux 1. ...
扩展正则表达式
1. 字符匹配元字符. 匹配任意单个字符，可以是一个汉字 [abc!@#$%..]指定范围的字符 [^abc!@#$%..]不在指定范围的字符 [:alnum:] 字母和数字 [:alpha:] 代表任何英文大小写字符，亦即A-Z，a-z [...
Vanity 命令与文件名拼接
简介point 20VanityDifficulty INTERMEDIATErated by community HARD 实验环境攻击者 Kali 192.168.45.208受害者 IP 192.168.192.234 Linux 1. 信息收集收集受害者服务详情nmap -sV -A 192...
日志管理工具journalctl和logrotate日志转储
1. 日志管理工具journalctlRHEL7以后版，利用Systemd统一管理所有Unit的启动日志。带来的好处就是，可以只用journalctl个命令，查看所有日志（内核日志和应用日志）。日志的配置文件：/etc/syst...
封装和解封装、ICMP、ARP概述
1. 数据分装数据封装：是从应用层-传输层-网络层-链路层-物理层注意点：链路层当中有一个type字段 用来表示我上一层是IP协议呢 还是IPv6协议呢 还是IPX协议网络层当中有一个protocol字段 用...
Shocker cgi-bin目录shellshock
前提有cgi-bin 403错误Bash要小于4.3 漏洞找到.sh的文件gobuster dir -u http://10.10.10.185/cgi-bin/ -w /usr/share/dirb/wordlists/common.txt -x .sh找到是user.shUser-Agent: () { :;};...
用户和组管理命令
用户管理命令useradd 创建用户 usermod 修改用户属性 userdel 删除用户组帐号维护命令groupadd创建组 groupmod修改属性 groupdel删除组1. 用户创建useradd命令可以创建新的Linu...
DC-6
实验环境攻击者 Kali 192.168.192.128受害者 DC-6 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为192.168.192.171 收集受害者服务详情nmap -sV -A 192.16...