Quackerjack
简介point 10CTF-200-06Difficulty INTERMEDIATErated by community INTERMEDIATE No duck hunting here, but open your eyes carefully like a true hunter 实验环境攻击者 Kali 192.168.45....
数据类型 注释 变量 数据类型转换 print和type命令
1.六种数据类型1.数字intfloatcomplexbool2.字符串 string由任意数量的字符组成程序中需要加上双引号来表示字符串3.列表 list可有序记录一堆数据4.元组 Tuple可有序记录一堆不可变的Python数据...
Evil Science
实验环境攻击者 Kali 192.168.192.128受害者 Evil Science IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.165 收集受害者服务详情nmap -sV -A...
NFS提权
1. NFS简述NFS为Network File System的简称,它的目的就是想让不同的机器、不同的操作系统可以彼此分享文件,使用NFS要比SAMBA这个服务器快速且方便的,NFS的配置简单,几乎只要记得启动Remote ...
红日靶场4.1 Tomcat 8.5.19漏洞与docker逃逸
环境说明机器密码ubuntu:ubuntu域成员机器douser:Dotest123DC:administrator:Test2008 ubuntu为入口机器在该机器上执行ubuntu@ubuntu:~$ sudo docker start ec814f6ee002 ec814f6ee002 ubuntu@...
Python文件操作 读取文件
1. read()方法文件对象.read(num)num表示要从文件中读取的数据的长度(单位是字节),如果没有传入num,那么就表示读取文件中所有的数据。读10个字节 读全部 2.readline()方法一次读一行 3....
配置和保护SSH服务
1. 服务介绍ssh:secureshell.protocol,22/tcp.安全的远程登录,实现加密通信,代替传统的telnet协议具体的软件实现: ·OpenSSH:ssh协议的开源实现,rhelcentos默认安装 ·dropbear...
DNS枚举
1.DNS Enumeration意义Enumeration(枚举),就是不断猜测、尝试的过程,类似于暴力破解一个完整的DNS名称,又称为FQDN名称,是由主机名.域名后缀组成,典型的例子如www.qq.com1)DNS枚举可以让...
Objective 16
任务• 枚举启用了约束委派的域中的用户。– 对于这样的用户,从 DC 请求 TGT 并获取配置了委派的服务的 TGS。– 传递票证并以 DA 身份访问服务。• 枚举启用了约束委派的域中的计算机帐户。– ...