zhyann
Validator
演练验证器利用指南概括：在本指南中，我们将利用公共存储库中在线发现的表达式语言（EL）注入来建立我们的初步立足点。为了提升权限，我们将使用恶意 rubygems 库来利用 SUID 二进制文件来...
循环补充内容
1. for循环自带计数 enumeratenames = ['a', 'b', 'c', 'd'] for i, name in enumerate(names): print(i, name) 2. 循环的时候合并多个列表 zipnames = ['a', 'b', 'c', 'd'] ages = [10, 20, ...
Reconstruction
演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后，我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先，简单的nmap扫描显示端口 21...
Python其他函数
1.random函数随机生成一个数字import random print(random.choice([x for x in range(1, 100)])) #输出值为1-99的随机数x = random.choice(range(1,100)) #1-99随机一个数赋值给x2.时间函数if _...
端口转发
1. 实验环境由于没有找到合适的虚拟FW 故用ikuai路由器代替防火墙现在内网只允许80和443端口的流量出当前设置ACL我们希望内网Win7能访问到外网CentOS的Web服务器 端口为8000 2. 实验步骤1. 我...
Shadow Copies
shadow copy 也被称作 Volume Shadow Service (VSS)是一种 Microsoft 备份技术，允许创建文件或整个卷的快照。为了管理卷影副本，Microsoft 签名的二进制文件 vshadow.exe作为Windows SDK 的...
计划任务
通过任务计划，可以让系统自动的按时间或周期性任务执行任务未来的某时间点执行一次任务1. 一次性任务at工具由包at提供依赖与atd服务，需要启动才能实现at任务at队列存放在/var/spool/at目录中...
Objective 2
任务枚举以下内容在dollarcorp domain:列出所有OU列出StudentMachines OU所有计算机列出GPO枚举应用在StudentMachines OU的GPO 运行 invishell 脚本以避免增强日志记录 否则导入PowerView.ps1...
链路状态路由协议-OSPF
1. 前言开放式最短路径优先OSPF（Open Shortest Path First）协议是IETF定义的一种基于链路状态的内部网关路由协议。RIP是一种基于距离矢量算法的路由协议，存在着收敛慢、易产生路由环路、可扩...
sickos 1.1
实验环境攻击者 Kali 192.168.192.128受害者 sickos1.1 IP未知攻击者和受害者在同一网段 1. 信息收集nmap -sn 192.168.192.0/24受害者IP为 192.168.192.159 收集受害者服务详情nmap -sV -A 19...