zhyann
node2 ltrace使用 利用修改HOME环境变量bypass指定目录
权限提升到root现在我们有了tom的反弹shelltom是admin组的成员 可以运行 前提 看一下当时从网页上下载的文件中的app.js这里有一组命令使用方法且在这里看到想到这就是命令中的backup_key所以尝...
循环补充内容
1. for循环自带计数 enumeratenames = ['a', 'b', 'c', 'd'] for i, name in enumerate(names): print(i, name) 2. 循环的时候合并多个列表 zipnames = ['a', 'b', 'c', 'd'] ages = [10, 20, ...
Reconstruction
演练重建开发指南概括我们将利用 Flask 应用程序中的本地文件包含漏洞来启用调试模式。然后，我们将通过在历史文件中相当幽默地披露根用户凭据来升级。枚举地图首先，简单的nmap扫描显示端口 21...
Linux命令及其运用3
vim编辑器┌──(root㉿kali)-[~] └─# vim 1.txt vim基本用法i：插入模式，在插入字母前可以输入文字。默认是命令模式，只能复制行、删除行等I：在所在行的行首输入文字 a：在所在字符后面输...
Python数据容器概念
1.Python数据容器概念Python中的数据容器：一种可以容纳多份数据的数据类型，容纳的每一份数据称之为1个元素每一个元素，可以是任意类型的数据，如字符串、数字、布尔等。 2.数据容器的分类...
Active Directory – 自动枚举
我们的手动枚举可能相对耗时，并且会生成大量难以组织的信息。尽管了解手动枚举的概念很重要，但我们也可以利用自动化工具来加快枚举过程并快速揭示可能的攻击路径，尤其是在大型环境中。手动和...
Objective 3
任务枚举以下内容在dollarcorp domain:域管理员组的ACL所有改变的studentx的权限 运行 invishell 脚本以避免增强日志记录 否则导入PowerView.ps1会被av拦截C:\AD\Tools\InviShell\RunWithRegis...
Flimsy
简介point 10Warm upDifficulty Easyrated by community INTERMEDIATE No more flimsy excuses 实验环境攻击者 Kali 192.168.45.200受害者 IP 192.168.200.220 Linux 1. 信息收集收集受...
Mercy V2 knock过滤端口解决 Tomcat用户名密码文件
实验环境攻击者 Kali 192.168.192.128受害者 IP 192.168.192.175 Linux 1. 信息收集80端口被过滤掉了看起来是tomcat base64解码大致意思是有个人的密码是password 访问smb服务这个看起来既是...
VLAN原理和VLAN间路由2 配置Access
1. VLAN配置[SW1]vlan 10 [SW1-vlan10]q [SW1]vlan batch 2 to 3 Info: This operation may take a few seconds. Please wait for a moment...done. [SW1] Jul 19 2023 00:33:56-08:00 SW1 DS/4...