原创 vulhub - Kioptrix: Level 1.1 (#2) writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/kioptrix/Kioptrix_Level_2-update.rar 發現IP 安裝成功後,查找此虛擬機的IP,我使用的

原创 OSCP - SickOS:1.1 writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/sickos/sick0s1.1.7z 用到的知識點: nikto漏掃 cgi漏洞 sudo -s提權 發現IP 安裝成

原创 OSCP - FourAndSix2 writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/fourandsix/FourAndSix2.ova 發現IP 安裝成功後,查找此虛擬機的IP,我使用的是netdiscov

原创 OSCP - symfonos2 writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/symfonos/symfonos2.7z 用到的知識點: SMB服務匿名訪問 ProFTPD 1.3.5文件拷貝漏洞 j

原创 OSCP - Raven writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/raven/Raven.ova 用到的知識點: wpscan漏掃 hydra暴破 john解密 python提權 發現I

原创 fastjson反序列化利用

這是對fastjson反序列化的一次利用,關鍵信息會進行打碼處理,且對方此漏洞已修復。   首先確定下是否使用了fastjson 在使用了json傳數據的地方,嘗試用一些特殊符號打算json的結構,使程序報錯。  我們嘗試利用fastj

原创 OSCP - SickOS:1.2 writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/sickos/sick0s1.2.zip 用到的知識點: PUT上傳 chkrootkit提權 發現IP 安裝成功後,查

原创 vulhub - Kioptrix: Level 1 (#1) writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/kioptrix/Kioptrix_Level_1.rar 發現IP 安裝成功後,查找此虛擬機的IP,我使用的是netdis

原创 OSCP - Broken writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/broken/Broken.7z 用到的知識點: hex解密 sudo -l提權 發現IP 安裝成功後,查找此虛擬機的I

原创 Windows 下通過 cmder 實現遠程無密碼登錄Linux 服務器

首先,你要有一個cmder 沒有你看個鬼! 1.在本機生成SSH密鑰對 打開cmder 輸入以下命令按回車確認 ssh-keygen -t rsa 我這邊是已經生成過了,正常一直回車就好了。 檢查本機目錄 C:\Users\<用戶名>

原创 vulhub - CH4INRULZ_v1.0.1 writeup

主機來源:www.vulnhub.com 下載鏈接:https://www.vulnhub.com/entry/ch4inrulz-101,247/ 準備工作: 下載.ova文件,直接雙擊即可安裝成功 設置連接方式爲NAT,攻擊機器

原创 vulhub - IMF writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/imf/IMF.ova  準備工作: 下載.ova文件,直接雙擊即可安裝成功。  設置連接方式爲NAT,攻擊機器使用kal

原创 vulhub - Mr. Robot 1 writeup

主機來源:www.vulnhub.com 下載鏈接:https://download.vulnhub.com/mrrobot/mrRobot.ova 準備工作 下載.ova文件,直接雙擊即可安裝成功。 設置連接方式爲NAT,攻擊機器

原创 OSCP - symfonos writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/symfonos/symfonos1.7z 用到的知識點: SMB使用 wpscan 本地文件包含和寫郵件gets

原创 OSCP- symfonos3 writeup

主機來源:www.vulnhub.com 下載地址:https://download.vulnhub.com/symfonos/symfonos3v2.7z 發現IP ​ IP爲10.0.3.149 nmap 21和22端