发表于 | 阅读次数:
字数统计: 2.9k | 阅读时长 ≈ 12

IIS简介

IIS是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。最初是Windows NT版本的可选包，随后内置在Windows 2000、Windows XP Professional和Windows Server 2003一起发行，但在Windows XP Home版本上并没有IIS。

阅读全文 »

发表于 | 阅读次数:
字数统计: 734 | 阅读时长 ≈ 3

vulnhub靶机-dpwwn-02
知识点：

  • nmap
  • dirb
  • searchsploit
  • metaspaloit
  • LFI+NFS共享getshell
  • msfvenom
  • find提权
阅读全文 »

发表于 | 阅读次数:
字数统计: 447 | 阅读时长 ≈ 1

vulnhub靶机-dpwwn-01
知识点：

mysql弱口令
利用root权限定时文件提权

阅读全文 »

发表于 | 阅读次数:
字数统计: 903 | 阅读时长 ≈ 3

vulnhub靶机系列-Bulldog2

知识点：

  • node.js源码分析
  • 水平越权，垂直越权
  • NC反弹shell
  • 写入/etc/passwd提取
阅读全文 »

发表于 | 阅读次数:
字数统计: 1.2k | 阅读时长 ≈ 5

vulnhub-Os-hackNos-3

知识点：

  • nmap
  • dirbuster
  • cewl
  • msfvenom
  • metasploit
  • docker提权、sudo提权、suid提取
阅读全文 »

发表于 | 阅读次数:
字数统计: 1.3k | 阅读时长 ≈ 5

vulnhub-TommyBoy1dot0

知识点

信息收集*

火狐插件修改user-agent为iphone

提权(更换低权限用户组)

阅读全文 »

发表于 | 阅读次数:
字数统计: 4k | 阅读时长 ≈ 17

该靶机作用是用来作为MSF攻击用的靶机,是一个具有无数未打补丁漏洞与开放了无数高危端口的渗透演练系统

阅读全文 »

发表于 | 阅读次数:
字数统计: 5.4k | 阅读时长 ≈ 26

BUU刷题六

[FBCTF2019]RCEService
知识点：命令执行、绕过preg_match

[BSidesCF 2019]Kookie
知识点：cookie伪造

[RoarCTF 2019]Online Proxy
知识点：X-Forwarded-For处的二次注入

[CISCN2019华东南赛区]Web11
知识点：smarty模板注入

[BSidesCF 2020]Had a bad day
知识点：php://filter伪协议套一层协议读取flag

[网鼎杯2020朱雀组]phpweb
知识点：php反序列化、绕过system

[网鼎杯2020朱雀组]Nmap
知识点：escapeshellarg()和escapeshellcmd()漏洞

[CISCN2019-Web5]CyberPunk
知识点：文件包含、二次注入

[BJDCTF 2nd]文件探测
知识点：SSRF、PHP伪协议包含、逻辑漏洞

[RoarCTF 2019]Simple Upload
知识点：Thinkphp文件上传

[RCTF2015]EasySQL
知识点：二次注入

阅读全文 »