小红花·文摘
  • 首页
  • AI Tokens🪙
  • 排行榜🏆
  • 直播
  • FAQ
Dify.AI
沉浸式翻译 immersive translate

文章介绍了如何通过信息收集和端口扫描获取目标IP(10.10.10.29)的服务信息,包括SSH、DNS和HTTP服务。随后,使用feroxbuster工具进行目录扫描并下载相关文件,最后展示了通过密码文件进行特权提升的过程。

[机器] [简单] 银行余额转账目录泄露 + etcpasswd 权限提升 + SUID 紧急权限提升

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2025-01-26T11:21:26Z

使用arp-scan和nmap确认目标机器的IP为192.168.78.145,开放端口有80。通过目录扫描发现了/m3diNf0/和/se3reTdir777/uploads/两个目录。在/m3diNf0/目录下发现了一个info.php页面,得到网站的绝对路径。利用sqlmap进行漏洞利用,爆数据库和表中的内容。通过文件上传和提权,最终成功读取flag。

Vulnhub靶场——AI Web1练习

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2024-05-26T14:28:24Z

本文介绍了渗透测试学习的方法,通过主机存活发现、端口扫描和目录扫描找到了ssh连接私钥和wordpress登录界面。成功使用唯一用户“oscp”登录,并通过提权命令找到了具有root权限的文件/usr/bin/bash,成功提升至root权限。

INFOSEC PREP: OSCP

FreeBuf网络安全行业门户 FreeBuf网络安全行业门户 · 2024-04-19T14:24:54Z
实战|一次JS接口泄露引起的渗透测试

通过目录扫描和分析JS文件,发现未授权接口,获取全站用户手机号和加密密码。使用默认密码登录为管理员,无法上传shell。呼吁遵守法律不对未授权站点测试。

实战|一次JS接口泄露引起的渗透测试

暗月博客 暗月博客 · 2023-08-19T20:04:14Z
  • <<
  • <
  • 1 (current)
  • >
  • >>
👤 个人中心
在公众号发送验证码完成验证
登录验证
在本设备完成一次验证即可继续使用

完成下面两步后,将自动完成登录并继续当前操作。

1 关注公众号
小红花技术领袖公众号二维码
小红花技术领袖
如果当前 App 无法识别二维码,请在微信搜索并关注该公众号
2 发送验证码
在公众号对话中发送下面 4 位验证码
小红花技术领袖俱乐部
小红花·文摘:汇聚分发优质内容
小红花技术领袖俱乐部
Copyright © 2021-
粤ICP备2022094092号-1
公众号 小红花技术领袖俱乐部公众号二维码
视频号 小红花技术领袖俱乐部视频号二维码