HTB-Sightless linux-easy 信息收集 nmap扫描 nmap -sC -sV 10.10.11.32 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-12-04 02:22 EST Stats: 0:00:58 elapsed; 0 hosts completed (1 up), 1 undergoing Script Scan NSE Timing: About 87.50% done; ETC: 02:23 (0:00:02 remai…
htb-Chemistry linux easy 信息收集 nmap 扫描结果 nmap -sC -sV 10.10.11.38 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-10-24 16:19 CST Stats: 0:00:29 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan SYN Stealth Scan Timing: About 56.03% done; ETC:…
HTB-Cicada 信息收集 nmap扫描 nmap -sV -sC 10.10.11.35 PORT STATE SERVICE VERSION 53/tcp open domain Simple DNS Plus 88/tcp open kerberos-sec Microsoft Windows Kerberos (server time: 2024-10-10 16:19:41Z) 135/tcp open msrpc Microsoft Windows RPC 139/tcp open netbios-…
THM-横向移动和旋转 远程生成进程 psexec: 允许管理员用户在有权访问出的任何pc上执行任何命令。 psexec64.exe \\MACHINE_IP -u Administrator -p Mypass123 -i cmd.exe 使用WinRm创建远程进程 端口： 5985/ TCP（WinRM HTTP）或 5986/ TCP（WinRM HTTPS） 所需组成员身份：远程管理用户 Windows 远程管理 (WinRM) 是一种基于 Web 的协议，用于远程向Windows 主机发送 Powersh…
HTB-season5-permx 拿到靶机地址后，拿去kali浏览器访问，发现需要修改我们的的host文件 10.10.11.23 permx.htb 再次访问就能够显示原有的界面了 信息收集 多次在这个页面找有用的信息，发现只是几个静态页面。于是开始扫目录，扫到目录也都是一些无用的js库和image存放地址。 继续收集使用nmap探测端口开放情况 Nmap scan report for permx.htb (10.10.11.23) Host is up (0.38s latency). Not shown:…
DASCTF X GFCTF 2024 web-部分题解 cool_index 这道题算是原题，在UofTCTF 2024 里面的原题。 代码的一个函数导致我们可以访问到flag 具体是 通过将值修改为或任何其他类似值，我们可以访问包含flag的文章 EasySignin 首先注册一个用户，然后登进去之后，有一个更新当前用户密码 点进去后用burp抓包， 这里有一个username选项，那么就可以想到把它改为admin，是否可以更改admin的密码（前提是，在注册的时候发现admin已经存在，并且知道第一个界面里面…
从0开始学习Node.js常见漏洞 前言 记录自己对node.js常见漏洞学习的过程 分类 常见的危险函数导致的命令执行 eval 同是和php一样这个函数在node.js里面也是一个危险函数，能够造成rce。 作用：用于执行传入的字符串作为 JavaScript 代码进行解析和执行，然后这也就导致了一些危险操作，造成漏洞。 以一个简单例子作说明 const express=require("express"); const app=express(); app.get('/eval',function (req,…
DC-4靶机 对于前面已经有了基础的，再来做这个靶机就不会很难了，开始都是按部就班的一些信息收集，主要还是在提权，以及各种工具以及原理的利用 信息收集-简单篇 arp-scan -l 扫描同一局域网下存活的ip nmap ip 扫描ip存活的端口服务 这个靶机开放了80和22，也就是http和ssh服务，浏览器访问一下看看，是一个登陆框，其他什么信息也没有，直接用burp爆破，账户是admin，密码是happy（是有自己的账户本和密码本的） 提权-1 进去之后发现是一个可以执行命令的窗口，用burp抓个包修改他的命…
