摘要：
这是vulnhub靶机系列文章的第五篇，本次的靶机主要学习到的漏洞利用为文件包含漏洞，话不多说，直接开始吧... 靶机下载地址：https://www.vulnhub.com/entry/the-ether-evilscience,212 #001 环境搭建（nat） 攻击机kali：192168. 阅读全文
摘要：
这是vulnhub靶机系列文章的第四篇，本次的靶机感觉还是挺有趣的，学到的重要知识点为linux下-mysql的udf提权以及某cms的漏洞getshell，开始吧...靶机下载链接：https://download.vulnhub.com/raven/Raven2.ova #001 环境搭建（na 阅读全文
摘要：
这是vulnhub靶机系列文章的第三篇，具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题 首先xxe是xml外部实体注入漏洞，可通过进入外部实体进行攻击，例如读取敏感文件，扫描端口等等，实战中感觉出现几率不是很大，唯一一次遇到是某司面试题，当时团队小伙伴遇到了，运气爆棚的我找到了 阅读全文
摘要：
这是vulnhub靶机系列文章的第二篇，具体下载连接去vulnhub或者百度、谷歌搜搜就好...开始进入主题 1、 首先用nmap扫描网段内存活主机： nmap -T4 -sn 192.168.136.0/24 2、 扫出靶机ip后，用nmap扫描靶机开放的端口: nmap -T4 -sS 192. 阅读全文
摘要：
这是vulnhub靶机系列文章的第一篇，接下来这段时间会分享曾经做过比较接近实战的靶机，把思路分享给大家... 靶机下载链接：https://www.vulnhub.com/entry/ai-web-1,353/ #001 环境搭建（nat） 攻击机kali：192.168.136.129 靶机AI 阅读全文
摘要：
这是phpmyadmin系列渗透思路的第三篇文章，前面一篇文章阐述了通过文件包含getshell，本文将通过另一个CVE文件包含漏洞继续展开讨论 #001 环境搭建 在线环境：https://www.vsplate.com/?github=vulnspy/phpmyadmin-4.8.1 也可以选择 阅读全文
摘要：
这是phpmyadmin系列渗透思路的第三篇文章，前面一篇文章阐述了通过慢查询日志getshell，本文将通过文件包含漏洞展开讨论 #001 影响版本 Phpmyadmin 4.8.0/4.8.0.1/4.8.1 #002 漏洞验证利用 http://www.xxx.com/index.php?ta 阅读全文
摘要：
这是phpmyadmin系列渗透思路的第二篇文章，前面一篇文章阐述了通过全局日志getshell，但是还有一个日志可以getshell，那就是本次实验的慢查询日志，操作类似，毕竟实战中多一条路就多一次成功的机会 1、查看当前慢查询日志目录 show variables like '%slow%'; 阅读全文
摘要：
当拿到phpmyadin的站点后，我一般会尝试一下几种攻击手法： 1、通过弱口令进入后台，尝试into outfile写入一句话 条件：(1)有写的权限 (2)知道web绝对路径 (3)web路径可写(一般upload目录可写) show variables like '%secure%'; #如果 阅读全文
摘要：
一、环境搭建： ①根据作者公开的靶机信息整理 共有三个targets，目标是拿下三台主机权限，且是三层的网络环境，内网网段有192.168.22.0/24和192.168.33.0/24，添加两张仅主机模式网卡，配置如下： ②虚拟机网卡设置 target1(centos) 双网卡模拟内外网： 外网： 阅读全文