摘要: TheHackersLabs JaulaCon2025 writeup 信息收集 nmap 获取userFlag 只有22和80,上80看一下 随便点点 添加hosts 然后dirsearch一下 dirsearch -u http:/// -w ../dict/dicc.txt -e* 在结果中可以发现admin页面,访问它 之前我们看到的那个 Jaulacon202 阅读全文
posted @ 2025-07-22 14:18 sky2dawn 阅读(14) 评论(0) 推荐(0)
摘要: vulnyx Real writeup 信息收集 nmap 获取userFlag 这三个口上运行的都是UnrealIRCd服务,这是一个服务器软件,用于提供IRC聊天服务,IRC协议是一个基于文本的即时通信协议。使用searchsploit搜一下有无相关漏洞 发现msf里有一个后门的RCE,去看一下 然后进行如下设置: set rhost 阅读全文
posted @ 2025-07-22 00:03 sky2dawn 阅读(10) 评论(0) 推荐(0)