摘要: VM17pro密钥:MC60H-DWHD5-H80U9-6V85M-8280D 黑群晖部署指导教程 免费内网穿透教程 chmlfrp免费内网穿透 NATAPP测试内网穿透官网 魔戒 国密:https://www.gmssl.cn/gmssl/index.jsp https://blog.csdn.n 阅读全文
posted @ 2024-02-26 11:37 林涧汀溪 阅读(133) 评论(0) 推荐(0)
摘要: 环境源代码 1 <?php 2 //including the Mysql connect parameters. 3 include("../sql-connections/sql-connect.php"); 4 error_reporting(0); 5 // take the variabl 阅读全文
posted @ 2026-09-03 20:25 林涧汀溪 阅读(14) 评论(0) 推荐(0)
摘要: 作者环境,Windows11家庭中文版,最近学习渗透测试,搭建kali linux发现官网有Hyper-V部署包,拿来一用试试。 家庭中文版比不得专业版,Hyper-V默认是不支持的,用以下代码保存成.cmd文件以管理员身份运行即可部署依赖环境,结束之后提示重启选择Y重启即可: pushd "%~d 阅读全文
posted @ 2025-09-06 21:35 林涧汀溪 阅读(116) 评论(0) 推荐(0)
摘要: phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613)。 直接访问,没有任何有用信息: 查看源码,有个source.php的提示,访问一下试试: 看到了php代码: 题目也有提示,代码审计,来吧看看怎么个逻辑: <?php highlight_file(__FILE__) 阅读全文
posted @ 2025-09-05 21:12 林涧汀溪 阅读(42) 评论(0) 推荐(0)
摘要: 访问靶机环境有个tips,点击查看: 发现链接后缀添加了个flag,由于php文件被浏览器解析了,内容没法直接显示: 可以考虑讲phg源码编码后读取,就不会被网站解析了,构造payload: ?file=php://filter/convert.base64-encode/resource=flag 阅读全文
posted @ 2025-09-05 20:40 林涧汀溪 阅读(19) 评论(0) 推荐(0)
摘要: 页面没有任何提示,撸猫,查看源码,末尾接收了个cat参数,cat=dog即可: get: 阅读全文
posted @ 2025-09-05 20:31 林涧汀溪 阅读(13) 评论(0) 推荐(0)
摘要: 第一眼,输入账户密码,输入一个试试: admin/123 admin/123’ 闭合:123' order by 3-- - get : 123' union select 1,2,3-- - 阅读全文
posted @ 2025-09-05 20:27 林涧汀溪 阅读(15) 评论(0) 推荐(0)
摘要: view_source: 原理:浏览器开发者工具 方法:浏览器F12调出开发者工具,即可看到flag: 人生第一道CTF。。2025.7.1 CatFlag: 原理:Linux终端命令cat 方法:Linux环境中cat flag Nepnep 祝你新年快乐啦! 原理:Misc 中的视频隐写,Fla 阅读全文
posted @ 2025-07-01 15:33 林涧汀溪 阅读(50) 评论(0) 推荐(0)
摘要: OpenSSH由7.6升级到8.2和9.0之后用密码登录登不上去了,提供以下思路: 1、7.6之前的版本SSH启动路径为/usr/local/sbin/sshd,7.6之后的版本启动路径为/usr/sbin/sshd,控制启动文件为vi /etc/rc.d/init.d/sshd 2、检查SSH服务 阅读全文
posted @ 2024-05-20 22:11 林涧汀溪 阅读(838) 评论(0) 推荐(0)
摘要: 介绍: 1、crontab是Linux和类Unix操作系统下的一个任务调度工具,用于周期性地执行指定的任务或命令。2、crontab存储在文件中,该文件位于/var/spool/cron/目录中。3、除了管理员,可以将命令添加到crontab中,通常用户需要执行周期性操作时使用。 crontab依赖 阅读全文
posted @ 2024-02-27 11:53 林涧汀溪 阅读(76) 评论(0) 推荐(0)
摘要: 1、date date 2、echo echo $(date +%F%n%T) 输出年月日:echo $(date +%F) 输出时分:echo $(date +%R) 输出时分秒:echo $(date +%T) 输出星期:echo $(date +%A) 阅读全文
posted @ 2024-02-27 11:13 林涧汀溪 阅读(1273) 评论(0) 推荐(0)