摘要: VM17pro密钥:MC60H-DWHD5-H80U9-6V85M-8280D 黑群晖部署指导教程 免费内网穿透教程 chmlfrp免费内网穿透 NATAPP测试内网穿透官网 魔戒 国密:https://www.gmssl.cn/gmssl/index.jsp https://blog.csdn.n 阅读全文
posted @ 2024-02-26 11:37 晓看暮色云 阅读(61) 评论(0) 推荐(0)
摘要: 作者环境,Windows11家庭中文版,最近学习渗透测试,搭建kali linux发现官网有Hyper-V部署包,拿来一用试试。 家庭中文版比不得专业版,Hyper-V默认是不支持的,用以下代码保存成.cmd文件以管理员身份运行即可部署依赖环境,结束之后提示重启选择Y重启即可: pushd "%~d 阅读全文
posted @ 2025-09-06 21:35 晓看暮色云 阅读(10) 评论(0) 推荐(0)
摘要: phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613)。 直接访问,没有任何有用信息: 查看源码,有个source.php的提示,访问一下试试: 看到了php代码: 题目也有提示,代码审计,来吧看看怎么个逻辑: <?php highlight_file(__FILE__) 阅读全文
posted @ 2025-09-05 21:12 晓看暮色云 阅读(6) 评论(0) 推荐(0)
摘要: 访问靶机环境有个tips,点击查看: 发现链接后缀添加了个flag,由于php文件被浏览器解析了,内容没法直接显示: 可以考虑讲phg源码编码后读取,就不会被网站解析了,构造payload: ?file=php://filter/convert.base64-encode/resource=flag 阅读全文
posted @ 2025-09-05 20:40 晓看暮色云 阅读(4) 评论(0) 推荐(0)
摘要: 页面没有任何提示,撸猫,查看源码,末尾接收了个cat参数,cat=dog即可: get: 阅读全文
posted @ 2025-09-05 20:31 晓看暮色云 阅读(3) 评论(0) 推荐(0)
摘要: 第一眼,输入账户密码,输入一个试试: admin/123 admin/123’ 闭合:123' order by 3-- - get : 123' union select 1,2,3-- - 阅读全文
posted @ 2025-09-05 20:27 晓看暮色云 阅读(4) 评论(0) 推荐(0)
摘要: view_source: 原理:浏览器开发者工具 方法:浏览器F12调出开发者工具,即可看到flag: 人生第一道CTF。。2025.7.1 CatFlag: 原理:Linux终端命令cat 方法:Linux环境中cat flag Nepnep 祝你新年快乐啦! 原理:Misc 中的视频隐写,Fla 阅读全文
posted @ 2025-07-01 15:33 晓看暮色云 阅读(19) 评论(0) 推荐(0)
摘要: OpenSSH由7.6升级到8.2和9.0之后用密码登录登不上去了,提供以下思路: 1、7.6之前的版本SSH启动路径为/usr/local/sbin/sshd,7.6之后的版本启动路径为/usr/sbin/sshd,控制启动文件为vi /etc/rc.d/init.d/sshd 2、检查SSH服务 阅读全文
posted @ 2024-05-20 22:11 晓看暮色云 阅读(673) 评论(0) 推荐(0)
摘要: 介绍: 1、crontab是Linux和类Unix操作系统下的一个任务调度工具,用于周期性地执行指定的任务或命令。2、crontab存储在文件中,该文件位于/var/spool/cron/目录中。3、除了管理员,可以将命令添加到crontab中,通常用户需要执行周期性操作时使用。 crontab依赖 阅读全文
posted @ 2024-02-27 11:53 晓看暮色云 阅读(38) 评论(0) 推荐(0)
摘要: 1、date date 2、echo echo $(date +%F%n%T) 输出年月日:echo $(date +%F) 输出时分:echo $(date +%R) 输出时分秒:echo $(date +%T) 输出星期:echo $(date +%A) 阅读全文
posted @ 2024-02-27 11:13 晓看暮色云 阅读(1226) 评论(0) 推荐(0)
摘要: 1.官网 Index of / (centos.org) 镜像源头,但是由于网站服务器在国外,导致国内访问可能比较慢 打开网站选择对应的版本号,镜像一般在isos路径下,然后需要区分x86_64或i386(32位)架构。 本人比较习惯下载对应架构的DVD torrent 种子文件,然后通过迅雷等软件 阅读全文
posted @ 2023-10-26 20:37 晓看暮色云 阅读(214) 评论(0) 推荐(0)