会员
周边
新闻
博问
闪存
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
ki-playground
博客园
首页
新随笔
联系
订阅
管理
2024年12月2日
HTB靶场:Vaccine(postgresql SQL注入提权&哈希破解)
摘要: Vaccine 1. 扫描 上来直接扫到ftp有一个backup.zip 以及ssh和80端口 将backup.zip下载下来 然后发现压缩包有密码 2. 访问 访问80端口看看 还有一些信息,apache+PHP,Linux系统 首先,对于登录界面,先排除弱口令和SQL注入,然后看目录扫描结果 没
阅读全文
posted @ 2024-12-02 13:34 柯ili
阅读(188)
评论(0)
推荐(0)