摘要:前言 今天拿到一个比较简单的靶机进行渗透实验,一共放置了4个flag,通过尝试,可算是搞出来了,哈哈~ 目标发现 通过nmap进行扫描,发现目标主机 尝试访问 信息收集 端口开放情况 后台发现 http://192.168.188.150/admin.php?s=/login/index web渗透 阅读全文
posted @ 2020-05-16 23:13 Quail 阅读(63) 评论(0) 推荐(0) 编辑
摘要:前言 师傅搭建了一个简单的靶场,要求getshell,对于我一个小白来说,难免有点难度……那就慢慢来吧…… 信息收集 虽然是个简单的靶场,不涉及 |`端口`一类的收集,但是还是要对网站进行一个大概的浏览.... 判断其环境 中间件:nginx php 查找同款cms 前端js 前端css cms关键 阅读全文
posted @ 2020-05-08 10:10 Quail 阅读(79) 评论(0) 推荐(0) 编辑
摘要:题目链接 "戳我" 简单尝试 首先当然是去试试万能密码了,emmmm,全被过滤了...... 试试弱口令呢? admin|admin | admin|123456 admin123|admin123 ...|... 然后,竟然还是弱口令.......(admin|admin123),但我岂能就这么放 阅读全文
posted @ 2020-05-07 01:21 Quail 阅读(31) 评论(0) 推荐(0) 编辑
摘要:注入点一般存在于数据交互的位置,比如新闻,要事,各种活动……等等位置,所以先访问新闻页面,打开的网址是:`http://192.168.1.102/NewsInfo.asp?Id=131`,但是不知道这里是否存在注入,那就先猜测这个页面存在注入点吧 阅读全文
posted @ 2020-05-03 01:08 Quail 阅读(44) 评论(0) 推荐(0) 编辑
摘要:php://filter php://filter 是一种元封装器, 设计用于数据流打开时的筛选过滤应用。 这对于一体式(all in one)的文件函数非常有用,类似 readfile()、 file() 和 file_get_contents(), 在数据流内容读取之前没有机会应用其他过滤器。 阅读全文
posted @ 2020-04-13 15:54 Quail 阅读(88) 评论(0) 推荐(0) 编辑
摘要:DNS服务器的作用和原理 DNS是在互联网上进行域名解析到对应IP地址的服务器,保存互联网上所有的IP与域名的对应信息,然后将我们对网址的访问,解析成IP地址并返回,然后电脑再去通过IP地址去访问服务器,获得数据。 首先就要讲一下域名,这里我拿百度的地址来进行讲解: www.baidu.com. 完 阅读全文
posted @ 2020-04-08 19:34 Quail 阅读(43) 评论(0) 推荐(0) 编辑
摘要:作用 限制用户或组对磁盘空间的使用,例如文件服务器,邮件服务器.web服务器...... 配置磁盘配额 lv的创建 首先创建一个 创建一个 创建一个 并赋额1000M 格式化 挂载分区,测试分区是否正常 开启磁盘配额 执行下面的命令开启 功能 查看 是否正常开启 创建用户和组 生成 配置文件 关闭 阅读全文
posted @ 2020-04-07 16:23 Quail 阅读(37) 评论(0) 推荐(1) 编辑
摘要:准备 mdadm 三块新硬盘 安装mdadm 尝试使用 进行安装,可能是我源的问题.竟然报错了 所以只能本地使用 包进行安装 挂载镜像 安装 安装 和`mdadm` 创建 参数 参数|注释 | C|创建RAID /dev/md5|第一个RAID设备 l 5|RAID5 n|RAID成员的数量 格式化 阅读全文
posted @ 2020-04-07 13:00 Quail 阅读(80) 评论(0) 推荐(0) 编辑
摘要:计划任务 计划任务的作用 计划任务相当于闹钟 什么时候需要使用定时任务 企业工作中经常需要将某些命令或脚本放入计划任务中自动执行;企业中需要定期执行服务器之间的数据同步操作; Linux中怎样使用计划任务? 在Linux中有两种使用方法: 一次性at计划任务 周期性执行 计划任务(常用) 计划任务的 阅读全文
posted @ 2020-04-05 18:26 Quail 阅读(18) 评论(0) 推荐(0) 编辑
摘要:漏洞说明 该漏洞可能允许攻击者将未经授权的域用户账户的权限,提权到域管理员的权限。 漏洞原理 https://www.cnblogs.com/huamingao/p/7267423.html ​Kerberos在古希腊神话中是指:一只有三个头的狗。这条狗守护在地狱之门外,防止活人闯入。Kerbero 阅读全文
posted @ 2020-03-26 19:04 Quail 阅读(117) 评论(0) 推荐(1) 编辑