yeranSEC

摘要： 生成ssh公钥私钥 ssh-keygen 一直回车保持默认 - 私钥（保密，不能外泄）：`/root/.ssh/id_ed25519` - 公钥（放到目标服务器实现免密登录）：`/root/.ssh/id_ed25519.pub` 查看公钥内容 cat /root/.ssh/id_ed25519.p 阅读全文

摘要： 核心： 通过 SMTP 日志投毒使得 LFI 漏洞实现 RCE 通过 PATH 劫持 curl 实现 SUID 提权 渗透流程 信息收集 kali ip ifconfig 192.168.155.128 靶机ip nmap -sP 192.168.155.0/24 192.168.155.136 端 阅读全文

摘要： 信息收集 kali ip ifconfig 192.168.1.1 靶机IP nmap -sP 192.168.1.0/24 192.168.1.2 端口扫描 nmap -sV -sC -A -T4 -p- 192.168.1.2 nmap -sU --top-ports 100 192.168.1 阅读全文

摘要： 题目名称 web-intro 网页介绍 题目介绍 Are you an admin? 你是管理员吗？ Note: Access Denied is part of the challenge. 注意：“访问被拒绝”是本次挑战的一部分。 Flag format: CTF{sha256} 解题 观察co 阅读全文

摘要： ccswich换国产大模型 推荐项目 https://mp.weixin.qq.com/s/G9kyUSBQGgPILyUw1dl83g GitHub：https://github.com/0Chencc/clawgod 官网： https://clawgod.0chen.cc/ 阅读全文

摘要： 查看伪代码 main函数写入文件 分析解密逻辑：AES加密 4D 5A开头是PE文件，010提取出来写为新文件 定位AES加密函数 C110DD4FE9434147B92A5A1E3FDBF29A 阅读全文

摘要： flag{gongkongaq_isflag} 前置 这里最值得注意的关键词并不是“失效”，而是“遥控”。在工业控制、电力自动化环境中，经常会提到“四遥”，分别为遥信、遥测、遥控、遥调，其中“遥控”一般指主站远程向从站、RTU或者IED下发开关控制命令。因此看到题目名称后，我们可以形成初步猜想，该流 阅读全文

摘要： MMS 简介 MMS 全称为 Manufacturing Message Specification，中文名为制造报文规范，是一种面向工业自动化环境的应用层通信协议。MMS 的应用场景十分广泛，覆盖变电站自动化、IEC 61850、电力系统、PLC 与 IED 通信、SCADA 系统以及各类工业控制 阅读全文

摘要： 1.请找出攻击者攻击成功的端口，如多个端口，则从小到大{x,x,x,} 2.请找出攻击者上传的恶意文件名 3.请找出攻击者最终攻击成功的端口 4.请找出攻击者最终攻击成功端口的IP 5.请找出攻击者最后接管服务器的IP 桌面有FullEventLogView事件日志查看分析工具、cmder第三方终端 阅读全文

摘要： kali linux docker 配置灯塔 首先下载环境包 放到kali 环境包参考 https://mp.weixin.qq.com/s/83Ln1bo9tWhIrUSHjnliqQ 确保docker安装完成 解压文件后执行 docker load < arl_2.6.1.tar docker 阅读全文