upfine

摘要： 准备： 攻击机：虚拟机kali、本机win10。 靶机：Momentum: 2，下载地址：https://download.vulnhub.com/momentum/Momentum2.ova，下载后直接vbox打开即可。 知识点：文件上传、爆破、敏感文件提权。 信息收集： 通过nmap扫描下网段内 阅读全文

摘要： 准备： 攻击机：虚拟机kali、本机win10。 靶机：Cereal: 1，下载地址：https://download.vulnhub.com/cereal/Cereal.ova，下载后直接vbox打开即可。 知识点：/etc/passwd文件提权、dns解析、反序列化漏洞、子域名收集、软连接提权。 阅读全文