06 2021 档案

hackthebox TheNotebook
摘要：jwt token伪造，容器逃逸 阅读全文
posted @ 2021-06-27 18:04 wuerror 阅读(232) 评论(0) 推荐(0)
hackthebox Armageddon
摘要：druppal geddon2 RCE，snap本地提权 阅读全文
posted @ 2021-06-14 15:38 wuerror 阅读(264) 评论(0) 推荐(0)
hackthebox spectra&knife靶机
摘要：信息泄露，wordpress后台getshell, suid提权。PHP/8.1.0-dev后门 阅读全文
posted @ 2021-06-06 16:53 wuerror 阅读(225) 评论(0) 推荐(0)
oscp常用命令备忘
摘要：端口扫描 nmap -sV -v -A ip nmap -sU ip #udp扫描，一般用不着，没思路了可以试试 windows权限检查 windows-privesc-check2.exe --audit -a -o wpc-report windows域相关 导出lsass procdump64 阅读全文
posted @ 2021-06-05 11:19 wuerror 阅读(290) 评论(0) 推荐(0)