ya7q's Blog

摘要： tags: - CTF - PHP date: 2026-03-04 title: pearcmd 利用 描述 Pear（PHP Extension and Application Repository）是一个php开发常用工具的库, 在php7.3之前默认安装,之后需要带参数 --with-pea 阅读全文

摘要： 最近要打国赛了，还没了解过内网相关的知识，于是赶紧补补课，顺便刷到探姬师傅法国的一个视频里提到的这个靶场，于是拿过来打打。 项目地址：https://github.com/CTF-Archives/Puff-Pastry 官方的拓扑： 自己边打边画了一下简图，太丑了，下次应该换个更好用的画图工具的： 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.142 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-13 00:08 EDT Nmap scan report for 192 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.134 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-12 00:59 EDT Nmap scan report for 192 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -sS 192.168.5.132 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-11 23:03 EDT Nmap scan report for 19 阅读全文

摘要： 这里kali一直搜不到靶机的ip，刚开始以为是我虚拟机网络配置有问题，最后排查了一圈，找了找解决方案，发现有一篇文章成功解决掉了问题，这里贴一下链接：Vulnhub DC-3靶机渗透 - A1oe - 博客园 做完配置之后关机，然后正常启动，应该就可以了。 端口扫描 ┌──(kali㉿kali)-[ 阅读全文

摘要： flag1 nmap扫描结果： -p-：扫描所有 65535 个端口。 -sV：探测服务版本。 -v：显示详细进度，发现一个端口就会立即跳出来。 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -sV -v 10.45.242.12 Starting Nmap 7.9 阅读全文

摘要： ┌──(kali㉿kali)-[~] └─$ nmap -A -n 10.45.242.221 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-09 07:04 EDT Nmap scan report for 10.45.242.221 Hos 阅读全文

摘要： Object Storage Service, 简称OSS. 买过服务器或者搞过个人博客的同学应该知道,云厂商在出租服务器的同时也会提供这个服务,经常被用来用来存文件,当图床用. 但当配置的权限不当时,则存储桶中的文件可能会有一些安全风险. 几个相关概念 Bucket：用户用来管理所存储Object 阅读全文

摘要： tags: - edusrc 朴实无华的id参数处 看到url处id标准的sql注入点直接无脑尝试单引号，没想到居然直接处D盾waf了。 一开始感觉这种普通展示文章的站点不会有,所以当时就没当回事，以为waf就是正常遇到单引号拦截了一下。直到几个月后我又回来仔细看了一下这个点，才发现居然真的存在。 阅读全文