子辰辰

直接开始吧 就不絮絮叨叨的了 打开页面是这样的 进去直接是小皮首页页面 后面我下载了火绒，河马查杀，d盾 先进行扫描看是否存在webshell等一些有危害的文件 先用d盾和河马查杀，为什么不用火绒 是因为火绒这玩意打开有危害的直接就删了 吃这玩意亏好多次了 河马查杀反映有16个后门 d盾什么都没有发现 既然他说存在16个后门那我们看看 手动进行审计了一边文件 确认后一个也不是 并没有找到所谓的木马 然后看了一下apache日志 看的出来这分明就是目录枚举 看来网站被人盯上了 还有sql注入 各种payload 初步一看也没有找到所谓的木马文件 既然他进行了sql注入 就有可能通过sql拿到shell进而提权 于就去sql文件夹下面看看 结果就找到了udf.dll文件 那么第一步黑客的提权方式就应该是udf提权了 一看到这 完了 被提权了udf提权 udf提权原理 udf的设计初衷是为了方便用户自定义一些函数，方便查询一些复杂的数据，同时也增加了使用udf提权的可能。 攻击者通过编写调用cmd或者shell的udf.dll文件，并且导入到一个指定的文件夹目录下，创建 ...

靶机地址1https://app.hackthebox.com/machines/499 1靶机ip: 10.10.11.183 攻击机ip: 10.10.16.4 信息收集Nmap枚举端口12345678910111213┌──(root㉿kali)-[/home/kali/Desktop]└─# nmap 10.10.11.183 Starting Nmap 7.92 ( https://nmap.org ) at 2023-01-15 22:12 ESTNmap scan report for 10.10.11.183Host is up (0.54s latency).Not shown: 996 closed tcp ports (reset)PORT STATE SERVICE22/tcp open ssh80/tcp open http3000/tcp open ppp3306/tcp open mysqlNmap done: 1 IP address (1 host up) scanned in 6.78 secon ...

靶场地址1https://app.hackthebox.com/machines/Soccer 信息收集端口扫描1靶机 10.10.11.194 攻击机 10.10.16.8 1nmap 10.10.11.194 1nmap -sC -sV -p22,80,9091 10.10.11.194 12345678910111213PORT STATE SERVICE VERSION22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.5 (Ubuntu Linux; protocol 2.0)| ssh-hostkey: | 256 df:d6:a3:9f:68:26:9d:fc:7c:6a:0c:29:e9:61:f0:0c (ECDSA)|_ 256 57:97:56:5d:ef:79:3c:2f:cb:db:35:ff:f1:7c:61:5c (ED25519)80/tcp open http nginx 1.18.0 (Ubuntu)|_http-s ...

漏洞介绍​ Victor CMS v1.0 /includes/login.php 存在sql注入 影响版本 Victor CMS v1.0 漏洞检测 本次复现漏洞是利用春秋云镜来进行复现 靶场地址 访问目标站点页面 看到了login处 先测试一下是不是存在post注入 最后经过测试发现存在延时注入 既然知道了存在延时注入就不浪费时间了 直接上sqlmap开跑 我的sqlmap是在kali上使用的 抓的包复制下来 12345678910111213141516POST /includes/login.php HTTP/1.1Host: eci-2ze6iejutpa220utchm6.cloudeci1.ichunqiu.comContent-Length: 42Cache-Control: max-age=0Upgrade-Insecure-Requests: 1Origin: http://eci-2ze6iejutpa220utchm6.cloudeci1.ichunqiu.comContent-Type: application/x-www ...

题目网址： 1https://app.hackthebox.com/machines/MetaTwo 环境 kali windows11 1目标ip 10.10.11.186 攻击ip 10.10.14.9 信息收集利用nmap进行扫描端口 1nmap 10.10.11.186 123456789101112131415161718192021222324252627282930313233343536373839┌──(root㉿kali)-[/home/kali/Desktop]└─# nmap -p21,22,80 -sC -sV 10.10.11.186Starting Nmap 7.92 ( https://nmap.org ) at 2022-11-24 03:14 ESTNmap scan report for metapress.htb (10.10.11.186)Host is up (0.35s latency).PORT STATE SERVICE VERSION21/tcp open ftp| fingerprint-strings: ...