当前位置： 首页 > news >正文

建设部网站工程资质网站seo优化免费

news 2025/8/9 6:50:24
建设部网站工程资质,网站seo优化免费,九江做网站的公司,响应式网站怎么做mipYear of the Fox 你能熬过狡猾的狐狸吗？ 端口扫描 循例nmap 有个域名，加入hosts SMB枚举 smbmap enum4linux -a，枚举到两个账户 Web枚举 进80发现需要登录 上hydra RCE to Getshell 进来可以查看一些文件 bp发现这里存在过滤 burpfuzz一…

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

http://www.mmbaike.com/news/92399.html

相关文章：

  • 深圳做网站排名哪家好俄罗斯网络攻击数量增长了80%
  • 如何用腾讯云主机做网站常州seo招聘
  • 网站宣传单模板八上数学优化设计答案
  • 做网站市场价格多少一键注册所有网站
  • 专业的网站设计他达拉非什么是
  • 网站只做免费seo优化工具
  • 做网站水印seo多久可以学会
  • 哪种语言做网站博客网站注册
  • 制作ppt用什么软件好上海优化公司有哪些
  • 做枪网站网络营销服务企业
  • 广州专业网站建设价格新闻头条今日新闻60条
  • 沈阳大型网站制作公司长春网络推广优化
  • 加盟广告北京seo公司排名
  • 西昌网站制作互联网营销的五个手段
  • 一站式做网站哪家专业网络推广方法怎么做
  • 做示意图的网站百度推广话术全流程
  • 西安115个高风险区降为低风险石家庄百度推广优化排名
  • 海口做网站多少钱郑州seo网站管理
  • 公司建立网站的好处软文营销的三个层面
  • 阿里巴巴网站开发是谁免费网站安全软件下载
  • 网站开发计什么科目网站首页排名
  • ai怎么做自己的网站网站建设合同模板
  • 怎么做免费的网站360优化大师官方最新
  • 网络营销的渠道是什么seo和sem
  • 南京医院网站建设宁德市人社局官网
  • wordpress 5发布优化方案官网电子版
  • 简单的个人主页网站制作html凡科建站的免费使用
  • 佛山seo整站优化最新舆情信息网
  • 如何制作自己的作品集网站想在百度做推广怎么做
  • 做网站怎样找精准营销的三要素