[Thm红队]OverPass代码审计绕过JS之host欺骗及反弹Shell提权
前提 房间地址:https://tryhackme.com/room/overpass 两个问题 实战 靶机地址:10.10.109.42 扫一下 开放了ssh 以及80 我们是肯定需要进ssh的 gobu扫一下 当然我们也能dirb or dirsearch扫一下...
[Parror]安装卡百分之91的解决方法
前言 /usr/sbin/souurces-media-unmount 未能在600s内完成 昨天没有认真打靶场,在此深刻反思自己,是因为在搞一些其他东西 如果你不幸和我卡百分之九十一,尝试去搜索引擎上搜索,是没有任何解决办...
[Thm红队]Ignite-FUEL-CMS数据库泄露及CVE脚本利用
前言 房间地址:https://tryhackme.com/room/ignite 一家新成立的公司的网络服务器存在一些问题。 此次我将用Parror hack系统作为攻击机器 实战 靶机地址:10.10.178.214 先给咱的系统升一下roo...
【Thm蓝队】introdigitalforensics之简单数字取证
前言 房间地址:https://tryhackme.com/room/introdigitalforensics 作为一名数字取证调查员,您会看到与上图所示类似的场景。作为数字取证调查员,您应该做什么?获得适当的法律授权后,基本计...
[CTFshow]Web爆破章节之[21-24]笔记
前言 靶场地址:https://ctf.show/challenges 如果此时此刻还没burpsuite可以用开盒即用版的(域这里用的就是 Web21 这里进行抓包 这里可以看到他是通过Base64进行编码的 选择狙击手模式 密码字...
【站长必备Seo工具】百度API一键推送工具,全自动Seo推送工具!
吐槽百度 这个工具Godyu建站一直在用,此站刚建未几天暂时未被百度收录但很快就会了!(百度近几月真是在搞事情啊 我一些站长朋友算是除了大企业的龙头都背地里*百度)并且转战谷歌和必应 但国内...
[CTFshow]Web命令执行章节之[29-40]笔记
前言 直接冲 Web29 error_reporting(0)先忽略错误 isset检查是否传参 传参c参数 如果匹配没有flag(i的意思是忽略大小写) 就可以执行eval函数,eval函数就不必介绍了吧 方法一: 使用tac读取文件 ...
【Thm红队】山丘之王与斯里兰卡老外对掏
前言 这个'对打'实际上用自己主机打的是同一台机器看谁能先打进并且修复漏洞 与htb对打不太一样 至于CTFshow还在更,换换口味 CTFshow更完下一个文章换个类型不然短时间老打同一类型容易忘 快二...



![[Thm红队]OverPass代码审计绕过JS之host欺骗及反弹Shell提权,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240103150629611.jpg)
![[Parror]安装卡百分之91的解决方法,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240104193251588.png)
![[Thm红队]Ignite-FUEL-CMS数据库泄露及CVE脚本利用,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240106053955663.png)

![[CTFshow]Web爆破章节之[21-24]笔记,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240117175822797.png)

![[CTFshow]Web命令执行章节之[29-40]笔记,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240119103414616.png)

