20种Linux提权演示
20种Linux提权演示 1. 可读shadow文件利用提权11 2. 可写shadow文件利用提权11 3. 可写passwd文件利用提权11 4. sudo环境变量提权11 5. 自动任务文件权限提权11 6. 自动任务PATH...
Socks5代理服务器配置(全)
服务端配置说明Socks5属于明文代理,不要用于科学上网,否则会被阻断端口,可用于正常的跳板使用;比如SSH转发加速国外VPS的连接速度,特别是一些延迟高或者丢包高的VPS;使用Socks5转发后SSH就...
PolarD&N .swp
题目名称.swp啥是swp文件勒?当用vim打开文件,但是终端异常退出时系统会产生一个.文件名swp的文件。当源文件被意外删除时,可以利用swp文件恢复源文件恢复源文件正常URL:xxx/m.php则尝试URL:xx...
Apache Druid 未授权漏洞
Apache Druid 未授权漏洞http://127.0.0.1/druid/index.html/druid/index.htmlDruid的访问链接1、先通过未授权访问收集一下服务器的相关信息/druid/weburi.html该接口泄露了网站后台功能模块的u...
靶机:LazySysAdmin
靶机:LazySysAdmin1. 信息收集arp-scan -I eth1 -l--min-rate 10000 以1万的速率进行扫描22,80,139,445是SMB服务3306,6667nmap -sT -sV -sC -O -p22,80,139,445,3306,6667 192.168.10.12-sT 定...
MySQL 开启外连
MySQL 开启外连在数据库安装完后,网页可以访问phpMyAdmin4.8.5,我以为就可以外连了,但是其实数据库的账号还是默认localhost登录,无法访问数据库从Navicat登录MySQL时报错:1130 Host 'xx....
Apache的.htaccess利用技巧
.user.ini和.htaccess的利用技巧.user.ini上传个用户配置.user.ini的妙用原理.user.ini中两个中的配置就是auto_prepend_file和auto_append_file。这两个配置的意思就是:我们指定一个文件(如1....
被动信息收集与主动信息收集
被动信息收集代理与vpn不同mitmproxywhois 域名whois baidu.com┌──(root㉿kali)-[~/桌面/6565] └─# whois baidu.com Domain Name: BAIDU.COM Registry Domain ID: 11181110_DOMAIN_COM-V...