第二十二篇红队笔记-百靶精讲之Misdirection

nmap信息收集

80端口web渗透

  • 禁止访问

8080端口web渗透

利用webshell获得立足点

利用sudoers提权到brexit用户

根据用户权限去搜索

  • 从viminfo收集信息,或者 根据用户权限去搜索

追加passwd记录,新用户提权到root

  • 生成密码
  • 修改/etc/passwd

  • 提权
相关推荐
song_ly0011 小时前
深入理解软件测试覆盖率:从概念到实践
笔记·学习·测试
DIY机器人工房2 小时前
[6-2] 定时器定时中断&定时器外部时钟 江协科技学习笔记(41个知识点)
笔记·stm32·单片机·学习·江协科技
DanB243 小时前
Java笔记4
java·开发语言·笔记
UpUpUp……5 小时前
Linux--JsonCpp
linux·运维·服务器·c++·笔记·json
qq_5982117575 小时前
Unity.UGUI DrawCall合批笔记
笔记·unity·游戏引擎
Suckerbin5 小时前
基于HTTP头部字段的SQL注入:SQLi-labs第17-20关
网络·笔记·网络协议·安全·http·网络安全
孤寂大仙v7 小时前
【Linux笔记】——进程信号的产生
linux·服务器·笔记
愚戏师8 小时前
Linux复习笔记(三) 网络服务配置(web)
linux·运维·笔记
scdifsn9 小时前
动手学深度学习12.4.硬件-笔记&练习(PyTorch)
pytorch·笔记·深度学习·缓存·内存·硬盘·深度学习硬件
北温凉9 小时前
【学习笔记】机器学习(Machine Learning) | 第六章(2)| 过拟合问题
笔记·机器学习