nmap信息收集
80端口web渗透
- 禁止访问
8080端口web渗透
利用webshell获得立足点
利用sudoers提权到brexit用户
根据用户权限去搜索
- 从viminfo收集信息，或者 根据用户权限去搜索
追加passwd记录，新用户提权到root
- 生成密码
- 修改/etc/passwd
- 提权
第二十二篇红队笔记-百靶精讲之Misdirection
zgcadmin2024-06-08 10:55
相关推荐
一支蜉蝣2 小时前
Day26 XD安全学习笔记--PHP 应用&模版引用&Smarty渲染&MVC 模型&数据联动&RCE 安全東隅已逝，桑榆非晚2 小时前
算法3.双指针法-快乐数欢欢李2 小时前
【LTE L3 笔记 01】LTE空口特点ZZHow10243 小时前
神经网络与深度学习笔记_Day1ACP广源盛139246256734 小时前
选型笔记：HDMI2.1 四进一出切换中继方案 GSV6705@ACP 评估Z21-X4 小时前
云原生运维实战笔记：华为云存储类服务全景解析——EVS、OBS、SFS与CBR深度实践1314lay_10074 小时前
ABAP 程序性能优化总结程序边界19 小时前
一台数据集成软件的拆解笔记（下）：一致性、容错、跑批与迁移，KFS 真正难的地方在这金色光环21 小时前
【DSP学习】C2000_ADC中断_笔记zhangrelay21 小时前
mrpt杂乱笔记-26-10-31