技术栈

第二十二篇红队笔记-百靶精讲之Misdirection

zgcadmin2024-06-08 10:55

nmap信息收集

80端口web渗透

  • 禁止访问

8080端口web渗透

利用webshell获得立足点

利用sudoers提权到brexit用户

根据用户权限去搜索

  • 从viminfo收集信息,或者 根据用户权限去搜索

追加passwd记录,新用户提权到root

  • 生成密码
  • 修改/etc/passwd

  • 提权
上一篇:跨网段路由
下一篇:【重磅开源】MapleBoot权限控制使用介绍(菜单权限、按钮权限、数据权限)
相关推荐
疯狂打码的少年
6 分钟前
【数据结构】队列:定义、顺序队列与链式队列
数据结构·笔记
LeoZY_
3 小时前
LinkScope 使用笔记:基于 OpenOCD 的通用硬件芯片调试助手
笔记·单片机·嵌入式硬件·开源软件
不会代码的小猴
3 小时前
标准模板库(STL)
开发语言·c++·笔记·算法
爱莉希雅&&&
3 小时前
K8s NFS+StorageClass+PV/PVC+Deployment 实战笔记
笔记·容器·kubernetes
影寂ldy
3 小时前
SQL 索引(Index)完整笔记
数据库·笔记·sql
GlueNa2SiO3
4 小时前
06-Docker存储与数据持久化
笔记·学习·docker
上下求索,莫负韶华
5 小时前
切面学习笔记
笔记·python·学习
测试运维日常笔记
5 小时前
Unix/Linux 系统软件包管理笔记
linux·笔记·unix
上下求索,莫负韶华
7 小时前
笔记-数据库事务和java事务和切面
java·数据库·笔记
sakiko_
7 小时前
Swift学习笔记39-实战注意事项
前端·笔记·学习·swift
热门推荐
01VSCode+CodeX扩展,无法启动02GitHub 镜像站点03国内可直接用、免费额度/永久免费的大模型API清单(含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等)04如何新建文件夹? 电脑新建文件夹的4种方法052026 国产 AI 大模型横评:DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打?06微信历史版本含下载地址( Windows PC | 安卓 | MAC )及设置微信不更新07历年考研数学一、数学二、数学三真题试卷及答案PDF08Agnes AI 免费 API 接入指南:文本、生图、生视频,一套接口全免费09AI 编程 IDE 全景解析 2026:Agent 全面接管开发链路102026年7月AI圈大地震:GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片