第二十二篇红队笔记-百靶精讲之Misdirection

nmap信息收集

80端口web渗透

  • 禁止访问

8080端口web渗透

利用webshell获得立足点

利用sudoers提权到brexit用户

根据用户权限去搜索

  • 从viminfo收集信息,或者 根据用户权限去搜索

追加passwd记录,新用户提权到root

  • 生成密码
  • 修改/etc/passwd

  • 提权
相关推荐
whale fall1 小时前
【剑雅14】笔记
笔记
星空的资源小屋2 小时前
跨平台下载神器ArrowDL,一网打尽所有资源
javascript·笔记·django
Xudde.2 小时前
Quick2靶机渗透
笔记·学习·安全·web安全·php
AA陈超3 小时前
Git常用命令大全及使用指南
笔记·git·学习
愚戏师4 小时前
Python3 Socket 网络编程复习笔记
网络·笔记
降临-max5 小时前
JavaSE---网络编程
java·开发语言·网络·笔记·学习
大白的编程日记.6 小时前
【计算网络学习笔记】MySql的多版本控制MVCC和Read View
网络·笔记·学习·mysql
IMPYLH7 小时前
Lua 的 require 函数
java·开发语言·笔记·后端·junit·lua
YJlio10 小时前
进程和诊断工具学习笔记(8.29):ListDLLs——一眼看清进程里加载了哪些 DLL,谁在偷偷注入
android·笔记·学习
lkbhua莱克瓦2410 小时前
集合进阶8——Stream流
java·开发语言·笔记·github·stream流·学习方法·集合