第二十二篇红队笔记-百靶精讲之Misdirection

nmap信息收集

80端口web渗透

  • 禁止访问

8080端口web渗透

利用webshell获得立足点

利用sudoers提权到brexit用户

根据用户权限去搜索

  • 从viminfo收集信息,或者 根据用户权限去搜索

追加passwd记录,新用户提权到root

  • 生成密码
  • 修改/etc/passwd

  • 提权
相关推荐
William Dawson11 小时前
【 软考中级备考日记|系统集成项目管理工程师Day13:项目风险管理核心精讲\+决策树EMV计算题\+20道专项必刷题(带解析)】
笔记·系统集成项目管理工程师
XS03010611 小时前
Java Web实现简易CRUD操作笔记
java·前端·笔记
许长安11 小时前
RingBuffer:面向网络编程的环形缓冲区实现
服务器·网络·c++·经验分享·笔记·缓存
坐望云起11 小时前
机器学习笔记 - 基于C++的深度学习 四、实现梯度下降
笔记·深度学习·机器学习
码途漫谈12 小时前
把笔记变成可生长的知识系统:Obsidian 技术介绍
笔记·ai·obsidian
東隅已逝,桑榆非晚12 小时前
深⼊理解指针(3)
c语言·数据结构·笔记·算法·排序算法
薛定e的猫咪1 天前
因果推理研究方向综述笔记
人工智能·笔记·深度学习·算法
AOwhisky1 天前
虚拟化技术学习笔记
linux·运维·笔记·学习·虚拟化技术
一只机电自动化菜鸟1 天前
一建机电备考笔记(33) 机电专业技术(起重技术-吊装方案)(含考频+题型)
经验分享·笔记·学习·职场和发展·课程设计
小陈phd1 天前
多模态大模型学习笔记(四十)——从“看字”到“懂结构”:版面分析与表格解析技术全解
笔记·学习