第二十三篇红队笔记-百靶精讲之SAR

nmap信息收集

web渗透

sar2html利用

  • 搜索漏洞关键词
  • 图片测试
  • 上传php反弹脚本(需要上传文件格式是非php)

获得系统立足点

自动任务提权

  • 有定时任务

  • 文件所属是该反弹用户

获得root权限

相关推荐
星星20254 分钟前
MBSE与数字孪生:五大行业案例
笔记
yun68539921 小时前
读书之《架构师的自我修炼》_个人笔记
笔记
QT 小鲜肉2 小时前
【个人成长笔记】将Try Ubuntu里面配置好的文件系统克隆在U盘上(创建一个带有持久化功能的Ubuntu Live USB系统)
linux·开发语言·数据库·笔记·ubuntu
Jay_Franklin2 小时前
Python中使用sqlite3模块和panel完成SQLite数据库中PDF的写入和读取
数据库·笔记·python·pycharm·sqlite·pdf·py
yuxb732 小时前
Python基础(一)
笔记·python
CarmenHu2 小时前
RAFT微调学习笔记
笔记·学习
智者知已应修善业3 小时前
【c# 想一句话把 List<List<string>>的元素合并成List<string>】2023-2-9
经验分享·笔记·算法·c#·list
d111111111d3 小时前
STM32外设学习--ADC模数转换器--笔记
笔记·stm32·单片机·嵌入式硬件·学习
A.A呐4 小时前
【QT第三章】常用控件1
开发语言·c++·笔记·qt
nenchoumi31195 小时前
ROS2 Humble 笔记(十二)launch 文件与 namespace 启动多个节点
笔记·机器人·ros2