matrix-breakout-2-morpheus通关攻略

1,安装好靶机后打开,打开kali扫描靶机ip,端口和目录

2,使用gobuster再次扫描

3,访问靶机ip和扫描出的目录,发现在192.168.50.141/graffiti.php存在输入框

4,在输入框输入内容上传,使用BP抓包拦截发现上传的内容到了graffiti.txt

5,在BP中尝试写一句话木马到shell.php

6,使用蚁剑进行连接,可以在根目录找到flag.txt

7,反弹shell监听

相关推荐
hz567894 小时前
音视频 SDK在行政执法的应用方案:实现执法全过程音视频留痕
安全·实时音视频·信息与通信
凤山老林5 小时前
聊聊企业级 API 安全:Spring Boot 落地 OAuth 2.1、mTLS 与接口签名防篡改
spring boot·后端·安全·oauth
天空之城--7 小时前
Android逆向安全合规接单指南
android·安全
是隼人10 小时前
buuctf-pwn picoctf_2018_shellcode(ret2shellcode)题解(学习过程持续更新)
c语言·学习·安全·pwn入门·ctf入门
hasty11 小时前
_proto__ 不是普通键:从 JSON 反序列化看原型污染
安全·json
Wang's Blog11 小时前
Java框架快速入门: Spring Security+OAuth2之方法级安全注解
java·安全·spring
mounter62513 小时前
统一安全域:KVM Planes 如何驾驭硬件特权级
linux·安全·linux kernel·kernel
sbjdhjd14 小时前
ThinkPHP 5.0.10 缓存写入型 RCE 复盘:从手动搭建、换行绕过到源码单步验证 | 05
java·后端·安全·spring·网络安全·数据挖掘·php
QXWZ_IA15 小时前
电力作业安全管控如何从人防走向技防智防?智能工器具体系解析
人工智能·科技·安全
小程序设计17 小时前
校园网络资产自动探测与安全状态评估系统设计与实现
网络·安全