HTB-Buff靶机测试笔记
nmap dirsearch 看到CMS框架 bing一下 https://www.exploit-db.com/exploits/48506 down下来执行就拿到shell了。。 ...
原文：Kioptrix_Level_1靶机测试笔记
Vulnhub Kioptrix level 靶机地址 这台机器安装时可能有问题，解决方法点这儿 netdiscover和nmap Dirsearch 看了下就是redhat的默认apache页面，未发现有价值的信息。 看到mod ssl和openssl版本，searchsploitch 有漏洞，选择 .c文件，查看信息 安装libssl dev 编译 运行 需要指定target，之前看到这是re ...
2020-08-11 09:23 0 676 推荐指数：
相关推荐
pwnlab-init靶机测试笔记
Vulnhub-pwnlab-init靶机地址 Netdiscover 找到靶机地址，nmap扫描 dirserach扫描先 访问链接，注意到有=号，page=login可能对应着包含login.php文件 尝试包含其他文件，注意这儿文件没有跟.php 说明代码中有处理，所以一般 ...
Kioptrix: Level 1 (#1)
Kioptrix: Level 1 (#1) https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ Flag:Email 本机IP：192.168.1.114 靶机IP：192.168.1.104 看一下开了哪些端口 ...
XSS-challenge-tour靶机测试笔记
-使用vulstudy一键搭建靶机 1 http://192.168.0.200:8091/level1.php?name=test<script>alert(/x/)</script> 2 http://192.168.0.200:8091/level ...
ZooKeeper测试笔记
1. 下载ZooKeeper。官网：http://zookeeper.apache.org 下载后解压，假定zookeeper程序目录为/home/test/zookeeper，为陈述方便此目录记为 ...
我的渗透测试笔记(一)
本文作者：i春秋签约作家——Mochazz 0×00 前言 某一天，Szrzvdny表哥在群里分享了基于ThinkPHP的cms后台getshell的姿势，然后实际中真碰到一个用jymusic cms搭建的网站，就测试了一波，后来没空提权，就问了我。那我就练练手，平常也没提权过。下面 ...
CTS测试笔记
， （3） 在命令终端输入命令：sudo apt-get update→密码 3、 6.0系统测试环境配置 ...
sdk测试笔记
1.API（应用程序编程接口）：是一些预先定义的函数，目前是提供应用程序与开发人员基于某软件或硬件得以方位一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。 在java中，API相当于一个 ...