news 2026/7/7 6:01:22

CTF实践与进步

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
CTF实践与进步

要求:找到webdeveloper靶机中的flag并修改靶机root密码。

首先查找靶机ip

然后查找靶机端口

发现他有22和80端口开着

然后进行目录爆破

打开他的80端口,用浏览器打开靶机ip

加上刚刚爆破了目录直接输

下载数据包用wireshark打开

用过滤器筛选数据流找到用户名和密码

成功登录进网站

将404.php改成反弹shell的源代码,记得改ip地址

kail监听得到

查看网络根目录下的文件

发现网络默认配置文件,抓他

找到用户名和密码

直接登录靶机

查找权限

提权后找到flag

修改靶机密码

测试是否修改成功

成功

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/7 14:06:29

全面掌握RKNN-Toolkit2:Rockchip AI模型部署实战指南

想要让深度学习模型在Rockchip芯片上高效运行?RKNN-Toolkit2就是你的得力助手!这款强大的AI部署工具能够将各类主流框架的模型无缝转换为RKNN格式,在Rockchip NPU上实现出色推理性能。无论你想部署图像分类、目标检测还是语义分割模型&#x…

作者头像 李华
网站建设 2026/7/7 10:35:47

DataEase开源BI工具:从零开始快速部署指南

DataEase开源BI工具:从零开始快速部署指南 【免费下载链接】DataEase 人人可用的开源 BI 工具 项目地址: https://gitcode.com/feizhiyun/dataease DataEase作为一款人人可用的开源BI工具,让数据可视化变得简单高效。通过拖拉拽方式即可完成图表制…

作者头像 李华
网站建设 2026/7/7 6:10:32

2、深入了解 Unix:从概念到实践

深入了解 Unix:从概念到实践 1. 引言 对于许多主要使用微软 Windows 系统的专业人士来说,使用或调查 Unix 或类 Unix 系统是一项极具挑战性的任务。不过别担心,本文将引导你通过在自己的 PC 上启动 Linux 来初步认识 Unix,并介绍一些常见于大多数类 Unix 系统的 Linux 特…

作者头像 李华
网站建设 2026/7/7 0:49:52

4、Unix 系统理解与数据收集全解析

Unix 系统理解与数据收集全解析 1. 挂载点的概念 在计算机系统中,挂载点是一个重要的概念。简单来说,挂载点是文件层次结构中创建的一个空目录,用于访问内部磁盘分区、闪存驱动器或外部硬盘。 在 Windows 系统里,“c:\”可看作是启动时识别的第一个驱动器的第一个分区的…

作者头像 李华
网站建设 2026/7/7 18:41:29

7、数据采集工具与方法全解析

数据采集工具与方法全解析 1. 引言 在数据调查与分析领域,数据采集是至关重要的环节。准确、高效地采集数据不仅能为后续的分析提供坚实基础,还能确保调查结果的可靠性和有效性。本文将详细介绍几种常见的数据采集工具和方法,包括 INSERT、EnCase LinEn、FTK Imager 和 Pr…

作者头像 李华
网站建设 2026/7/7 21:06:10

11、黑客常用十大工具深度解析

黑客常用十大工具深度解析 在网络安全的世界里,了解黑客常用的工具是至关重要的。这些工具既可以被安全专业人员用于检测系统漏洞,也可能被黑客利用来发起攻击。下面将详细介绍一些常见的工具及其特点和使用方法。 1. Nessus:强大的漏洞与端口扫描器 Nessus是由Tenable N…

作者头像 李华