dc-5v(dc5v是什么意思)
本文主要介紹dc-5v(dc5v是什么意思)，下面一起看看dc-5v(dc5v是什么意思)相關(guān)資訊。
準(zhǔn)備工作在vulnhub官網(wǎng)下載dc:5無(wú)人機(jī)dc-5。
信息收集nmap -a -t4 -sv -p-192.168.1.14可以看出開放端口較少。經(jīng)過(guò)查詢，111端口發(fā)現(xiàn)沒(méi)有任何東西可以訪問(wèn)80端口。
觀察頁(yè)面，發(fā)現(xiàn)聯(lián)系人頁(yè)面可以提交東西。
但是刷新幾次后，你會(huì)發(fā)現(xiàn)后面的時(shí)間會(huì)發(fā)生變化，說(shuō)明頁(yè)面是動(dòng)態(tài)的，可能包含文件。
測(cè)試沒(méi)有問(wèn)題。這里有兩點(diǎn)需要說(shuō)明:文件和foot測(cè)試可以一個(gè)一個(gè)做。footer.php在這里被認(rèn)為是一個(gè)暗示。其實(shí)還是需要一個(gè)強(qiáng)大的目錄字典和目錄掃描工具(burpsuit也可以)來(lái)猜測(cè)。
該文件包含一個(gè)試圖包含nginx的日志文件。默認(rèn)的日志路徑是/var/log/var/log/nginx/access . log
成功！/hackyou然后用螞蟻劍連接 192 . 168 . 1 . 14/thank you . php？file=/var/log/nginx/access.log打開虛擬終端，彈回外殼。這個(gè)外殼不穩(wěn)定。
然后用python彈殼。
python-c 導(dǎo)入ptypty.spawn。;/bin/bash ;) 權(quán)限提升檢查是否有無(wú)密碼root權(quán)限，進(jìn)入命令行。
find/-perm -u=s -type f 2/dev/null發(fā)現(xiàn)screen-4.5.0可疑。嘗試使用searchsploit搜索漏洞。
searchsploit -p 41154.sh查看位置cp/usr/share/exploited b/exploited b/linux/local/41154 . sh/tmp復(fù)制到/tmp目錄分別編譯兩個(gè)短代碼。
gcc-fpic-shared-ldl-otmp/lib hax . sotmp/lib hax . cgcc-otmp/rootshelltmp/rootshellc，然后用ant sword把文件上傳到目標(biāo)機(jī)/tmp目錄下，安裝在sh腳本上執(zhí)行獲取shell獲取標(biāo)志。
參考文1_ry-dc-5靶機(jī)對(duì)紅小豆餅的侵徹記錄_dc-5。
標(biāo)簽:
目標(biāo)文件
了解更多dc-5v(dc5v是什么意思)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。
筆記本按鍵介紹圖，筆記本電腦鍵盤
華為手機(jī)拍照技巧集錦(華為手機(jī)拍照有哪些技巧)
小米手機(jī)關(guān)閉廣告的方法(小米手機(jī)怎么能關(guān)閉廣告)
mate20參數(shù)配置(華為mate20各個(gè)機(jī)型參數(shù)配置對(duì)比)
筆記本電腦無(wú)法開機(jī)怎么回事兒
dc-5v(dc5v是什么意思)
fodhelper.exe是什么程序老是自動(dòng)彈出(fodhelper老彈出)
酷派5950怎么連接電腦，酷派5950怎么連接電腦
蘋果電腦安裝雙系統(tǒng)怎么樣(蘋果電腦安裝雙系統(tǒng)后還可以改回去嗎)
win7里沒(méi)有運(yùn)行(win7怎么沒(méi)有運(yùn)行程序)
安卓手機(jī)沒(méi)有文件管理怎么辦
筆記本m2接口圖片大全，懂m2固態(tài)的來(lái)現(xiàn)在的m2固態(tài)有幾種接口一樣的嗎
個(gè)人用筆記本電腦什么牌子好，筆記本電腦那個(gè)品牌好
云服務(wù)器怎么裝安卓模擬器(云服務(wù)器掛游戲教程)
三星502怎么降到444，三星p520靜音模式怎么退出啊
小愛(ài)同學(xué)電腦開關(guān)機(jī)(小愛(ài)同學(xué)如何開關(guān)電腦)
八千左右的電腦主機(jī)(八千左右的主機(jī)配置)
手提電腦如何鎖鍵盤(手提電腦怎么把鍵盤鎖掉)
win10 hdmi接口沒(méi)反應(yīng)(win10顯示hdmi)
win7升級(jí)win10要錢嗎(win7升級(jí)到10要錢嗎)
準(zhǔn)備工作在vulnhub官網(wǎng)下載dc:5無(wú)人機(jī)dc-5。
信息收集nmap -a -t4 -sv -p-192.168.1.14可以看出開放端口較少。經(jīng)過(guò)查詢，111端口發(fā)現(xiàn)沒(méi)有任何東西可以訪問(wèn)80端口。
觀察頁(yè)面，發(fā)現(xiàn)聯(lián)系人頁(yè)面可以提交東西。
但是刷新幾次后，你會(huì)發(fā)現(xiàn)后面的時(shí)間會(huì)發(fā)生變化，說(shuō)明頁(yè)面是動(dòng)態(tài)的，可能包含文件。
測(cè)試沒(méi)有問(wèn)題。這里有兩點(diǎn)需要說(shuō)明:文件和foot測(cè)試可以一個(gè)一個(gè)做。footer.php在這里被認(rèn)為是一個(gè)暗示。其實(shí)還是需要一個(gè)強(qiáng)大的目錄字典和目錄掃描工具(burpsuit也可以)來(lái)猜測(cè)。
該文件包含一個(gè)試圖包含nginx的日志文件。默認(rèn)的日志路徑是/var/log/var/log/nginx/access . log
成功！/hackyou然后用螞蟻劍連接 192 . 168 . 1 . 14/thank you . php？file=/var/log/nginx/access.log打開虛擬終端，彈回外殼。這個(gè)外殼不穩(wěn)定。
然后用python彈殼。
python-c 導(dǎo)入ptypty.spawn。;/bin/bash ;) 權(quán)限提升檢查是否有無(wú)密碼root權(quán)限，進(jìn)入命令行。
find/-perm -u=s -type f 2/dev/null發(fā)現(xiàn)screen-4.5.0可疑。嘗試使用searchsploit搜索漏洞。
searchsploit -p 41154.sh查看位置cp/usr/share/exploited b/exploited b/linux/local/41154 . sh/tmp復(fù)制到/tmp目錄分別編譯兩個(gè)短代碼。
gcc-fpic-shared-ldl-otmp/lib hax . sotmp/lib hax . cgcc-otmp/rootshelltmp/rootshellc，然后用ant sword把文件上傳到目標(biāo)機(jī)/tmp目錄下，安裝在sh腳本上執(zhí)行獲取shell獲取標(biāo)志。
參考文1_ry-dc-5靶機(jī)對(duì)紅小豆餅的侵徹記錄_dc-5。
標(biāo)簽:
目標(biāo)文件
了解更多dc-5v(dc5v是什么意思)相關(guān)內(nèi)容請(qǐng)關(guān)注本站點(diǎn)。
筆記本按鍵介紹圖，筆記本電腦鍵盤
華為手機(jī)拍照技巧集錦(華為手機(jī)拍照有哪些技巧)
小米手機(jī)關(guān)閉廣告的方法(小米手機(jī)怎么能關(guān)閉廣告)
mate20參數(shù)配置(華為mate20各個(gè)機(jī)型參數(shù)配置對(duì)比)
筆記本電腦無(wú)法開機(jī)怎么回事兒
dc-5v(dc5v是什么意思)
fodhelper.exe是什么程序老是自動(dòng)彈出(fodhelper老彈出)
酷派5950怎么連接電腦，酷派5950怎么連接電腦
蘋果電腦安裝雙系統(tǒng)怎么樣(蘋果電腦安裝雙系統(tǒng)后還可以改回去嗎)
win7里沒(méi)有運(yùn)行(win7怎么沒(méi)有運(yùn)行程序)
安卓手機(jī)沒(méi)有文件管理怎么辦
筆記本m2接口圖片大全，懂m2固態(tài)的來(lái)現(xiàn)在的m2固態(tài)有幾種接口一樣的嗎
個(gè)人用筆記本電腦什么牌子好，筆記本電腦那個(gè)品牌好
云服務(wù)器怎么裝安卓模擬器(云服務(wù)器掛游戲教程)
三星502怎么降到444，三星p520靜音模式怎么退出啊
小愛(ài)同學(xué)電腦開關(guān)機(jī)(小愛(ài)同學(xué)如何開關(guān)電腦)
八千左右的電腦主機(jī)(八千左右的主機(jī)配置)
手提電腦如何鎖鍵盤(手提電腦怎么把鍵盤鎖掉)
win10 hdmi接口沒(méi)反應(yīng)(win10顯示hdmi)
win7升級(jí)win10要錢嗎(win7升級(jí)到10要錢嗎)