news 2026/4/23 9:40:27

CTF实践与进步

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
CTF实践与进步

要求:找到webdeveloper靶机中的flag并修改靶机root密码。

首先查找靶机ip

然后查找靶机端口

发现他有22和80端口开着

然后进行目录爆破

打开他的80端口,用浏览器打开靶机ip

加上刚刚爆破了目录直接输

下载数据包用wireshark打开

用过滤器筛选数据流找到用户名和密码

成功登录进网站

将404.php改成反弹shell的源代码,记得改ip地址

kail监听得到

查看网络根目录下的文件

发现网络默认配置文件,抓他

找到用户名和密码

直接登录靶机

查找权限

提权后找到flag

修改靶机密码

测试是否修改成功

成功

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/4/18 5:39:04

DataEase快速上手:3步搞定数据可视化平台部署

DataEase快速上手:3步搞定数据可视化平台部署 【免费下载链接】dataease DataEase: 是一个开源的数据可视化分析工具,支持多种数据源以及丰富的图表类型。适合数据分析师和数据科学家快速创建数据可视化报表。 项目地址: https://gitcode.com/GitHub_T…

作者头像 李华
网站建设 2026/4/19 9:07:48

5、实时响应:数据收集全攻略

实时响应:数据收集全攻略 在计算机取证和数据收集的过程中,有许多关键步骤和技巧需要掌握。下面将详细介绍从设备挂载到数据收集的一系列操作。 设备挂载与格式化 在进行数据收集之前,首先要对外部设备进行挂载和格式化操作。 - 创建挂载点并挂载设备 :使用 mkdir /…

作者头像 李华
网站建设 2026/4/16 15:29:45

企业级SIP通信系统实战:7个高可用架构设计技巧

企业级SIP通信系统实战:7个高可用架构设计技巧 【免费下载链接】sip.js Session Initiation Protocol for node.js 项目地址: https://gitcode.com/gh_mirrors/sip/sip.js sip.js是基于RFC3261规范实现的轻量级SIP协议栈,专为Node.js环境设计&…

作者头像 李华
网站建设 2026/4/16 15:00:35

【dz-933】智能消毒灯

基于单片机的智能消毒灯设计 摘 要:随着人们日益增长的美好生活需要,环境卫生和健康的关注越来越高。然而,由于公共场所和家居环境人员流动的问题,紫外线杀菌技术需要安全保障,这导致消毒灯在各种场所中的安全问题备受…

作者头像 李华
网站建设 2026/4/20 12:51:52

3个关键步骤:如何为Android应用构建可靠的离线功能

3个关键步骤:如何为Android应用构建可靠的离线功能 【免费下载链接】PocketHub PocketHub Android App 项目地址: https://gitcode.com/gh_mirrors/po/PocketHub 在移动应用开发中,离线功能已成为提升用户体验的重要环节。以PocketHub Android应用…

作者头像 李华