系统 IP:192.168.8.104信息收集Server IP AddressPorts Open192.168.8.104TCP:22,1337$ nmap -p- 192.1…
原理由用户控制的变量，将SQL语句代入可查询数据库内容，从而获取数据库内容要求可控变量，变量未过滤或过滤不充分mysql基础知识代码端mysql_query($sql);带入数据库…
![[Vulnhub] BrainPan BOF缓冲区溢出+Man权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/15f9ae15c5bea7392f7902b6d6bd96-400x280-c.jpg "[Vulnhub] BrainPan BOF缓冲区溢出+Man权限提升缩略图")
信息收集Server IP AddressPorts Open192.168.8.105TCP:$ nmap -p- 192.168.8.105 -sC -sV -Pn --min…
![[Vulnhub] Troll FTP匿名登录+定时任务权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/422d6903cd41b6bfe0a7cdfb24e9aa-400x280-c.jpg "[Vulnhub] Troll FTP匿名登录+定时任务权限提升缩略图")
信息收集IP AddressPorts Opening192.168.8.104TCP:21,22,80$ nmap -sC -sV 192.168.8.104 -p- --min…
虚拟机保护技术分析虚拟机（VM）本文所讨论的虚拟机和VMware等虚拟机化环境不是同一种东西，它是一种基于虚拟机的代码保护技术（Virtual Machine-Based Prot…
![[Vulnhub] Sleepy JDWP+Tomcat+Reverse+Reverse-engin…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/90c94cf3e2dffdd472ea0e61537e30-400x280-c.jpg "[Vulnhub] Sleepy JDWP+Tomcat+Reverse+Reverse-engin…缩略图")
信息收集Server IP AddressPorts Opening192.168.8.100TCP:21,8009,9001$ nmap -sV -sC 192.168.8.10…
![[Vulnhub]Wintermute LFI+SMTP+Screen+Structv2-RCE+L…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/bda16b426c7e27bde1a1739b979193-400x280-c.jpg "[Vulnhub]Wintermute LFI+SMTP+Screen+Structv2-RCE+L…缩略图")
概要靶机 192.168.8.104信息收集$ nmap 192.168.8.103 --min-rate 1000 -sC -sV 结果:Starting Nmap 7.92 (…
Volatility是一款python开发的内存取证分析工具，支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证方式。该工具是由python开发的…
![[Vulnhub] BillyMadison1dot Wireshark+Port-Knocking…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/06/68d57b8c76cec3ae3385bc91bedc36-400x280-c.jpg "[Vulnhub] BillyMadison1dot Wireshark+Port-Knocking…缩略图")
信息收集IPOpening Ports192.168.8.101TCP:22,23,69,80,137,138,139,445,2525$ nmap -p- 192.168.8.1…
简介作者：摇光时间：2024-05-06座右铭：路虽远，行则将至，事虽难，做则必成。请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux…