hackthebox通关手记（持续更新）

【hackthebox通关手记（持续更新）】的更多相关文章

hackthebox通关手记（持续更新）

简介: 花了点时间弄了几道题目.以前我是用windows渗透居多,在kali linux下渗透测试一直不怎么习惯.通过这几天做这些题目感觉顺手多了.有些题目脑洞也比较大,感觉很多也不适合于实际的环境 10.10.10.5 这题比较简单,ftp可以匿名登录并且可以put文件:anonymous,上传一句话或者是大马即可期间有一个问题就是:大马下的shell不能type root.txt我只好上传nc反弹才成功,反弹常用端口53,443.C:\inetpub\wwwroot\nc.exe -e cm…

xss靶场大通关（持续更新ing）

xss秘籍第一式(常弹) (1)进入自己搭建的靶场,发现有get请求,参数为name,可进行输入,并会将输入的内容显示于网页页面 (2)使用xss的payload进行通关: http://127.0.0.1/xss/level1.php?name=<script>alert(1)</script> xss秘籍第二式(构弹) (1)进入自己搭建的靶场,发现仍然有get请求,并为keyword=test (2)使用F12或者调用ctrl+shift+i调出网页源代码查看栏,对可输入…

C# 通关手册(持续更新......)

String 常用静态方法 string.Compare(string str1,string str2,bool ignoreCase) 按照字典顺序比较字符串当str1 > str2时,返回1 当str1 = str2时,返回0 当str1 < str2时,返回-1 ignoreCase:true 忽略大小写 string.Concat(string str1,string str2) string str=string.Concat("c","#"…

2020/1/29 PHP代码审计之进一步学习XSS【持续更新】

0x00 上午学习了XSS漏洞,中午吃饭想了想,还是思考的太浅层了,这种老生常谈的东西对于现在的我意义不大.现在我需要的是思考.于是就有了这个随笔.在本文中,我会持续更新一些XSS的深入思考,payload.以及一个XSS小游戏的通关过程.本文会随时持续更新,毕竟还有好多有趣的东西去学习呢233. 0x01 从乌云腾讯反射型XSS系列开始案例一 1:前文提过,反射型xss中有输出会出现在HTML标签的属性之中. 但是基本不会有这种情况: 关键词:<input type="text&quo…

神技！微信小程序（应用号）抢先入门教程（附最新案例DEMO-豆瓣电影）持续更新

微信小程序 Demo(豆瓣电影) 由于时间的关系,没有办法写一个完整的说明,后续配合一些视频资料,请持续关注官方文档:https://mp.weixin.qq.com/debug/wxadoc/dev/ Demo 预览演示视频(流量预警 2.64MB) GitHub Repo 地址仓库地址:https://github.com/zce/weapp-demo 使用步骤将仓库克隆到本地: bash $ git clone https://github.com/zce/weapp-demo.g…

iOS系列教程目录 (持续更新...)

前言: 听说搞iOS的都是高富帅,身边妹子无数.咱也来玩玩.哈哈. 本篇所有内容使用的是XCode工具.Swift语言进行开发. 我现在也是学习阶段,每一篇内容都是经过自己实际编写完一遍之后,发现什么问题百度都弄完了才整理发出来的. 如果还是有遗漏的问题,请各位及时批评指出~ 基础篇: iOS系列基础篇 01 构建HelloWorld,剖析并真机测试 iOS系列基础篇 02 StoryBoard 故事板文件 iOS系列基础篇 03 探究应用生命周期 iOS系列基础篇 04 探究视图生…

ASP.NET MVC 5 系列学习笔记目录 (持续更新...)

前言: 记得当初培训的时候,学习的还是ASP.NET,现在回想一下,图片水印.统计人数.过滤器....HttpHandler是多么的经典! 不过后来接触到了MVC,便立马爱上了它.Model-View-Controller,搭建项目,方便快捷.职责分工明确.易扩展易维护... 于是,便开始了我的ASP.NET MVC之旅: 13年初接触的是ASP.NET MVC 3,其实和ASP.NET相差的倒不是很多,拼命学习,各种Demo,各种实战视频,各种群问问题... 13年中经导师推荐,开始学习ASP…