i春秋DMZ大型靶场实验(四)Hash基础

【i春秋DMZ大型靶场实验(四)Hash基础】的更多相关文章

i春秋DMZ大型靶场实验(四)Hash基础

下载工具包打开目标机通过目录爆破发现 phpmyadmin 在登录位置尝试注入返现可以注入直接上sqlmap 上 bp 代理抓包 sqlmap.py -r bp.txt --dbs 利用sqlmap 跑出root 密码 root666888 登录 phpmyadmin t通过路径报错得到绝对路径 c:\\www\\1.php root 权限可以直接写一句话拿shell 让后进行udf 提权一句话写入菜刀连接上传udf 提权提权发现 ne…

i春秋DMZ大型靶场实验(三)内网转发DMZ2

更具实验文件知道存在源码泄露下载源码进行源码审计发现admin账号查看user.php 发现mysql 账号端口对登录后源码进行审计发现上传文件的两处漏洞对 fiel name 可以 %00 截断上传一句话木马对file name shell_exec 未对参数过滤可以拼接执行命令写一句话例如 '|| echo "<?php eval($_POST[1])?>" >/var/www/html/2.php||' 菜刀连接上传脏牛提权…

i春秋DMZ大型靶场实验(二)提权漏洞

拿到靶场直接进行扫描爆破路径发现 phpinfo, phpmyadmin 更具phpinfo 获取跟路径也可以通过输入错路径爆出绝对路径 phpmyamin 弱口令登录 root,root sql 直接写一句话木马 select '<?php eval($_POST[1])?>' into outfile 'C:\\phpStudy\\WWW\\1.php' 菜刀连接上传 ms11080.exe 提权添加 90sec 用 mstsc 直接远程登录…

i春秋DMZ大型靶场实验(一)内网拓展

更具提示先下载工具包 ip 172.16.12.226 打开bp 进行代理发现整个页面没有请求没有其页面通过御剑,dir ,hscan 进行目录爆破未发现有用信息对当前页面进行代码审计发现png 二级图片路径在对二级目录爆破发现 upload.php 上传页面尝试上传把工具包内上传 htaccess 内文件把 chopper.ccc 解析成php 文件直接上传返利他的dolowd.php 暴露上传后路径直接菜刀连接上传大马 md5解密 …

Oracle 实验四-七

shutdown immediateORA-01097: 无法在事务处理过程中关闭 - 请首先提交或回退解决:先 "commit" 实验四 SQL Production :: Copyright (c) , , Oracle. All rights reserved. 请输入用户名: system 输入口令: 连接到: Oracle - 64bit Production With the Partitioning, OLAP, Data Mining and Real Applica…

php实验四

实验四 1.创建一个Person类,Person中包含三个属性name,age,wealth,分别设置为public,private,protected,再定义Person类的子类Student. 2.在PHP代码中引用这三个属性, a.在Person类中使用,b.在Person类的外面使用,c.在Person类的子类Student类中使用.在这三个地方中能不能正常使用?如果有错误,请说明错误提示和错误原因. 3.在上述Person类中增加两个方法,eat()和consume(),编写测试语句,…