发布于 2022-10-28
TryHackMe-Blueprint
开启机器 还是先用nmap扫一下端口 目前可以发现存在一个目录遍历漏洞 尝试访问 先百度一下这个是什么系统 发现他在2.3.4版本 …
CTF
发布于 2022-10-28
TryHackMe-Relevant
开启机器 首先对IP进行端口扫描 nmap -sC -sV 10.10.0.199 扫描四个端口开放 首先看看80端口 发现是个I …
发布于 2022-10-25
工具学习-图片元数据信息获取-exiftool
简介 exiftool是一个可以跨平台查看、编辑文件的应用程序。ExifTool最新版目前支持十多种数据格式。ExifTool最新 …
发布于 2022-10-25
工具学习-PDF信息获取-pdfinfo
简介 pdfinfo是一款信息获取工具，用来显示与 PDF 文件相关的各种元数据，例如标题、主题、作者、创建者和创建日期。 安装 …
发布于 2022-10-22
HTB-Challenges-Web-Templated
启动实例 访问ip，可以发现网站正在建设中 页面中提示了网站由Flask/Jinja2搭建 这时候联想到模板注入 尝试POC，发现 …
发布于 2022-10-22
HTB-Machines-Ambassador
开启机器 访问IP，成功访问网页。 简单看了下文章 上面写了使用developer用户访问SSH 所以这里先尝试是否存在SSH弱口 …
发布于 2022-10-18
HTB-Machines-Photobomb
开启机器 在KALI中简单对该IP进行扫描，发现只开了80和22 访问该IP，发现跳转域名，网页打不开 这时候我们需要把域名加入h …