news 2026/6/13 5:22:52

CTF实践与进步

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
CTF实践与进步

要求:找到webdeveloper靶机中的flag并修改靶机root密码。

首先查找靶机ip

然后查找靶机端口

发现他有22和80端口开着

然后进行目录爆破

打开他的80端口,用浏览器打开靶机ip

加上刚刚爆破了目录直接输

下载数据包用wireshark打开

用过滤器筛选数据流找到用户名和密码

成功登录进网站

将404.php改成反弹shell的源代码,记得改ip地址

kail监听得到

查看网络根目录下的文件

发现网络默认配置文件,抓他

找到用户名和密码

直接登录靶机

查找权限

提权后找到flag

修改靶机密码

测试是否修改成功

成功

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/12 23:51:12

Triton异步推理深度解析:C++客户端高性能并发处理实战进阶

Triton异步推理深度解析:C客户端高性能并发处理实战进阶 【免费下载链接】server The Triton Inference Server provides an optimized cloud and edge inferencing solution. 项目地址: https://gitcode.com/gh_mirrors/server/server 在现代AI推理系统中&a…

作者头像 李华
网站建设 2026/6/8 5:32:08

多智能体协同决策:应对复杂业务场景的技术突围之路

在数字化转型的浪潮中,企业正面临着前所未有的挑战。医疗诊断需要同时处理影像识别、病历分析和药物交互,金融风控必须兼顾市场预测、欺诈检测与合规审查,这些复杂场景已远超单一智能体的能力边界。500-AI-Agents-Projects项目通过跨行业实践…

作者头像 李华
网站建设 2026/6/10 16:21:02

5分钟快速上手DataEase:零代码构建专业数据可视化报表

5分钟快速上手DataEase:零代码构建专业数据可视化报表 【免费下载链接】DataEase 人人可用的开源 BI 工具 项目地址: https://gitcode.com/feizhiyun/dataease DataEase是一款人人可用的开源BI工具,让数据分析和可视化变得简单直观。无论您是数据…

作者头像 李华
网站建设 2026/6/12 9:25:45

Java Executors框架:面试必看的核心知识点

文章目录Java Executors框架:面试必看的核心知识点 ?一、Executors框架的前世今生1.1、Executors框架的作用1.2、Executors框架的核心类二、ThreadPoolExecutor的核心参数2.1、核心参数介绍2.2、核心参数的配置示例三、Executors框架的常用方法3.1、固定大小的线程…

作者头像 李华
网站建设 2026/6/13 6:10:35

Stressapptest:专业级系统压力测试工具实战指南

Stressapptest:专业级系统压力测试工具实战指南 【免费下载链接】stressapptest Stressful Application Test - userspace memory and IO test 项目地址: https://gitcode.com/gh_mirrors/st/stressapptest 系统稳定性检测的迫切需求 在日常系统运维和硬件测…

作者头像 李华
网站建设 2026/6/12 2:32:48

李跳跳自定义规则:告别手机弹窗困扰的智能解决方案

还在为手机应用中不断弹出的广告、更新提示和权限请求而烦恼吗?每天手动关闭这些弹窗不仅浪费时间,更严重影响了你的使用体验。李跳跳自定义规则为你提供了一套完整的弹窗跳过方案,让你的手机使用回归纯粹与高效。 【免费下载链接】LiTiaoTia…

作者头像 李华