渗透周边

HTB-靶机Zipper-writeup

HTB-靶机Zipper-writeup 18

lsh4ck 6年前 473 0

Usually scan,nmap+dirb+gobuster+msftcp find zabbix,ver3.0.21: think about zabbix has jsrpc.php,any exploit?,json interface is not authorized...

HTB-靶机Ypuffy-writeup

HTB-靶机Ypuffy-writeup 12

lsh4ck 6年前 466 1

msf扫描tcp: nmap扫描: 发现smb非常可利用,这边注意信息(渗透的本质是信息搜集): 主机名YPUFFY 工作组YPUFFY smb认证级别user 有个域 ldap匿名连接开启 思路1、smb利用2、ssh爆破3、ldap利用 访问web404,爆破ssh无性价比 ...

mysql专辑

mysql专辑

lsh4ck 6年前 1,074 0

k神的mysql专辑整理 这篇与亮神文章搜集,为方便同行们系统学习梳理,感谢大神们替我们整理文档输出,这里也不需要大家再去全网搜索大量分散的学习资料,直接来我这里看就行,注明转发,已联系大神本人们获得转发权。大家也照顾我辛苦图文整理过来,每张图片都是自己上传到我自己空间,我可以相...

扫一扫二维码分享