HackMyVm靶机Number的Walkthrough（nothing special）2021-01-02 17:51:39
2021新年，玩一个靶机庆祝一下，顺便更新了一下shell，从bash换到zsh。 靶机的下载地址是https://hackmyvm.eu/machines/machine.php?vm=Number，看题目，意思是和数字有关。 用VirtualBox加载靶机后运行，并扫描端口，就是22和80。 打开80端口，没有什么内容，只
告别不平凡的2020，迎接充满期待的2021！2020-12-31 11:47:46
因为疫情，全世界都度过了不平凡的2020。 上半年疯狂宅家，看书、看视频、打游戏、玩靶机、学外语、做饭。印象最深刻的是，天天自己做饭吃，感觉无比健康，甚至于幻想今后不再外出喝酒聚会。 下半年一切恢复正常，加班、开会、喝酒，一切卷土重来，只不过为了补上半年的缺憾，各项强度创出人生新高。 2020年，感觉历历在目，却又转瞬即逝。2021，有着几许期待，又有
Vulnhub靶机Hackme:2的Walkthrough(数据库注入、命令注入)2020-12-28 20:49:15
靶机下载地址https://www.vulnhub.com/entry/hackme-2,618/。有一段没玩注入漏洞的靶机了，所以记录一下Walkthrough。 靶机运行后nmap扫描端口，发现只开了22和80。 浏览器打开80端口后，来到一个登录界面，测试了几个弱口令未果。
HackMyVm靶机Rubies的Walkthrough（gittools使用，ruby）2020-12-21 22:15:49
Rubies是HackMyVm的离线靶机，难度评级是中等，下载地址是https://hackmyvm.eu/machines/machine.php?vm=Rubies，网站免费注册。 VirtualBox加载并启动靶机，首先是nmap开路，扫出部分端口。 打开80端口，显示两只可爱的小猫咪。点击Next按钮，会显示poems目录下的几首诗。有一个U
Vulnhub靶机Moee的Walkthough（linux下ROP溢出提权）2020-12-17 17:00:20
Moee的下载地址是https://www.vulnhub.com/entry/moee-1,608/，难度评级是insane。 VirutalBox导入靶机，运行后扫描端口，开了22和80。 直接输入IP地址访问出错，将/etc/hosts加上moee后，可以正常访问，是一个wordpress网站。接下来用wpscan扫描：
Vulnhub靶机Netstart的Walkthrough（linux简单栈溢出）2020-12-14 22:45:11
这是Vulnhub上的靶机，下载地址为https://www.vulnhub.com/entry/netstart-1,614/，评级为简单。靶机介绍中已经说得很清楚了，主要是对wine运行的程序进行溢出攻击。由于刚刚搞过另一个靶机school，这个靶机的溢出部分大同小异，因此本篇walkthrough相对简单一些，只说一些和school靶机不一样的地方。 虚拟机加载运行，nmap扫描，得到两个端口。
Vulnhub靶机school的walkthrough (linux下wine运行windows服务的缓冲区溢出）2020-12-13 18:53:02
这是vulnhub里一个非常有意思的靶机，下载地址是https://www.vulnhub.com/entry/school-1,613/。 这个靶机是Linux系统的，取得用户shell的难度是初级，但是取得root shell需要对wine运行的windows程序进行溢出攻击。 首先，加载靶机到VirtualBox，运行后取得IP地址，并用nmap进行扫描。 &
Vulnhub靶机Chill Hack:1的Walkthrough（命令filter绕过，docker提权）2020-12-12 19:19:14
Chill Hack:1的评级是初级到中级，下载地址是https://www.vulnhub.com/entry/chill-hack-1,622/。 感觉这个靶机难度不算特别大，但涉及的内容还算丰富，所以写一下walkthrough。 首先用Vmware加载靶机，运行后找到IP地址。用nmap进行扫描： % 可以发
开篇2020-12-10 21:07:02
之前断断续续弄过几个网站和博客，不过都荒废了。今天心血来潮，新开一个。没记错的话，这是第六个个人站点。 生活需要一点激情，生活需要一点心血来潮！ 今后就在这里发一些杂七杂八的事。 美中不足的是，香港主机，访问速度如此之慢。管它呢，生活就是太快了，也许慢一些更好！
- 搜索
- 最新留言
-
- 大哥牛，前面轻轻松松后面死活拿不到rootshell。这反编译看懵逼了
- 老哥，我想看samrasa的
- 老哥你好,在你写的书.net加密与解密中看到有#-流相关的, 让读者需要详细了解可查, 但是最近一直查不到详细文档, 只在github的dnlib等代码能看到些逻辑, 但是不系统. 想来书中既然说需要详细了解可自己查,应该是有些方法的, 能否请简单说几个搜索关键词,谢谢 (我查过 uncompress stream , enc 等,结果都很简单)
- 好滴 多谢
- 你在hackmyvm里找个栏目嚷一嗓子，或者搜索Darkmatter已经拿到root的随便谁都可以问。这个vm中间有一个地方没法过，基本上都是作者告知密码才过的。
- 你的discord的username和tag是多少呀？多谢
- 过程太曲折，不准备写了，可在discord联系
- 老哥，有空hackmyvm的darkmatter写个writeup呗。多谢。
- 当前用户必须是kori,然后用sodu cp把apk文件从irida/里面复制出来，再下载。这个机器我已经删除了，所以很多细节想不起来。你可以在discord频道里问问其他人。
- 提示权限不够 用python3 -m http.server，然后wget也是提示权限不够
- 文章归档
Powered By Z-BlogPHP 1.7.2