nightmorning

哦哦哦，今天学到一个炫酷的东西，shell 反弹，听起来高级，原理简单，用处 hin 大哦呵呵(崩坏）~

利用 crontab 反弹 shell

shell 反弹 1. 简述 啥是个 shell 反弹嘞？ 某些情况下目标机器比较坑爹，有可能在局域网内部没有公网 ip，有可能 ip 是个浮动的，这种情况下是没办法用攻击机进行连接的。 那么反弹 shell 的思路就是给目标机器植入脚本，在攻击展开端口，相当于把攻击机当作服务器，使目标机器连接入攻 […]

 CTF
2.52k 0 3
做了一道题挺好玩的，都是简单的操作不过还有点综合的味道，能学到挺多东西，就记录下来咯~

SSH 私钥解密 + 系统提权

SSH 私钥解密 + 溢出提权 文章前半部分将怎么解题，后半部分总结一下所用到的工具，私以为后面才是重点~ 解题部分 1. 信息收集 首先，咱先装模做样 ifconfig 一下看看网络配置 然后用在局域网里面找下靶机，再测下连通性 netdiscover -r ip/mask 然后开始 nmap 大 […]

 CTF
2.55k 0 0

你已到达了世界的尽头(｡・`ω´･)！

Don`t copy text!