笔记心得体会
本文记录了作者在书写博客等笔记时遇到的难题与困惑,对“摘要困难症”、“重复造轮子”等问题从方法论上做一个初步回答,并希望能够通过这次总结,使作者日后的笔记都能达到简洁完整、一目了然的效果。
vulnhub-w1r3s通关
本文记录了作者在通关vulnhub靶机w1r3s中遇到的问题,通过目录爆破获取着手点,使用RFI获取敏感信息,爆破密码获得登录凭据。
vulnhub-Narak通关记录
本文记录了作者在通关vulnhub靶机Narak中遇到的问题以及踩坑后的解决方案。涉及TFTP信息泄漏,webdav反弹shell上传。二级提权,第一级通过找到可写bash脚本文件中的brainfuck语句,获得凭据,二级通过motd脚本获得root权限。
渗透测试面经一二三
本文记录了作者在为面试准备时做的一些问题汇总
wsl安装踩坑记录
本文记录了作者在安装wsl时面临的问题以及解决方案,主要包含了对wsl的安装、配置子系统代理、更改默认用户、安装Win-kex、配置对应Windows terminal窗口、开启 systemctl 的处理方法。
web刷题记录
本文记录了作者在刷CTF的Web方向题目中面临的问题以及解决方案,包含了文件上传绕过、php弱类型、sql注入绕过等知识点。
初探反弹shell
本文记录了作者在反弹shell学习中面临的问题以及解决方案
解析漏洞复现
本文记录了作者在复现解析漏洞时遇到的问题以及解决方案
upload-labs靶场通关
本文记录了作者在通关upload-labs靶场中面临的问题以及解决方案
Docker备忘录
Docker 是一种常用的容器化平台,它可以帮助开发人员将应用程序及其依赖项打包为轻量级、可移植的容器。这是一份 Docker 命令备忘录,以便参考和使用。