以下內容皆是筆者在自己的操作機、靶機上進行練習。
Metasploit
Metasploit 是一個開源的滲透測試框架,廣泛用於安全研究和漏洞評估。它提供了一個...
在上一篇文章中,我們分析了以下這段程式碼並了解了什麼是 Stack Buffer Overflow。
#include "stdio.h"...
說明
提升到高權帳號後接著會試圖把密碼dump出來,環境內常常有共用密碼問題就可以利用來登入其他主機,找出更有價值的資料
作法
在受害主機先使用網域高權帳號ad...
看到題目,題目問我們是否能讀取到 root 裡的檔案,並且提示告訴我們可以注意一下我們有甚麼權限。hint 1:What permissions do you...
HTB練習紀錄 — Payload
Payload如何造成Cookie被竊取?
為何post傳遞資料會被攻擊?
回答[Day 5]、[Day 7]
[Da...
HTB練習紀錄 — Headless
nmap
gobuster
據我所知,Vulnerability discovery的方法有以下幾種:
nmap
M...