随风kali的博客_CTF,web安全,环境搭建原创(3)

windows提权

Windows提权有很多种情况，有利用系统命令提权，漏洞提权，配置不当提权。由于写文比较时间仓促，今天就写的

system权限

启动服务

系统命令

任务管理器

百度

原创 2021-09-07 17:49:12 334 阅读 15点赞 2收藏

命令执行（RCE）绕过总结

__EOF__ 作者: 随风kali

网络安全

html

javascript

原创 2021-09-07 17:12:35 1698 阅读

PHP反序列化知识点总结

序列化和反序列化介绍 serialize()将一个对象转换成一个字符串，unserialize

网络安全

php

反序列化

序列化

字符串

原创 2021-09-07 17:09:54 454 阅读

[强网杯 2019]随便注

随便注，初步判断是有注入点的，那我们进入题目提交一个1试一试再在1的后面

CTF

sql语句

sql

字段

表名

原创 2021-09-07 17:09:28 618 阅读

powersploit使用方法

一、PowerSploit简介 PowerSploit是GitHub上面的一个安全项

网络安全

加载

sed

desktop

持久性

原创 2021-09-07 17:09:07 579 阅读

HCTF2018-admin

前言有幸拿到了这道题的1血，也在赛后的交流讨论中，发现了一些新的思路，总结一下3个做法：法1：伪造session 法2：unicode欺骗法3：条件竞争信息搜集拿到题目 http://admin.2018.hctf.io/ f12查看源代码 <!-- you are not admin -

CTF

flask

ico

python

github

原创 2021-09-07 17:06:46 193 阅读

[极客大挑战 2019]HardSQL

进入题目，一个登录框。测试了下万能密码登录，无果，

CTF

xml

2d

php

字段

原创 2021-09-07 17:06:12 2378 阅读

SQL 注入总结

0x01 什么是SQL注入 sql注入就是一种通过操作输入来修改后台

网络安全

数据库

mysql

字段

sql注入

原创 2021-09-07 17:05:43 228 阅读

最全Windows提权总结（建议收藏）

当以低权用户进去一个陌生的windows机器后，无论是提权还是后

网络安全

system权限

microsoft

计划任务

原创 2021-09-07 16:40:12 478 阅读

最详细Linux提权总结（建议收藏）

1、内核漏洞脏牛提权查看发行版本cat /etc/issuecat /etc/*-release 查

网络安全

bash

计划任务

root权限

原创 2021-09-07 16:39:34 238 阅读

一款可检测Struts2全网漏洞且含EXP工具

Struts2漏洞利用扫描工具，基于互联网上已

网络安全

struts

get请求

python

post请求

原创 2021-09-07 16:39:11 767 阅读

[GXYCTF2019]BabySQli

进入题目一个登录框对登录框做了一些常规的sql注入和fuzz发现都无果

CTF

字段

php

数据

联合查询

原创 2021-09-07 16:38:42 614 阅读

[极客大挑战 2019]Upload

题目打开是一个文件上次功能点首次常规操作二话不说先上传一个一

CTF

php

html

后缀

根目录

原创 2021-09-07 16:38:21 1143 阅读

[护网杯 2018]easy_tornado

进入题目有三个txt文件，我们分别点击。第一个/flag.txt 他说flag 在/flllllllllllla

CTF

md5加密

官网

tornado

html

原创 2021-09-07 16:37:51 364 阅读

[SUCTF 2019]CheckIn

解题过程：打开后，是一个文件上传的界面，很明显这是关于文件上传漏洞方面

CTF

php

上传

配置项

配置文件

原创 2021-09-07 16:37:36 418 阅读 10点赞 1评论

[BJDCTF2020]Easy MD5

进入题目是一个提交框提交一个1，发现有个password参数尝试了下

CTF

字符串

传递参数

html

sql注入

原创 2021-09-07 16:37:12 486 阅读

[RoarCTF 2019]Easy Calc

进入题目是一个计算器的功能界面查看源代码，可以发现是有WAF的，且存在一个c

CTF

php

字符串

下划线

数组

原创 2021-09-07 16:36:43 721 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

windows提权

命令执行（RCE）绕过总结

PHP反序列化知识点总结

[强网杯 2019]随便注

powersploit使用方法

HCTF2018-admin

[极客大挑战 2019]HardSQL

SQL 注入总结

最全Windows提权总结（建议收藏）

最详细Linux提权总结（建议收藏）

一款可检测Struts2全网漏洞且含EXP工具

[GXYCTF2019]BabySQli

[极客大挑战 2019]Upload

[护网杯 2018]easy_tornado

[SUCTF 2019]CheckIn

[BJDCTF2020]Easy MD5

[RoarCTF 2019]Easy Calc

欢迎