i春秋DMZ大型靶场实验(四)Hash基础

下载工具包打开目标机

通过目录爆破发现 phpmyadmin 在登录位置尝试注入返现可以注入直接上sqlmap 上 bp 代理抓包

sqlmap.py -r bp.txt --dbs 利用sqlmap 跑出root 密码 root666888 登录 phpmyadmin

t通过路径报错得到绝对路径

c:\\www\\1.php root 权限可以直接写一句话拿shell 让后进行udf 提权

一句话写入菜刀连接上传udf 提权提权发现

net.exe 被删掉了上传一个net1.exe 重命名 n.exe

现在添加用户并加到管理员组

远程登录

登录后上传抓hash 工具包

找到 ichunqiu 哈希 nt 解密得出

远程登陆

转载于:https://www.cnblogs.com/feizianquan/p/11179478.html

i春秋DMZ大型靶场实验(四)Hash基础相关推荐

JSP的HTML基础实验原理,实验四 JSP基础语法
jsp的一些常用语法实验四 JSP基本语法一.实验目的 1. 熟练掌握JSP的声明.表达式.小脚本和注释的使用: 2. 理解JSP指令和动作的语法格式: 3. 理解JSP页面的生命周期. 4. 熟 ...
山东大学网络靶场实验平台—团队进度（四）
系列文章专栏地址: 山东大学网络安全靶场实验平台本期目录一.序言二.网页设计三.漏洞页面设计四.整合和发布1.0版本一.序言本期,我们继续对网页进行搭建,同时靶场模块引入了更多的漏洞页面 ...
吉林大学操作系统上机（实验四：文件系统——Hash结构文件）
实验四:文件系统--Hash结构文件实验目的 1.理解Linux文件系统的内部技术,掌握Linux与文件有关的系统调用命令,并在此基础上建立面向随机检索的hash结构文件. 2.Linux系统保持U ...
山东大学网络靶场实验平台—团队进度（三）
系列文章专栏地址: 山东大学网络安全靶场实验平台本期目录一.序言二.网页设计三.数据库设计四.靶场设计一.序言本期,我们主要是完成了数据库设计,部分网页设计,以及部分靶场设计. 其中网页 ...
操作系统实验四-LRU算法的模拟
操作系统实验四:页式虚拟存储管理的模拟一.实验目的: 掌握存储管理的基本原理.地址变换过程:用软件实现地址转换过程:用一种常用的页面置换算法来处理缺页中断并研究其命中率. 二.实验题目: 1.模拟请 ...
YXCMS靶场实验报告
目录 YXCMS靶场实验报告实验环境: 实验信息: 实验要求: 靶场地址: 操作流程 YXCMS靶场实验报告实验环境: win2003两台Kali 2019.1一台实验信息: 以及外网IP:19 ...
《深入理解计算机系统》实验四Architecture Lab下载和官方文档机翻
前言 <深入理解计算机系统>官网:http://csapp.cs.cmu.edu/3e/labs.html 该篇文章是是实验四Architecture Lab中的Writeup(archl ...
java实验四用户程序设计_20145329《Java程序设计》实验四总结
实验四 Android环境搭建实验内容 1.搭建Android环境 2.运行Android 3.修改代码,能输出学号实验步骤 1.搭建Android环境 2.安装Android,核心是配置JDK. ...
2017-2018-2 20165236 实验四《Android开发基础》实验报告
2017-2018-2 20165236 实验四<Android开发基础>实验报告一.实验报告封面课程:Java程序设计班级:1652班姓名:郭金涛 ...

i春秋DMZ大型靶场实验(四)Hash基础

i春秋DMZ大型靶场实验(四)Hash基础相关推荐

最新文章

热门文章