Hackthebox :: Devel反思总结
2021/11/22 6:10:03
本文主要是介绍Hackthebox :: Devel反思总结,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
Hackthebox :: Devel反思总结
- devel是hackthebox上一台简单的windows靶机,我将对其主要内容进行总结与反思
反思
- 对FTP服务的命令不够熟悉
- 对msfvenom制作载荷不够熟,msfvenom中变量lhost和lport后面接 ” = “再接参数
总结
- 部分FTP命令
- .aspx是一个动态网络页面文件
-
扫描的21号FTP端口看到的信息中,Anonymous FTP login allowed代表着允许匿名登录,iisstart.htm 告知我们在msfvenom中使用aspx格式的文件输出
-
windows提权的过程中,可以在msf中加载
multi/recon/local_exploit_suggester
, 这个会给出一些关于提权该靶机的建议,选择合适的建议中的模块就能成功
疑惑
- 可能是靶机自己的问题,按照网上的walkthrough做了一遍,同样的流程在加载
multi/recon/local_exploit_suggester
时出现了错误,set session运行后会话自动断掉了,试了好几次都没用,但是加载这个模块给出的提权模块的时候,set session运行后成功提权,如果下一次还出现这种情况就是我自己的问题,这次记住
这篇关于Hackthebox :: Devel反思总结的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-06Package Easy(基于 NSIS 的打包exe安装包工具)使用方法-icode9专业技术文章分享
- 2024-06-06基于 casdoor 的 ELK 开源登录认证解决方案: elk-auth-casdoor-icode9专业技术文章分享
- 2024-05-29Elasticsearch慢查询日志配置
- 2024-05-29揭秘华为如此多成功项目的产品关键——Charter模板
- 2024-05-29海外IDC业务拓展的7大挑战
- 2024-05-29InLine Chat功能优化对标Github Copilot,CodeGeeX带来更高效、更直观的编程体验!
- 2024-05-29CodeGeeX 智能编程助手 6 项功能升级,在Visual Studio插件市场霸榜2周!
- 2024-05-29AutoMQ 生态集成 Apache Doris
- 2024-05-292024年IDC行业的深度挖掘:机遇、挑战与未来展望
- 2024-05-29五款扩展组件齐发 —— Volcano、Keda、Crane-scheduler 等,邀你体验