靶机渗透练习19-Hacker kid-鹏组安全社区

这次的靶机东西有点多，最后的提权原理有点难度差不多就是CAP_SYS_PTRACE功能存在于允许的 /usr/bin/python2.7二进制文件集中。因此，当前用户可以附加到其他进程并跟踪他们的系统调用

1.burpsuite工具的使用(Proxy、Intruder、Repeater、Decoder模块的使用)

2.hosts文件、dig工具的使用

3.XXE漏洞

4.SSTI服务端模板注入攻击

5.linpeas.sh信息收集的骚操作

6.CAP_SYS_PTRACE提权

1 如果您喜欢本站,点击这儿赞助下本站，感谢支持！
2 可能会帮助到你：下载帮助 | 报毒说明 | 进站必看 | 广告合作；
3 本站素材资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责；
4 本站大部分素材资源来源于网络，仅供学习与参考，请于下载后24小时内删除；
5 若作商业用途，请联系原作者授权，若本站侵犯了您的权益请联系站长进行删除处理；
6 如若转载，请注明文章出处：

THE END