[渗透测试学习] Surveillance -HackTheBox

文章目录

    • 信息搜集
    • getshell
    • 提权

信息搜集

nmap扫描端口

nmap -sV -sC -v -p- --min-rate 1000 10.10.11.245

在这里插入图片描述

扫出来两个端口，其中80端口有http服务并且重定向到surveillance.htb

那么我们添加下域名然后访问80端口，发现是企业网站尝试扫描子域名和目录无果后，用Wappalyzer插件看看

在这里插入图片描述

得知是Craft CMS后，去网上搜一下发现存在远程代码执行漏洞(CVE-2023-41892) 参考文章

payload

action=conditions/render&test[userCondition]=craft\elements\con

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/615591.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

NetCore部署微服务（三）

NetCore部署微服务（三）

接上文，服务端部署完成之后，同样我们也需要修改一下客户端代码 Blocking Queries 1.1 服务发现 在客户端代码中使用Nuget安装consul包 修改配置文件，我们首先需要把consul的请求地址配置在配置文件中 修改control方法 using Consul; usin…
阅读更多...
复选框QCheckBox和分组框QGroupBox

复选框QCheckBox和分组框QGroupBox

1. 复选框：QCheckBox 实例化 //实例化 // QCheckBox* checkBox new QCheckBox("是否同意该条款",this);QCheckBox* checkBox new QCheckBox(this);1.1 代码实现 1.1.1 复选框的基本函数 复选框选中状态的参数 Qt::Unchecked //未选中状态 Qt::Part…
阅读更多...
学习C指针

学习C指针

指针基本介绍 计算机中的每个内存都有地址 整型分配4字节，字符分配1字节 ，浮点数分配4字节 指针是一个变量，它存放着另外一个变量的地址 int a; int *p; p &a;// a 5; printf(p) //get a address print &a //get a address …
阅读更多...
chatgpt免费使用的网站

chatgpt免费使用的网站

前言 如果您认为本文对你有帮助，希望可以点赞收藏！感谢您的支持 下面我为你推荐我自己在用的gpt类工具，帮你在工作学习生活上解决一些大小问题 🎉智能GPT 地址： https://meet.adminjs.net 在他的详情中有详细的使用…
阅读更多...
ubuntu18.04.6 搭建mqtt服务器emqx 之docker方式

ubuntu18.04.6 搭建mqtt服务器emqx 之docker方式

ubuntu18.04.6 搭建mqtt服务器emqx 之docker方式 前提docker环境已经安装好 如未安装，请参考博文https://blog.csdn.net/a554521655/article/details/134251763 文章目录 ubuntu18.04.6 搭建mqtt服务器emqx 之docker方式安装emqx查看是否安装并启动成功登录前端查 安…
阅读更多...
FastAdmin西陆教育系统(xiluEdu)开源代码

FastAdmin西陆教育系统(xiluEdu)开源代码

应用介绍 一款基于FastAdminThinkPHPUniapp开发的西陆教育系统（微信小程序、移动端H5、安卓APP、IOS-APP），以下是教育系统所包含的一些功能： 视频课程：教育系统提供在线视频课程，学生可以通过网络观看教师…
阅读更多...
每日一题——LeetCode1154.一年中的第几天

每日一题——LeetCode1154.一年中的第几天

方法一 列举法： 用一个数组把每个月份的天数都列举出来 判断闰年，是闰年2月份有29天 循环对当前月份之前的月份天数求和 加上当天月份的天数 var dayOfYear function(date) {let year date.slice(0, 4);let month date.slice(5, 7);let day dat…
阅读更多...
Android 13 辅助屏导航栏不显示问题

Android 13 辅助屏导航栏不显示问题

问题 在Android 13 上开启辅助屏幕。但是发现辅助屏systemui 导航按 icon没有显示，但是点击对应的区域有作用 分析 可以用 anroid device monitor 工具分析视图 解决 public NavigationBarView(Context context, AttributeSet attrs) {super(context, attrs);//add star…
阅读更多...
【一、测试基础】Java基础语法

【一、测试基础】Java基础语法

Java 的用法及注意事项有很多，今天的目标是了解Java基础语法，且能够输出"hello world" 几个基础的概念 对象：对象是类的一个实例，有状态和行为。一只猫是一个对象，猫的状态有：颜色、名字、品种&…
阅读更多...
公众号突破2个限制技巧怎么操作？

公众号突破2个限制技巧怎么操作？

一般可以申请多少个公众号？目前企业主体只能申请2个公众号，这也意味着想做矩阵公众号的难度提升了。有些公司靠着诸多不同分工的公众号形成一个个矩阵，获取不同领域的粉丝。比如，目前主体为xx旗下公众号，共有30个&…
阅读更多...
《动手学深度学习》学习笔记 第9章 现代循环神经网络

《动手学深度学习》学习笔记 第9章 现代循环神经网络

本系列为《动手学深度学习》学习笔记 书籍链接：动手学深度学习 笔记是从第四章开始，前面三章为基础知识，有需要的可以自己去看看 关于本系列笔记： 书里为了让读者更好的理解，有大篇幅的描述性的文字，内容很…
阅读更多...
【自控实验】1. 线性系统串联超前校正实验

【自控实验】1. 线性系统串联超前校正实验

本科课程实验报告，有太多公式和图片了，干脆直接转成图片了 仅分享和记录，不保证全对 串联超前校正实验：频域设计计算(校正装置)，时域观察验证(校正结果) 使用matlab中的simulink进行仿真
阅读更多...
PyCharm中配置安装PyQt5、QtDesigner

PyCharm中配置安装PyQt5、QtDesigner

PyCharm中配置安装PyQt5 使用 pip install PyQt5 命令安装。 安装pyqt5-tools：pip install pyqt5-tools 安装PyQt5Designer：pip install PyQt5Designer 上述三个都安装好之后，输入 pip list 查看一下 有如下内容就安装成功啦！…
阅读更多...
【Linux Shell】5. 运算符

【Linux Shell】5. 运算符

文章目录 【 1. 算术运算符 】1.1 expr 命令1.2 [ ] 方括号 【 2. 关系运算符 】【 3. 布尔运算符 】【 4. 逻辑运算符 】【 5. 字符串运算符 】【 6. 文件测试运算符 】 【 1. 算术运算符 】 运算符说明举例赋值a$b 把变量 b 的值赋给 a。 1.1 expr 命令 原生 bash 不支持简…
阅读更多...
SpringCloud系列篇：核心组件之熔断器组件

SpringCloud系列篇：核心组件之熔断器组件

🥳🥳Welcome Huihuis Code World ! !🥳🥳 接下来看看由辉辉所写的关于SpringCloud的相关操作吧 前言 在微服务架构中，一个应用往往由多个服务组成，这些服务之间相互依赖，依赖关系错综复杂。 例…
阅读更多...
C++程序员必备的面试技巧

C++程序员必备的面试技巧

“程序员必备的面试技巧，就像是编写一段完美的代码一样重要。在面试战场上，我们需要像忍者一样灵活，像侦探一样聪明，还要像无敌铁金刚一样坚定。只有掌握了这些技巧，我们才能在面试的舞台上闪耀光芒，成为那…
阅读更多...
经验分享：智能知识库才是数字时代的企业必备选择

经验分享：智能知识库才是数字时代的企业必备选择

随着全球化和竞争的加剧，企业必须通过将知识作为战略资产进行管理，才能保持竞争优势。因此，建设有效的知识库系统，成为了数字时代企业必备的选择。决定企业成功或失败的不再仅仅是产品或服务的质量，而是如何有效利用知…
阅读更多...
element-ui 如何修改el-popconfirm的样式

element-ui 如何修改el-popconfirm的样式

改造之前效果 改造之后效果 代码&#xff1a; <style lang"scss"> .my-popconfirm {width: 92% !important;height: 130px !important;padding: 14px !important;font-size: 28px !important;.el-popper {font-size: 28px !important;}.el-popconfirm__main {…
阅读更多...
【RabbitMQ】RabbitMQ高级：如何保证消息可靠性

【RabbitMQ】RabbitMQ高级：如何保证消息可靠性

目录 概述异常捕获机制事务机制持久化存储机制发送端确认机制概述开启发布确认的方法单个发布确认批量发布确认异步发布确认 消费端确认机制消息限流消息幂等性处理 概述 前面学习了如何简单使用RabbitMQ&#xff0c;在实际使用RabbitMQ时&#xff0c;我们还需要考虑很多&…
阅读更多...
MySQL-外键等信息

MySQL-外键等信息

38. 基础-多表查询-概述_哔哩哔哩_bilibili 1、流程函数 2、约束字段 删除外键 &#xff1a; alter table emp2 drop foreign key 外键名 //外键可以保持数据的一致性和完整性&#xff0c;外键的话&#xff0c;就是类似一个主表&#xff0c;一个从表&#xff0c;从表的其中一…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023