【pen200-lab】10.11.1.123

已于 2022-12-08 02:06:31 修改
阅读量961 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： oscp lab 文章标签： microsoft windows
于 2022-12-05 21:01:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65527369/article/details/128107158
本文记录了作者在pen200-lab（10.11.1.123）的学习过程，包括信息收集、80端口的目录爆破、SMB、3306、RPC服务的分析，以及通过Web漏洞进行权限提升的尝试。作者发现了一个允许上传的PHP服务，一个有趣的jquery-upload-file目录，并尝试利用exploit进行攻击，最终获得了目标系统的凭证。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

pen200-lab 学习笔记

【pen200-lab】10.11.1.123

🔥系列专栏：pen200-lab
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年11月27日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

文章目录

信息收集

我将直接用自动化脚本进行枚举

PORT      STATE SERVICE       VERSION
80/tcp    open  http          Apache httpd 2.4.39 ((Win64) OpenSSL/1.1.1b PHP
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【pen200-lab】10.11.1.141
人间体佐菲的博客
12-09 896
【pen200-lab】10.11.1.141
【pen200-lab】10.11.1.21（实际获得22权限）
人间体佐菲的博客
12-03 1616
【pen200-lab】10.11.1.21（实际获得22权限）
【pen200-lab】10.11.1.5
人间体佐菲的博客
11-29 630
【pen200-lab】10.11.1.5
【pen200-lab】10.11.1.72
人间体佐菲的博客
11-29 666
【pen200-lab】10.11.1.72
【pen200-lab】10.11.1.13
人间体佐菲的博客
11-30 665
【pen200-lab】10.11.1.13
【pen200-lab】10.11.1.234
人间体佐菲的博客
12-09 1172
【pen200-lab】10.11.1.234
【pen200-lab】10.11.1.122
人间体佐菲的博客
12-08 636
【pen200-lab】10.11.1.122
【pen200-lab】10.11.1.217
人间体佐菲的博客
12-01 593
【pen200-lab】10.11.1.217
【pen200-lab】10.11.1.50
人间体佐菲的博客
12-06 818
【pen200-lab】10.11.1.50
laravel在cli模式下输出格式漂亮一些
Z.X的博客
08-05 243
在 Laravel 的 CLI 模式下，可以通过以下方式让命令行输出更加美观和专业：Laravel 提供了多种输出样式方法： 2. 表格输出 展示结构化数据： 3. 进度条 长时间任务显示进度： 4. 交互式命令 创建用户友好的交互： 5. 高级格式化 使用输出样式块： 6. 完整示例 - 优雅的命令行工具 7. 使用技巧和最佳实践 颜色方案： 样式组合： 响应式布局： 多栏布局： 调试信息： 自定义输出样式： 这些技巧可以让你的 Laravel 命令行工具：使用这些方法，你可
如何解决网页视频课程进度条禁止拖动？
zhangrelay的专栏
08-06 717
本文介绍了多种解除网页视频进度条限制的技术方案，包括：1. 浏览器开发者工具法（修改video元素属性、移除限制）；2. 扩展插件法（使用GlobalSpeedController等加速播放）；3. HTML/CSS修改法；4. 脚本注入法（Tampermonkey脚本）；5. 视频加速法。同时强调这些方法应合法合规使用，避免侵犯版权或违反平台规定，并提醒不同网站机制差异可能导致方案失效，频繁操作可能引发账号风险。
WinForm 对话框的 Show 与 ShowDialog：阻塞与非阻塞的抉择
最新发布
LZQqqqqo的博客
08-08 481
本文对比了WinForm中Show()和ShowDialog()两种对话框显示方式的区别：Show()以非阻塞方式显示对话框，允许同时操作主窗口，适用于工具窗口等需长期存在的场景；ShowDialog()以阻塞方式显示模态对话框，需完成操作才能继续，适合确认对话框等需立即反馈的场景。文章详细分析了两者的代码实现、适用情况及最佳实践，强调应根据具体交互需求选择合适方式，并提供了内存管理、按钮设置等实用技巧，帮助开发者提升用户体验。
微软公布Windows 2030，要彻底淘汰鼠标、键盘
meiyimin的专栏
08-08 249
最近，微软发布了一段有关「Microsoft Windows 2030愿景」的视频，微软企业与操作系统安全副总裁David Weston在视频中描绘了2023年Windows系统的概念。当然，目前这一大饼还仅存在于微软的PPT中，咱们只需暂且守好手中的一亩三分地（现有Windows 系统），将其玩懂玩明白即可。可问题就在于，其能否在AI技术爆发时守住用户隐私的底线，并让人类真正站在 AI 肩膀上创新，而非被其取代？何况，操作系统关乎着无数用户的数据安全，将一切交由AI代理，这何尝不是一种风险。
OpenAI 开源模型 gpt-oss 正式上线微软 Foundry 平台
Leinwin的博客
08-07 751
微软宣布，OpenAI 首个开放权重模型 gpt-oss 已正式上线微软 Azure AI Foundry（国际版） 与 Windows AI Foundry（国际版），标志着 AI 开源生态与商业平台的深度融合迈入全新阶段。Azure OpenAI服务通过其大规模生成式AI模型，支持企业客户根据特定需求和场景，开发创新应用，涵盖辅助写作、代码编写、多媒体内容生成以及数据分析等多个领域，为互联网、游戏、金融、零售、医药等行业以及自动驾驶和智能制造等前沿技术领域带来深远影响。
微软推出“愤怒计划“：利用AI工具实现恶意软件自主分类
FreeBuf_的博客
08-07 344
微软AI系统"愤怒计划"自主分类恶意软件，准确率90%。
LabVIEW注册表操作
bjcyck的博客
08-07 862
摘要：本文详细介绍了LabVIEW中4个操作Windows注册表的VI功能，包括Write the Key（创建并写入键值）、Read the Key（读取键值）、Delete the Sub Key（删除子键）和Delete the Primary Key（删除主键）。每个VI分别阐述了其功能特点、适用场景、注意事项及与其他方法的对比优势。这些VI封装了注册表操作的核心功能，简化了在LabVIEW开发环境中对Windows注册表的交互操作，适用于程序配置管理、用户偏好设置及软件卸载清理等场景。通过对比分析
AIDL学习
decade777555的博客
08-05 623
AIDL 接口定义：通过.aidl文件声明跨进程方法，系统自动生成 Java 接口（含Stub内部类）。服务端实现Service中创建Stub子类，实现 AIDL 方法，通过onBind返回IBinder。客户端绑定：通过绑定服务，在中通过获取 AIDL 接口实例。跨进程通信：客户端调用 AIDL 接口方法，底层通过 Binder 机制实现进程间数据传输，服务端处理后返回结果。编写 AIDL 文件在中声明跨进程方法（add），这是通信的 “契约”。自动生成 Java 接口执行后，系统自动生成。
微软开发的Unix系统——Xenix测评
sanshanjianke的博客
08-06 1113
微软早期Unix系统的安装与测评
Access开发右下角浮窗提醒
08-08 148
本文介绍在Access中创建桌面右下角滑入通知的实现方法。通过窗体加载事件触发动画效果，从屏幕底部向上滑动显示，停留3秒后渐隐关闭。
ubuntu Failed to start mariadb.service - MariaDB 10.11.8 da
03-04
当尝试启动 MariaDB 报错时，建议首先确认是否正确安装了 MariaDB[^1]。 如果已经成功安装但仍无法启动，则可能是由于配置文件中的设置不当或其他系统级问题引起。针对版本 10.11.8 的情况，可以按照如下方法排查并...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人间体佐菲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值