一点点，真的就一点点 前期准备：一个靶机(不知道登录账号与密码) 一个攻击机 Kali Step1 不知道 IP ，但是两台机器都是使用的 Nat 网络，所以使用工具扫描一下，看看有哪些网段，其中192.168.88.*是攻击机的网段，扫描出了一个192.168.88.138的 IP 继 ...
渗透
Posts
无效加密
一个简单的靶机 Step1 通过指定端口，发现一个用户登录界面，用户名与密码已经告诉我们了，直接登录试一下 Step2 登录成功过后，可以看到上方告诉了我们目前的角色叫做 USER ，那么猜测应该有权限更高的角色的，尝试寻找一下 Step3 进入开发者工具，在 ...
忘记 Nginx Proxy Manager 的 账户、密码？
如果你忘记了自己 Nginx Proxy Manager 的账户与密码，希望接下来可以帮到你。 Step 1 由于 Nginx Proxy Manager 搭载的是 Sqlite3 作为其数据库系统，所以需要先下载 Sqlit3 客户端 #更新并且下载 Sqlite3 apt update && apt install sqlite3 -y Step2 使 ...