SK4靶机反序列靶场实战教学

原创 已于 2024-08-01 21:16:25 修改 · 282 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
GEO检测
于 2024-08-01 19:14:20 首次发布

首先我们需要在虚拟机上安装环境

https://download.vulnhub.com/serial/serial.zip

使用kali扫描端口

使用扫描出的端口在物理机上输入IP

f12打开查看页面源代码查看cookie

将cookie的值在base64解码器解码

解码之后使用抓包查看文件

然后可知还有一个用户sk4

新建一个一句话木马

构造新的payload然后进行编码

然后再次抓包使用编码后的代码替换掉cookie user

kali进行监听

查找到敏感文件

然后cat文件得到用户名和密码

然后在本机中使用ssh登录输入密码

标签
#服务器 #运维
叁拾 30.
关注
基于AI Agent与MCP协议的渗透测试自动化框架VulnClaw部署与实战
weixin_33831673的博客
06-30 837
AI Agent作为人工智能代理，通过感知、规划、决策与执行框架，能够自主调用工具完成任务。其核心技术原理在于将复杂任务拆解为标准化步骤，并通过协议（如MCP）与外部工具进行安全、标准化的交互。在网络安全领域，这种技术价值体现在将重复、流程化的渗透测试任务自动化，从而提升安全评估效率，辅助安全研究人员进行信息收集、漏洞扫描等基础工作。应用场景主要包括安全研究、教学实验以及自动化安全巡检的探索。本文聚焦的开源项目VulnClaw，正是这一理念的工程实践，它利用AI Agent和MCP协议，构建了一个能够理解自
淘汰传统工位电脑！云飞云共享云桌面，一台服务器支撑精密机械厂 10 人 SolidWorks建模
jsyunfeiyun的博客
06-30 344
精密机械加工企业研发长期使用传统台式电脑、老旧本地工作站运行 SolidWorks，普遍存在硬件性能不足、大装配建模卡顿、硬件采购成本高、图纸分散易泄密、运维繁琐等痛点。本文结合精密机械厂落地实战方案，采用，彻底替换原有传统工位电脑，让 10 名结构工程师共用服务器高配算力，普通终端即可流畅完成 SolidWorks 零件建模、精密装配、仿真计算。
自动化AI算法训练服务器DLTM零代码私有化工业质检智能AI化的技术实践
AI与流媒体视频技术
06-29 192
企业AI算力工作站DLTM提供的"零代码训练+一键部署+持续迭代"完整闭环，正是为了让AI真正走出实验室、走进车间。
服务器操作系统与CPU架构全解析
Qinti_mm的博客
06-26 410
本文系统介绍了服务器操作系统、硬件架构和CPU类型的分类及搭配方案。服务器操作系统分为Linux系（90%市场份额）、Windows Server、Unix系和其他小众系统四大类；硬件架构主要包括x86_64、ARM64、Power和SPARC四种；CPU则按架构和品牌分为Intel、AMD、国产ARM等类型。
Windows → Ubuntu 服务器 SSH 免密码登录配置（VSCode适用）
u013735688的博客
06-26 330
VSCode（终端连接同样适用）通过SSH远程连接服务器通常要输入2-4次密码，非常繁琐（熟练的让人心疼）。为了解决这一问题，这篇记录一下如何在 Windows 上生成 SSH 密钥，并配置 Ubuntu 服务器免密码登录。配置完成后，可以直接通过 PowerShell 或 VSCode Remote SSH 连接服务器。
如何在服务器上免费使用claude code
llz19670的博客
07-01 224
本文介绍了ClaudeCode AI编程助手的安装与配置方法。环境要求包括Linux/macOS系统、Python 3.8+及API Key（可从魔搭社区获取）。安装步骤涵盖Node.js环境搭建（通过npm）和ClaudeCode的全局安装。配置需要设置ANTHROPIC_AUTH_TOKEN和API地址（https://api-inference.modelscope.cn）。启动后可选择主题、确认安全条款，并通过/model命令切换不同AI模型（如Qwen3.5）。该工具支持代码修改和论文编辑
一个服务器可以配置多个项目
2301_81452897的博客
06-29 274
一台服务器可以上线的项目数量没有固定的上限，理论上可以通过配置虚拟主机同时运行几十甚至上百个项目。至于 Nginx 配置是否会冲突，这完全取决于你的。如果配置得当，多个项目可以共用同一个 Nginx 实例和 80 端口而互不干扰；但如果配置不当，确实会引发冲突。
自动化备份全网服务器数据平台
Huang1018___的博客
07-01 255
已知3台服务器主机名分别为web01backupnfs01，主机信息建下表。
【Ubuntu服务器烤机】
热爱生活、热爱技术、热爱记录~
06-27 314
安装sensorsCPU 半个小时内存一个小时gpu半个小时make跑的时候看GPUsensors;echo;跑完看log。
SSH known_hosts文件作用（防止中间人攻击MITM，记录已信任的服务器）
最新发布
Dontla的博客
07-01 236
文件是 SSH 客户端的一个重要安全文件，主要用于服务器身份验证。以下是详细说明： 内容格式示例 每行包含： 选择 后，服务器公钥指纹会被添加到 后续连接 SSH 客户端自动验证服务器公钥 如果匹配，正常连接 如果不匹配，显示警告： 🛡️ 安全意义 保护场景 网络劫持：攻击者试图伪装成目标服务器 DNS 欺骗：域名被解析到恶意服务器 IP 欺骗：攻击者使用相同 IP 地址 风险提示 不要随意删除：删除后需要重新验证所有服务器，增加被攻击风险 谨慎处理警告：当出现主机密钥变更警告时：
Linux常用基本命令（文件目录）
zylyw123的博客
07-01 208
目录查看命令，列出当前 / 指定路径下的文件、文件夹与属性信息。手册查询命令，用于查看任意指令、配置文件的完整官方帮助文档。打印输出当前终端所在的完整工作目录路径。>输出重定向 和 >>追加。查看已经执行过的历史命令。移动文件或目录或重命名。切换当前终端工作目录。
Go-Wind gRPC 服务器从入门到精通
喵个咪的专栏
06-30 173
本教程介绍如何使用Go-Wind插件库搭建gRPC服务器，从基础概念到生产级实现。主要内容包括：gRPC核心概念与四种调用模式；通过proto文件定义服务并生成代码；服务注册的两种方式；拦截器机制及其在日志、认证、限流等场景的应用；流式RPC处理；以及如何组合多个拦截器构建健壮的微服务。教程基于transport/grpc/server/server.go，既适合初学者快速入门，也包含高级主题如自定义拦截器、优雅关闭等生产环境必备知识。
不用公网 IP，把 Windows 和 Linux 服务器放进同一个局域网：Tailscale 组网实战
HBLOG
06-30 350
Tailscale 最吸引人的地方不是功能有多复杂，而是它把原本很麻烦的组网过程简化了。以前想从 Windows 安全访问一台远程 Linux 服务器，可能要考虑：公网 IP；动态域名；路由器端口映射；VPN 服务器；防火墙规则；WireGuard 密钥配置。使用 Tailscale 后，基本流程只剩下：在 Linux 上安装并登录；在 Windows 上安装并登录；使用 Tailscale IP 或设备名称连接。
运维长期经验总结：从故障倒推服务器电源线选购标准
QWEDDRFTG的博客
07-01 218
睿阜针对中小机房拆分单品规格，单独售卖C13-C14、国标转C13、C19-C20多款单品，不用批量打包采购，工作室可按需零散选配，完全贴合小批量采购需求，接口规格清晰标注，新手对照设备接口就能快速选款，不会出现错买闲置问题。第二步核算设备电流，匹配对应线径，拒绝为低价牺牲安全。睿阜入门款10A线材采用合规1.5平方纯铜芯，大功率款足额3×2.5mm²，所有规格如实印刷在线材表面，采购时可直观核验，用料不缩水，价格适配中小预算，同时预留基础载流余量，应对开机浪涌电流，保障设备平稳启动。
容器化部署指南：GhostHub媒体服务器的搭建与配置详解
jks212454的博客
06-28 554
容器化部署指南：GhostHub媒体服务器的搭建与配置详解
Linux中自动化备份全网服务器数据平台（Rsync+shell)
Coisinier的博客
06-30 261
该项目实现企业Web服务器数据自动化备份方案，包含环境搭建和备份实施两个子模块。通过Shell脚本实现每日定时打包系统配置、网站程序及日志文件，利用rsync同步至备份服务器，并建立MD5校验机制确保数据完整性。备份服务器采用分层存储策略（保留7天常规备份+6个月周一归档），配合邮件告警系统实现自动化监控。项目涉及Nginx部署、rsync服务配置、SSL加密邮件服务搭建等核心技术，形成标准化、高可靠的自动化备份解决方案。通过本地7天留存与远程长期归档相结合的方式，有效保障数据安全，提升运维效率，具备完整的
NAT穿越场景
DC_BLOG的博客
06-29 466
本文介绍了GRE隧道在NAT环境下的穿越配置方法。通过华为防火墙（FW1、FW2、FW3）和路由器（AR1）的实例，展示了如何建立GRE隧道并实现跨NAT通信。关键配置包括： GRE隧道：FW1与FW3通过Tunnel1建立GRE连接，指定源/目的IP； NAT映射：FW2配置NAT Server将公网IP（100.1.102.100）映射到FW1内网IP（12.1.1.1），允许协议47（GRE）穿透； 安全策略：所有设备启用默认放行规则，确保通信可达。
JAVA通过 Docker Engine REST API 远程采集目标 Docker 服务器的运行信息
yuming的专栏
06-29 435
Docker Inspector 技术摘要 Docker Inspector是一个基于Java 21开发的轻量级命令行工具，用于通过Docker Engine REST API远程采集服务器信息。该工具采用"采集-格式化输出-退出"的单次运行模式，主要功能包括： 获取Docker引擎版本信息（API/引擎/Go版本、系统架构等） 收集容器运行状态（ID、镜像、端口映射等） 扫描本地镜像仓库（标签、大小、创建时间） 技术实现特点： 直接调用Docker原生REST API（/version、/containe
超频服务器内存套装选购与安装完全指南
RoboWizard的博客
07-01 281
金士顿作为全球最大的独立内存模组制造商，凭借超过 35 年的行业经验和严格的测试流程，其 Kingston FURY Renegade Pro DDR5 RDIMM 系列提供了从 4 条到 8 条的丰富套装选择，覆盖 4800MT/s 至 7600MT/s 的完整频率段，同时支持 Intel XMP 3.0 和 AMD EXPO 双平台认证。于是，可超频的服务器 RDIMM 内存应运而生——它既保留了服务器级内存的 ECC 纠错能力和数据完整性优势，又提供了消费级超频内存的高频率和低延迟特性。
Python项目完整部署文档（本地导出 + 服务器双方案部署）
苍煜
06-30 285
本文档适用于Python 单文件脚本Python 多文件整套系统的 Linux 服务器生产部署（CentOS、Ubuntu 通用）。方案A（推荐）：虚拟环境隔离部署—— 多项目互不干扰、无依赖冲突、生产标准方案方案B（极简）：服务器全局环境部署—— 仅适合服务器只跑一个Python项目的临时场景全流程由浅入深：环境原理说明 → 本地纯净依赖导出 → 服务器环境搭建 → 项目部署运行 → 日常运维 → 迭代更新 → 问题避坑。虚拟环境是 Python 官方自带的独立、隔离的微型运行环境。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值