【HTB靶场】TIER-0-Redeemer

HTB[入门]Redeemer题解

简简单单 文章目录日常扫描Redis 简介如何连接redis-cli图形化工具数据类型简单使用后放答案 日常扫描 全端口扫描，经过漫长的等待，发现了 6379 端口开放了 redis 服务 ┌──(root💀kali)-[~] └─# nmap -sS -sV 10.129.79.58 -p- PORT STATE SERVICE VERSION 6379/tcp open redis Redis key-value store 5.0.7 Redis 简介 Redis 是非关系型数据.

在 Redis 中，数据是以键值对的形式存储的，而不是文件。靶机开放了6379端口的redis服务器，redis常见漏洞如下。

开始看目标IP下有几个文件夹，网页告诉我们，需要两个工具，一个是ffuf工具，这个工具已经下载安装配置好了，另一个工具是收集到的那一个公司常用文件夹名称文件，在Github上已经有收集好的文件了，作为初学者，网页告诉我们要借用它们的力量，下载好这个公司常用文件夹名称的文件之后，两个工具都准备好了，我们就可以开始执行任务了。因为写到这里的时候，已经到了10点多，保安大爷进教室关掉了前排的教室灯，说“关灯了，走的时候把灯关了”，回到宿舍以后，选择了休息放松，所以我在那一天只写到了这里。等，这让我很喜欢它。

HTB靶场好像从21年取消获取邀请码这个小门槛之后就可以直接注册，虽然他是个氪金游戏，但是还是想小摸一把，在经历曲折的注册过程（明白了科学上网的重要性，以及被谷歌的验证码折磨了一轮）... 1.连接靶场的vpn 点击lab打开第一个靶场，点击connect to HTB 选择端口下载并打开文件 刷新显示连接成功 2.Meow 获取靶机IP，kali可以直接ping通靶机IP地址 靶机：10.129.5.209 开始答题（直接配合翻译食用） 第一题：首字母缩写VM代.

Appointment靶机+Sequel靶机

HTB靶场shared靶机通关攻略记录，涉及知识点包括：端口服务扫描、sql注入（cookie）、linux提权（ipython越权漏洞、redis逃逸漏洞）

服务器的端口分类很多，如果根据所提供的服务方式来划分，服务器端口可分为"TCP协议端口"和"UDP协议端口"两种。而采用TCP协议的是一种直接与接收方进行的连接，发送信息以后，可以确认信息是否到达的方式。随着计算机网络技术的不断进步与发展，原来物理上的接口已不能满足日益增长的网络通信要求，为了解决这一通信难题，TCP/IP协议作为网络通信的标准协议应运而生。使用TCP协议的常见端口主要有以下几种：1.FTP：定义了文件传输协议，使用21端口。常说的计算机开了FTP服务便是启动了文件传输服务。下载文件、上传主

第0层部分靶机免费，部分靶机收费。由于这部分太过简单，因此一笔带过。 第一关Meow是telnet靶场：https://www.bilibili.com/video/BV1nS4y137GQ 第二关Fawn是ftp靶场：https://www.bilibili.com/video/BV11F41147Kf 第三关Dancing是SMB靶场：https://www.bilibili.com/video/BV1nS4y137vm 第四关Redeemer是Redis靶场：https://www.theethica

一、介绍       redis学了有一段时间了，以前都是看视频，看教程，很少看官方的东西。现在redis的东西要看的都差不多看完了。网上的东西也不多了。剩下来就看看官网的东西吧，一遍翻译，一遍测试。不错的使用体验，今天开始就写一下redis的客户端的使用，也就是redis-cli工具类，这个文件的内容真不少，一次写完有点吃力。分多次写吧。二、使用详解    1、redis-cli，Redis命令...

前面的8个题目都是问答题，但是这也是这个靶机的提示，用于了解前置知识在创建实例的时候会有靶机的IP首先我们nmap扫描一下靶机发现有一个23/tcp端口，尝试使用telnet直接连接在这里可以看到，telnet是可以连接到的，在通常情况下，需要账户以及密码，但是这个靶机多尝试一些弱口令，比如admin、administrator、root之类的，并且祈祷密码为空，但是前俩需要密码。当我输入root直接登进去了。之后就是简单的Linux命令了这跟上个靶机几乎是一样的，连上直接nmap，不过这里使用的是命令，这

目录一、Redis简介1. 单进程快速的原因2.epoll 机制优势二、Redis 优点三、redis部署1.Redis安装部署总结 一、Redis简介 Redis是一个开源的、使用C语言编写的NoSQL 数据库。 Redis基于内存运行并支持持久化(支持存储在磁盘)，采用key-value (键值对)的存储形式，是目前分布式架构中不可或缺的一环。 Redis服务器程序是单进程模型 Redis服务在一台服务器上可以同时启动多个Redis进程，Redis的实际处理速度则是完全依靠于主进程的执行效率。若在服

HTB-Beep

Hack the box 是国外的一个靶机平台，里面的靶机包含多种系统类型，并且里面可以利用的漏洞类型多种多样，有很多靶机其实非常贴近实战情景。因此 HTB 是一个很好的学习渗透测试靶场。 之前在 HTB 也玩过一些机器。里面的机器难度有好几个档次，insane 难度的一般都是极其困难的，这种机器一般让我对着大神的 Writeup 我可能都没有办法复现出来。之前也有在公众号上分享过几篇 H...

redis的特性： 1）内存存储与持久化 2）5种数据类型 字符串： hash： 链表： 集合： 有序集合： 3）Redis的多数据库 1)Redis默认有16个数据库，数据库名分别为：db0、db1 ... db15，redis不支持自定义数据库名称 2)可以通过修改配置文件中的databases参数来修改默认数据库的个数 3)客户端连接到Redis服务...

（二）Redis学习—使用Redis 一、进入Redis 进入cd到 redis/rec目录下，打开redisredis-cli 退出 exit 查看帮助 redis-cli -h 常用的操作 -h 连接指定主机名 -p 连接指定端口 -n 连接不同数据库 二、redis命令行指令 1、学习指令之前，先介绍一下如何学习。进入redis，使用 help 指令。 127.0.0.1:6379> help redis-cli 6.2.5 To get help about Redis com