当前位置： 首页 > news >正文

Vulnhub系列靶机---Deathnote: 1死亡笔记

news 文章来源：https://blog.csdn.net/ZhaoSong_/article/details/132921044 2024/11/1 14:28:55

文章目录

      • 信息收集
        • 主机发现
        • 端口扫描
        • 目录扫描
          • dirsearch
          • gobuster
          • dirb扫描
      • 漏洞利用
        • wpscan扫描
        • Hydra爆破
      • 总结

靶机文档：Deathnote: 1

下载地址：Download (Mirror)

难易程度：so Easy

信息收集

主机发现

image-20230916155129366

端口扫描

image-20230916155210255

访问靶机的80端口，报错，如下图显示：

地址栏输入地址后，自动跳转到一个域名

image-20230916155618498

说明我们需要做域名映射

image-20230916155811166

映射做好后，就可以看到页面正常显示 了，发现路径是/wordpress/，那肯定 就是wordpressCMS 了

image-20230916155843612

目录扫描
dirsearch
 dirsearch -u 192.168.8.6 -i 200

image-20230916155937956

gobuster
gobuster dir -u http://192.168.8.6 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,txt,html

image-20230916160203913

dirb扫描
dirb http://192.168.8.6/wordpress/

image-20230916162446318

robots.txt

image-20230916160601110

查看这个图片地址的源代码：

image-20230916162823301

/wordpress/wp-login.php

image-20230916160910211

wordpress/wp-content/uploads/

image-20230916162622489

wordpress/wp-content/uploads/2021/07/user.txt

image-20230916163006633

wordpress/wp-content/uploads/2021/07/notes.txt

image-20230916163204339

漏洞利用

将user.txt和notes.txt里的内容分别复制到到两个文件里

wpscan扫描

枚举用户

wpscan --url http://192.168.8.6/wordpress -e u

image-20230916161219028

使用 cewl http://192.168.8.6/ -w password.txt 制作密码字典。

 cewl http://192.168.8.6/ -w password.txt

得到的密码啥也不是

Hydra爆破

image-20230916163917422

用户:l

密码：death4me

ssh连接

image-20230916164045025

查看user.txt

image-20230916164115199

发现编码为brins，也可以叫做ook，解码

解码地址：https://ctf.bugku.com/tool/brainfuck

image-20230916164218429

在/opt/下发现一个L 的目录

发现一串十六进制字符，然后转码

image-20230916164515393

CyberChef

image-20230916164824191

得到一个密码：kiraisevil

在前面使用wpscan扫描的时候扫出来一个kira用户，而且在/home目录下，也有这么个用户

所以可以尝试切换用户

切换成功第一步先看有没有能以root身份运行的命令字

image-20230916165124887

发现kira用户有任意的权限

image-20230916165240520

DC-4最后也是靠sudo su提的权

sudo\su区别

总结

  • 多使用几个目录扫描工具，会有不一样的结果，
  • 从扫出来的目录中仔细找
  • wpscan就是专门扫这个CMS的工具，
  • 九头蛇爆破
  • 解码

相关文章：

Vulnhub系列靶机---Deathnote: 1死亡笔记

文章目录 信息收集主机发现端口扫描目录扫描dirsearchgobusterdirb扫描 漏洞利用wpscan扫描Hydra爆破 总结 靶机文档：Deathnote: 1 下载地址：Download (Mirror) 难易程度：so Easy 信息收集 主机发现 端口扫描 访问靶机的80端口，报…...

编程日记 2023/9/21 1:19:16

从基础到高阶：史上最小白的Attention机制详解——揭秘人工智能中的核心技术

1. Encoder-Decoder 想象一下你正在和一个会说多种语言的朋友对话。你用中文对他说了一句话，他将其“编码”成他的“内部语言”，然后再“解码”成英语给你回复。在这个过程中，“编码”就是Encoder，而“解码”就是Decoder。 在机…...

编程日记 2023/9/21 1:16:14

9.20金融科技（比特币）

​ 比特币的起源和发展 2008年爆发全球金融危机，同年11月1日，一个自称中本聪（Satoshi Nakamoto）的人在P2P foundation网站上发布了比特币白皮书《比特币：一种点对点的电子现金系 ，陈述了他对电子货币的新设…...

编程日记 2023/9/21 1:15:13

什么是内存碎片？

在嵌入式系统中，内存是十分有限而且是十分珍贵的，用一块内存就少了一块内存，而在分配中随着内存不断被分配和释放，整个系统内存区域会产生越来越多的碎片。 因为在使用过程中，申请了一些内存，其中一些释放…...

编程日记 2023/9/21 1:14:12

C语言堆排序

堆排序（Heapsort）是一种在时间复杂度上达到了最优的基于比较的排序算法。堆排序算法是指利用堆这种数据结构所设计的一种排序算法。堆积是一个近似完全二叉树的结构，并同时满足堆积的性质：即子节点的键值或索引总是小于&#xff0…...

编程日记 2023/9/21 1:12:10

【学习笔记】CF573E Bear and Bowling

感觉贪心的做法比较自然🤔，推荐 这篇博客 非常经典牛逼的贪心思路： 考虑每次加入一个数，位置 i i i的贡献为 V i k i a i b i V_ik_i\times a_ib_i Vi​ki​ai​bi​，其中 k i k_i ki​表示 i i i以前被选的位置的…...

编程日记 2023/9/21 1:07:06

函数扩展之——内存函数

前言：小伙伴们又见面啦。 本篇文章，我们将讲解C语言中比较重要且常用的内存函数，并尝试模拟实现它们的功能。 让我们一起来学习叭。 目录 一.什么是内存函数 二.内存函数有哪些 1.memcpy （1）库函数memcpy &…...

编程日记 2023/9/21 1:04:03

【在线机器学习】River对流数据进行机器学习

River是一个用于在线机器学习的Python库。它旨在成为对流数据进行机器学习的最用户友好的库。River是crme和scikit-multiflow合并的结果。 https://github.com/online-ml/river 举个简单示例，将训练逻辑回归来对网站网络钓鱼数据集进行分类。下面介绍了数据集中的…...

编程日记 2023/9/21 1:03:03

第 4 章 串（串的块链存储实现)

1. 背景说明 该实现和链表的实现极为相似，只是将链接的内存拆分为具体的大小的块。 2. 示例代码 1). status.h /* DataStructure 预定义常量和类型头文件 */#ifndef STATUS_H #define STATUS_H#define CHECK_NULL(pointer) if (!(pointer)) { \printf("FuncN…...

编程日记 2023/9/21 1:02:02

Element表格之表头合并、单元格合并

一、合并表头 el-table配置 :header-cell-style"headFirst"headFirst({ row, colunm, rowIndex, columnIndex }) {let base { background-color: rgba(67, 137, 249, 0.3), color: #333, text-align: center };//这里为了是将第一列的表头隐藏，就形成了合…...

编程日记 2023/9/21 1:01:01

go学习-JS的encodeURIComponent转go

背景 encodeURIComponent() 函数通过将特定字符的每个实例替换成代表字符的 UTF-8 编码的一个、两个、三个或四个转义序列来编码 URI（只有由两个“代理”字符组成的字符会被编码为四个转义序列）。 与 encodeURI() 相比，此函数会编码更多的字…...

编程日记 2023/9/21 0:59:59

MySQL索引、事务与存储引擎

索引 事务 存储引擎 一、索引1.1 索引的概念1.2 索引的实现原理1.2 索引的作用1.3 创建索引的依据1.4 索引的分类和创建1.4.1 普通索引 index1.4.2 唯一索引 unique1.4.3 主键索引 primary key1.4.4 组合索引（单列索引与多列索引）1.4.5 全文索引 fulltex…...

编程日记 2023/9/21 0:57:57

【Spring面试】八、事务相关

文章目录 Q1、事务的四大特性是什么？Q2、Spring支持的事务管理类型有哪些？Spring事务实现方式有哪些？Q3、说一下Spring的事务传播行为Q4、说一下Spring的事务隔离Q5、Spring事务的实现原理Q6、Spring事务传播行为的实现原理是什么&#xff1f…...

编程日记 2023/9/21 0:56:57

Windows平台Qt6中UTF8与GBK文本编码互相转换、理解文本编码本质

快速答案 UTF8转GBK QString utf8_str"中UTF文"; std::string gbk_str(utf8_str.toLocal8Bit().data());GBK转UTF8 std::string gbk_str_given_by_somewhere"中GBK文"; QString utf8_strQString::fromLocal8Bit(gbk_str_given_by_somewhere.data());正文…...

编程日记 2023/9/21 0:54:53

【探索Linux】—— 强大的命令行工具 P.9（进程地址空间）

阅读导航 前言一、内存空间分布二、什么是进程地址空间1. 概念2. 进程地址空间的组成 三、进程地址空间的设计原理1. 基本原理2. 虚拟地址空间 概念 大小和范围 作用 虚拟地址空间的优点 3. 页表 四、为什么要有地址空间五、总结温馨提示 前言 前面我们讲了C语言的基础知识&am…...

编程日记 2023/9/21 0:52:51

ESP32主板-MoonESP32

产品简介 Moon-ESP32主板，一款以双核芯片ESP32-E为主芯片的主控板，支持WiFi和蓝牙双模通信，低功耗，板载LED指示灯，引出所有IO端口，并提供多个I2C端口、SPI端口、串行端口，方便连接，…...

编程日记 2023/9/21 0:49:48

Python 图片处理笔记

import numpy as np import cv2 import os import matplotlib.pyplot as plt# 去除黑边框 def remove_the_blackborder(image):image cv2.imread(image) #读取图片img cv2.medianBlur(image, 5) #中值滤波，去除黑色边际中可能含有的噪声干扰#medianBlur( Inp…...

编程日记 2023/9/21 0:47:47

SpringCloud Ribbon--负载均衡 原理及应用实例

😀前言 本篇博文是关于SpringCloud Ribbon的基本介绍，希望你能够喜欢 🏠个人主页：晨犀主页 🧑个人简介：大家好，我是晨犀，希望我的文章可以帮助到大家，您的满意是我的动力…...

编程日记 2023/9/21 0:46:46

Redis的介绍以及简单使用

Redis（Remote Dictionary Server）是一个开源的内存数据存储系统，它以键值对的形式将数据存在内存中，并提供灵活、高性能的数据访问方式。Redis具有高速读写能力和丰富的数据结构支持，可以广泛应用于缓存、消息队列、实…...

编程日记 2023/9/21 0:45:45

ad18学习笔记十二：如何把同属性的元器件全部高亮？

1、先选择需要修改的器件的其中一个。 2、右键find similar objects，然后在弹出的对话框中，将要修改的属性后的any改为same 3、像这样勾选的话，能把同属性的元器件选中，其他器件颜色不变 注意了，如果这个时候&#xff…...

编程日记 2023/9/21 0:44:44

SpringSecurity 核心过滤器——SecurityContextPersistenceFilter

文章目录 前言过滤器介绍用户信息的存储获取用户信息存储用户信息获取用户信息 处理逻辑总结 前言 SecurityContextHolder，这个是一个非常基础的对象，存储了当前应用的上下文SecurityContext，而在SecurityContext可以获取Authentication对象…...

编程日记 2023/9/21 0:43:42

反转单链表

思路图1： 代码： struct ListNode* reverseList(struct ListNode* head){if(headNULL)//当head是空链表时 {return head; }struct ListNode* n1NULL;struct ListNode* n2head;struct ListNode* n3head->next;if(head->nextNULL)//当链表只有一个节…...

编程日记 2023/9/21 0:42:41

加速新药问世，药企如何利用云+网的优势？

随着计算能力的不断提高和人工智能技术的迅速发展，药物研发领域正迎来一场革命。云端强大的智能算法正成为药物研发企业的得力助手，推动着药物的精确设计和固相筛选。这使得药物设计、固相筛选以及药物制剂开发的时间大幅缩短，有望加速新药物…...

编程日记 2023/9/21 0:41:40

C++中string对象之间比较、char*之间比较

#include <cstring> //char* 使用strcmp #include <string> //string 使用compare #include <iostream> using namespace std; int main() {string stringStr1 "42";string stringStr2 "42";string stringStr3 "213";cout …...

编程日记 2023/9/21 0:39:38

MVVM模式理解

链接&#xff1a; MVVM框架理解及其原理实现 - 知乎 (zhihu.com) 重点&#xff1a; 1.将展示的界面窗口和创建的构件是数据进行分离 2.利用一个中间商进行数据的处理&#xff0c;所有的数据通过中间商进行处理...

编程日记 2023/9/21 0:37:35

js常用的数组处理方法

some 方法 用于检查数组中是否至少有一个元素满足指定条件。如果有满足条件的元素&#xff0c;返回值为 true&#xff0c;否则返回 false。 const numbers [1, 2, 3, 4, 5];const hasEvenNumber numbers.some((number) > number % 2 0); console.log(hasEvenNumber); /…...

编程日记 2023/9/21 0:36:34

[Document]VectoreStoreToDocument开发

该document是用来检索文档的。 第一步&#xff1a;定义组件对象&#xff0c;该组件返回有两种类型&#xff1a;document和text。 第二步&#xff1a;获取需要的信息&#xff0c;向量存储库&#xff0c;这里我使用的是内存向量存储&#xff08;用该组件拿到文档&#xff0c;并检…...

编程日记 2023/9/21 0:35:34

【LeetCode-简单题】225. 用队列实现栈

文章目录 题目方法一&#xff1a;单个队列实现 题目 方法一&#xff1a;单个队列实现 入栈 和入队正常进行出栈的元素其实就是队列的尾部元素&#xff0c;所以直接将尾部元素弹出即可&#xff0c;其实就可以将除了最后一个元素的其他元素出队再加入队&#xff0c;然后弹出队首元…...

编程日记 2023/9/21 0:30:30

数据预处理方式合集

删除空行 #del all None value data_all.dropna(axis1, howall, inplaceTrue) 删除空列 #del all None value data_all.dropna(axis0, howall, inplaceTrue) 缺失值处理 观测缺失值 观测数据缺失值有一个比较好用的工具包——missingno&#xff0c;直接传入DataFrame&…...

编程日记 2023/9/21 0:29:29

【前端】jquery获取data-*的属性值

通过jquery获取下面data-id的值 <div id"getId" data-id"122" >获取id</div> 方法一&#xff1a;dataset()方法 //data-前缀属性可以在JS中通过dataset取值&#xff0c;更加方便 console.log(getId.dataset.id);//112//赋值 getId.dataset.…...

编程日记 2023/9/21 0:27:26

哪家上市公司做视频网站/企业营销策划合同

JavaScript 异步编程2.1异步编程概述2.2同步模式/异步模式同步模式异步模式2.3回调函数2.4Promise (一种更优的异步编程统一方案)概述常见误区链式调用异常处理静态方法Promise.resoler()Promise.reject()并行执行Promise.all()Promise.race()执行时序Promise异步执行顺序的特殊…...

编程日记 2024/11/1 13:13:55

银川网站推广/seo狂人

我们经常需要写代码&#xff0c;查看代码&#xff0c;查看代码时一般会用记事本&#xff0c;但是记事本的功能太弱&#xff0c;而写代码时有的编译器大的编辑功能太弱&#xff0c;像IAR keil之类的&#xff0c;因此需要一个小巧好用的替代记事本的编辑软件。Notepad我用了很久了…...

编程日记 2024/11/1 11:01:17

最好的做法是/外贸网站推广seo

第一年参加现场赛&#xff0c;比赛的时候就A了这一道&#xff0c;基本全场都A的签到题竟然A不出来&#xff0c;结果题目重现的时候1A&#xff0c;好受打击 ORZ..... 题目链接&#xff1a;http://acm.hdu.edu.cn/showproblem.php?pid4800 题目大意&#xff1a;给定C(3,N)支队伍…...

编程日记 2024/11/1 10:19:35

大理石在哪些网站做宣传/百度咨询电话 人工

参考博客&#xff1a;uni-app 中保持用户登录状态...

编程日记 2024/11/1 9:37:34

网站制作软件排名/软文营销文章500字

Maven使用手册 自动化构建工具 本地仓库默认,修改conf下的settings.xml到其他位置 ~\.m2\repository配置阿里云镜像修改conf下的settings.xml 在idea中设置maven仓库 创建web项目 配置java文件夹为可创建class文件 解决报错&#xff0c;跳到deployment 导包使用依…...

编程日记 2024/11/1 9:34:33

建设网站需要的人员及资金/网红营销

极限的计算方法 一、初等函数&#xff1a; 1.limCC(C是常值函数&#xff09;&#xff1b;2.若 fx≤M&#xff08;即fx是有界量&#xff09;&#xff0c;limα0&#xff08;即α是无穷小量&#xff09;&#xff0c;⇒limfx⋅α0, 特别:fxC⇒limC⋅α0 &#xff1b;3.若 fx≤…...

编程日记 2024/11/1 9:10:03