CISP-PTE综合靶机-WinServer2003
1.收集网站的地址和开放的端口，完成前期信息收集。10分
2.访问站点，找出站点的敏感文件，利用返回数据找到相关敏感信
息，完成网站结构的信息收集。10分
3.利用文件包含漏洞读取敏感文件，找出数据库连接凭证，利用此
凭证连接数据库。10分
4.网站后台提权：找出后台管理员登录密码、登录站点，拿到第一个
f1ag。10分
5.利用文件上传漏洞，根据提示信息，算出文件名的阶段位置，上
传一句话木马。10分
6.利用菜刀或者蚁剑等工具连接站点，找到第二个f1g。10分
7.连接到站点后，找出MSSQL的管理员登录密码并连接MSSQL进行
提权，并打开xp_cmdshel1.10分
8.利用xp_cmdshel.1关闭防火墙、打开3389端口：10分
9.创建用户并加入管理员组，利用此用户远程登录站点。10分
10.找到管理员桌面的f1ag。10分
直接永恒之蓝
主机发现+端口扫描
- 使用nmap
sudo nmap -sn 192.168.80.0/24sudo nmap --min-rate 10000 -p- 192.168.80.142sudo nmap -sT -sC -sV -O -p135,139,445,1025,1433,3389,27689 192.168.80.142sudo nmap --script=vuln -p135,139,445,1025,1433,3389,27689 192.168.80.142
- 发现276
相关文章：
CISP-PTE综合靶机-WinServer2003
1.收集网站的地址和开放的端口，完成前期信息收集。10分 2.访问站点，找出站点的敏感文件，利用返回数据找到相关敏感信 息，完成网站结构的信息收集。10分 3.利用文件包含漏洞读取敏感文件，找出数据库连接凭证，利用此 凭证连接数据库。10分 4.网站后台提权：找出后台管理员登…...
sklearn之各类朴素贝叶斯原理
sklearn之贝叶斯原理 前言1 高斯朴素贝叶斯1.1 对连续变量的处理1.2 高斯朴素贝叶斯算法原理 2 多项式朴素贝叶斯2.1 二项分布和多项分布2.2 详细原理2.3 如何判断是否符合多项式贝叶斯 3 伯努利朴素贝叶斯4 类别贝叶斯4 补充朴素贝叶斯4.1 核心原理4.2 算法流程 前言 如果想看…...
年薪50w+的项目经理，手把手教你如何复盘
复盘是一种重要的学习和改进工具，对于项目经理来说，能帮助识别项目中的成功与失败，为未来的项目管理提供宝贵经验。 理论部分 定义目标。在开始复盘之前，明确复盘的目标是什么。是为了找出项目中的问题并提出解决方案，…...
Web3新视野：Lumoz节点的潜力与收益解读
摘要：低估值、高回报、无条件退款80%...... Lumoz正通过其 zkVerifier 节点销售活动，引领一场ZK计算革命。 长期以来，加密市场以其独特的波动性和增长潜力，持续吸引着全球投资者的目光。而历史数据表明，市场往往在一年…...
【shell脚本速成】mysql备份脚本
文章目录 案例需求脚本应用场景：解决问题脚本思路实现代码 🌈你好呀！我是 山顶风景独好 🎈欢迎踏入我的博客世界，能与您在此邂逅，真是缘分使然！😊 🌸愿您在此停留的每一刻…...
高考志愿填报，理科生如何分析选专业？
理科生选择专业的范围更大一些，相比文科说理工科的院校也更多，如何选择适合自己的专业，这是一个比较重要的课题，毕竟大学专业直接关系到职业，是一辈子的大事。 那么理科究竟如何选择专业呢？需要从什么地方…...
qt 简单实验 json格式的文件写入配置文件
1.概要 2.代码 //#include "mainwindow.h"#include <QApplication> #include <QFile> #include <QJsonDocument> #include <QJsonObject> //读取json数据的配置文件int main(int argc, char *argv[]) {QApplication a(argc, argv);QString…...
将WIN10的wifi上网分享给以太网接口
目录 打开网络设置设置属性点这里的设置将wlan主机的以太网接口IP设为自动获取 如果连接不成功，拔网线重连一次 打开网络设置 设置属性 点这里的设置 将wlan主机的以太网接口IP设为自动获取 如果连接不成功，拔网线重连一次...
在 iPhone 上恢复已删除联系人的 5 种简便方法
想象一下：您正在 iPhone 上滚动并搜索要拨打的联系人，但却找不到任何结果。然后您想起昨晚您试图删除一个名字相似的联系人，但不知何故删除了错误的联系人。或者您的孩子错误地删除了一些联系人。这些情况足以让您感到迷茫。但别担心…...
小白指南：前端使用javascript如何判断集合是不是空集合？
背景 最近在开发一个Web应用时，我遇到了一个关于集合处理的问题。具体来说，我需要判断一个集合是否为空。集合可以是数组、对象、Map或Set等不同的数据结构。就简单的整理了一下如何在JavaScript中有效地判断一个集合是否为空呢？ 解决方案 …...
人力资源招聘社会校企类型招聘系统校园招聘小程序
校企社会人力资源招聘小程序：开启高效招聘新时代 🚀开篇：打破传统，开启招聘新篇章 在快速发展的现代社会，人力资源招聘已经成为企业和学校共同关注的重要议题。为了更高效、便捷地满足双方的招聘需求，一款…...
docker重要操作与直连方法
文章目录 前言一、nvidia-docker安装方法1、nvidia-docker安装2、重启动ssh 二、构建镜像1、构建镜像docker拉取构建本地镜像加载构建 2、容器转镜像3、镜像打包4、删除镜像 三、构建容器1、容器构建2、启动镜像3、删除容器 四、docker直连(ssh -p)1、docker更改密码2、物理机操…...
Windows环境利用 OpenCV 中 CascadeClassifier 分类器识别人眼 c++
Windows环境中配置OpenCV 关于在Windows环境中配置opencv的说明，具体可以参考：VS2022 配置OpenCV开发环境详细教程。 CascadeClassifier 分类器 CascadeClassifier 是 OpenCV 库中的一个类，它用于实现一种快速的物体检测算法，称…...
Golang | Leetcode Golang题解之第167题两数之和II-输入有序数组
题目： 题解： func twoSum(numbers []int, target int) []int {low, high : 0, len(numbers) - 1for low < high {sum : numbers[low] numbers[high]if sum target {return []int{low 1, high 1}} else if sum < target {low} else {high--}}r…...
【软件工程】【23.04】p2
关键字： 计算机软件定义、需求基本性质、创建系统类图所涉及的工作、RUP创建系统用况模型活动、软件生存周期模型、能力等级和成熟度等级区别联系； 模块结构图：深度宽度、扇入扇出、作用域、控制域； 程序流程图：语句…...
Java多线程编程与并发控制策略
Java多线程编程与并发控制策略 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天，我想和大家分享一下Java多线程编程与并发控制策略的相关知识&am…...
Java爬虫（一）
一、Java爬虫简介 1.1 Selenium Selenium爬虫是一种基于浏览器自动化的爬虫技术，可以模拟用户的操作行为，实现对动态网页的爬取。 1.2 jsoup Jsoup拥有十分方便的api来处理html文档，比如参考了DOM对象的文档遍历方法，参考了CSS选…...
element-plus form表单组件之el-date-picker日期选择器组件
el-date-picker日期选择器组件可根据年，月，日期，时间范围来进行选择，可以自定义日期格式，和样式，还提供多种内置事件。 主要属性如下 属性名说明类型可选值默认值model-value / v-model绑定值，…...
如何与情绪好好相处，真正成为情绪的主人
一、教程描述 若要成为一个聪明的人，就要学会做情绪的主人，而不是被情绪控制自己，为什么要做情绪的主人？至少有以下两个方面原因。 其一，都说，世上还是好人多。可是，为什么你身边没有一个好人…...
RK3588/算能/Nvidia智能盒子：[AI智慧油站」，以安全为基，赋能精准经营
2021年9月，山东省应急管理厅印发了关于《全省危险化学品安全生产信息化建设与应用工作方案（2021-2022 年）》的通知，要求全省范围内加快推进危险化学品安全生产信息化、智能化建设与应用工作，建设完善全省危险化学品安全…...
【眼在手外D435相机支架】
完整UR机械臂的GRCNN抓取网络教程参考以下博客： 【眼在手外D435相机支架】 0. 【机械臂视觉抓取从理论到实战】 GRCNN抓取网络学习1【Jacquard数据集等效制作】GRCNN抓取网络学习2【自制Jacquard数据集训练】GRCNN抓取网络学习3【自制Jacquard数据集模型调优】GRCNN抓取网络学…...
js组合继承
JS组合继承（combination inheritance）是一种常用的继承模式，它通过将原型链和构造函数组合使用来实现继承。 下面是JS组合继承的详细解析和代码示例： 创建父类（基类）的构造函数 function Parent(name) {…...
Spring-kafka消费者消费的一些问题
前言 Spring Kafka 无缝集成了 Spring Boot、Spring Framework 及其生态系统中的其他项目，如 Spring Cloud。通过与 Spring Boot 的自动配置结合，开发者可以快速启动和配置 Kafka 相关的功能。无需编写大量样板代码即可实现 Kafka 的生产和消费功能&…...
【自我提升】提升能量书籍
《原子习惯》 (Atomic Habits) - 詹姆斯克利尔 (James Clear)： 核心思想：微小的习惯改变可以带来显著的生活变化。方法： 将大目标拆分为可管理的小习惯。使用“习惯堆叠”技术，将新习惯与已有习惯结合。创建支持性环境，…...
python图像处理库-PIL(Pillow)
PIL库全称为Python Imaging Library，即Python图像处理库，是一个在Python中用于处理图像的非常流行的库。 一、PIL介绍 这个库提供了广泛的文件格式支持、高效的内部表示以及相当强大的图像处理功能。 核心图像库旨在快速访问存储在几种基本像素格式中的数…...
【2024】kafka streams的详细使用与案例练习（2）
目录 前言使用1、整体结构1.1、序列化 2、 Kafka Streams 常用的 API2.1、 StreamsBuilder2.2、 KStream 和 KTable2.3、 filter和 filterNot2.4、 map 和 mapValues2.5、 flatMap 和 flatMapValues2.6、 groupByKey 和 groupBy2.7、 count、reduce 和 aggregate2.8、 join 和 …...
qt 简单实验 读取json格式的配置文件
1.概要 2.代码 //#include "mainwindow.h"#include <QApplication> #include <QFile> #include <QJsonDocument> #include <QJsonObject> #include <QDebug> //读取json数据的配置文件QJsonObject readJsonConfigFile(const QString …...
Docker常用命令与实战示例
docker 1. 安装2. 常用命令3. 存储4. 网络5. redis主从复制示例6. wordpress示例7. DockerFile8. 一键安装超多中间件（compose） 1. 安装 以centOS系统为例 # 移除旧版本docker sudo yum remove docker \docker-client \docker-client-latest \docker-c…...
数据结构（基础知识）
基础概念： 数据：数据是信息的载体，是描述客观事物属性的数，字符及所有能输入到计算机中并被计算机程序识别和处理的符号的集合 数据元素：是数据的基本单位，在程序中常作为一个整体来考虑 数据对象&#…...
计算机网络：网络层 - 路由选择协议
计算机网络：网络层 - 路由选择协议 路由器的结构路由选择协议概述自治系统 AS内部网关协议路由信息协议 RIP距离向量算法RIP报文格式收敛问题 开放最短路径优先 OSPF基本工作原理自治系统分区 外部网关协议BGP-4 路由器的结构 如图所示，路由器被分为路由…...
怎么制作网站卖电子文件/北京优化网站方法
在信息化社会，充分有效地管理和利用各类信息资源，是进行科学研究和决策管理的前提条件。数据库技术是管理信息系统、办公自动化系统、决策支持系统等各类信息系统的核心部分，它也是进行科学研究和决策管理的重要技术手段。因此，为…...
dw做的网站有域名么/聚名网官网
MyBatis源码解析(二)——动态代理实现函数调用 如果我们要使用MyBatis进行数据库操作的话，大致要做两件事情： 定义DAO接口 在DAO接口中定义需要进行的数据库操作。创建映射文件 当有了DAO接口后，还需要为该接口创建映射文件。映射文件中定…...
合肥网站建设方案书/中国网站访问量排行
原文：http://blog.csdn.net/ijuliet/article/details/4210858 今天说说多模式匹配AC算法（Aho and Corasick），感谢追风侠帮忙整理资料，while(1) {Juliet.say("3Q");}。前面学习了BM、Wu-Manber算法࿰…...
长春个人网站制作/营销软文怎么写
多实例在生产很常用，一方面节约了成本，一方面可以充分利用资源，提高数据处理速度(服务器性能够好)，之前请教过贺磊dba一点MySQL多实例一些问题，部署安装比较简单，这里总结一下MySQL多实例部署的两种方式&am…...
做初级会计实务题的网站/福州seo排名优化公司
写在前面：本文建立在代码基础过硬，想一起研究一下面试中锦上添花的一些技能，注意不是雪中送炭，基础不好的，好好学学Python再来看吧! 本文将围绕几个问题来逐个展开 面试准备 自我营销 关于终面：一些扯蛋问题…...
宁波网络公司排行榜/seo人员的职责
su命令 su：切换用户 1、root用户切换test用户不需要密码 [roottest ~]# su - test [testtest ~]$ 2、普通用户切换为root用户就需要密码 [testtest ~]$ su - Password: #root密码 [roottest ~]# 3、需要加上-，这个表示真正切换了用户 sudo命令 1、是限制…...