当前位置：首页 > news >正文

Vulnhub JIS-CTF靶机详解

news 2026/2/8 7:05:05

项目地址

https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/

修改靶机的网卡

开机时长按shift，进入此页面

选择root模式进入

将只读模式改为读写模式

mount -o remount,rw /

查看本机的网卡名称

ifconfig -a

修改默认网卡

vi /etc/network/interfaces

wq!保存退出，reboot重启即可

设置网络模式为NAT模式，然后重启靶机虚拟机

使用nmap进行主机发现，获取靶机IP地址

获取到靶机地址

扫描JIS-CTF的操作系统，端口及对应服务

--- 发现开放22端口和80端口 ---------

对网站进行目录枚举

发现存在一个robots.txt和一个flag网站
访问一下flag 得到第一个flag

访问robots.txt

对文件中的网站进行逐一访问
只在/admin_area网站里面存在一句话

查看源代码得到第二个flag 和账号密码

尝试登录，登录成功发现上传文件

那我们上传一句话木马试试

上传成功通过robots.txt可知，文件上传到uploaded_files里面访问并用蚁剑连接

在html下发现flag.txt点开是空的

继续寻找在hint.txt下面找到第三个flag 并发现文件里面提到尝试使用 technawi 用户名和密码来查看flag.txt文件

之前扫描ip开放了22端口尝试获取密码进行远程连接

x说明密码在shadow里面保存

尝试扫描关键字来查找密码

grep -r technawi /etc/

扫到了，在credentials.txt文件里

得到了第四个flag以及ssh的登录账号密码

进行远程连接

直接访问html目录下的flag.txt

得到最后一个flag

最终得到5个flag

Vulnhub JIS-CTF靶机详解

项目地址 https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/ 修改靶机的网卡开机时长按shift，进入此页面选择root模式进入将只读模式改为读写模式 mount -o remount,rw / 查看本机的网卡名称 …...

编程日记 2024/8/15 2:40:28

FPGA资源评估

FPGA资源评估文章目录 FPGA资源评估前言一、资源评估1.1 资源有哪些1.2 资源统计二、 FPGA 的基本结构三、更为复杂的 FPGA 架构前言一、资源评估大家在项目中一般会要遇到需要资源评估的情况，例如立了新项目，前期需要确定使用什么FPGA片子&…...

编程日记 2024/8/15 2:38:27

REST framework中Views API学习

REST framework提供了一个APIView类，它是Django的View类的子类。 APIView类和一般的View类有以下不同： 被传入到处理方法的请求不会是Django的HttpRequest类的实例，而是REST framework的Request类的实例。处理方法可以返回REST framework的…...

编程日记 2024/8/15 2:36:24

Vue（四）——总结

渐进式JavaScript框架 Vue.js是一套构建用户界面（UI）的渐进式JavaScript框架。 1、库和框架的区别？ 库：库是提供给开发者的一个封装好的特定于某一方面的集合（方法和函数），库没有控制权&…...

编程日记 2024/8/15 2:34:22

计算机毕业设计招生宣传管理系统 Java+SpringBoot+Vue 前后端分离文档报告代码讲解安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…...

编程日记 2024/8/15 2:33:21

练习题PHP5.6+变长参数 ⇒ usort回调后门 ⇒ 任意代码执行

突破长度限制使用usort上传后门 usort — 使用用户自定义的比较函数对数组中的值进行排序 paramusort(...$GET); ...为php设置可变长参数在url地址栏中输入[]test&1[]phpinfo();&2assert 包含了phpiinfo（）命令执行结合usort使用 assert…...

编程日记 2024/8/15 2:32:20

EPLAN关于PLC的输入输出模块绘制

EPLAN关于PLC的输入输出模块绘制总览图上的PLC绘制原理图上的PLC绘制编辑IO注释显示总览界面IO注释自动关联总览IO地址总览图上的PLC绘制右键项目【新建】页类型选择【总览】，描述可以自由编辑，之后确认即可。由于我们需要绘制PLC的输入输出&#x…...

编程日记 2024/8/15 2:30:18

【Linux】sersync 实时同步

原理 rsync 是不支持实时同步的，通常我们借助于 inotify 这个软件来实时监控文件变化，一旦inotify 监控到文件变化，则立即调用 rsync 进行同步，推送到 rsync 服务端。环境准备步骤1：获取数据包获取 sersync 的包…...

编程日记 2024/8/15 2:25:14

Unity 资源分享之恐龙Ceratosaurus资源模型携 82 个动画来袭

Unity 资源分享之恐龙Ceratosaurus资源模型携 82 个动画来袭一、前言二，资源包内容三、免费获取资源包一、前言亲爱的 Unity 开发者和爱好者们，大家好！今天要为大家分享一份超级酷炫的 Unity 资源——恐龙资源模型，而且它还…...

编程日记 2024/8/15 2:23:12

【AI绘画】学习内容简介

AI绘画-学习内容简介 1. 效果展示本次测试主要结果展示如下： 卡通手办定制1 卡通手办定制2 艺术写真定制 2. 主要目录 AI 绘画- 文生图，图生图及lora使用（基于diffusers） AI 绘画- 模型转换与快速生图（基于diffus…...

编程日记 2024/8/15 2:22:11

树形结构查找（B树、B+树）

平衡树结构的树高为 O(logn) ，平衡树结构包括两种平衡二叉树结构（分别为 AVL 树和 RBT）以及一种树结构（B-Tree，又称 B 树，它的度大于 2 ）。AVL 树和 RBT 适合内部存储的应用，而 B 树…...

编程日记 2024/8/15 2:21:09

网络通信（TCP/UDP协议三次握手四次挥手）

三、TCP协议与UDP协议 1、TCP/IP、TCP、 UDP是什么 TCP/IP协议是一个协议簇，里面包括很多协议的， UDP只是其中的一个， 之所以命名为TCP/IP协议， 因为TCP、 IP协议是两个很重要的协议，就用他两命名了，而TCP…...

编程日记 2024/8/15 2:20:08

C# ADO.Net 通用按月建表插入数据

原理是获取原表表结构以及索引动态拼接建表SQL，如果月表存在则不创建，不存在则创建表结构代码如下 /// <summary>/// 根据指定的表名和时间按月进行建表插入（如果不存在对应的月表）/// </summary>/// <param nam…...

编程日记 2024/8/15 2:19:07

1默认编译情况。 2、改flash4M。ESP-IDF Partition Table Editor修改。 3、设置输入Partition Table 改自定义.CSV。保存。 4、查看命令输入Partition Table Editor打开-分区表编辑器UI。按图片增加。 nvs,data,nvs,0x9000,0x6000,, phy_init,data,phy,0xF000,0x1000,, factory…...

编程日记 2024/8/15 2:17:05

【STL】stack/queue 容器适配器 deque

1.stack的介绍和使用 1.1.stack的介绍 1. stack是一种容器适配器，专门用在具有后进先出操作的上下文环境中，其删除只能从容器的一端进行元素的插入与提取操作。 2. stack是作为容器适配器被实现的，容器适配器即是对特定类封装作为其底层的容…...

编程日记 2024/8/15 2:16:03

(回溯) LeetCode 17. 电话号码的组合

原题链接一. 题目描述 17. 电话号码的字母组合已解答中等相关标签相关企业给定一个仅包含数字 2-9 的字符串，返回所有它能表示的字母组合。答案可以按任意顺序返回。给出数字到字母的映射如下（与电话按键相同）。注意 1 不对…...

编程日记 2024/8/15 2:14:01

Ghidra：开源软件逆向工程框架

Ghidra 是一个软件逆向工程 (SRE) 框架 Ghidra 是一种尖端的开源软件逆向工程 (SRE) 框架，是美国国家安全局 (NSA) 研究局的产品。 Ghidra 该框架具有高端软件分析工具，使用户能够分析跨各种平台（包括 Windows、macOS 和 Linux&#xff09…...

编程日记 2024/8/15 2:11:59

Spring AI 更新：支持OpenAI的结构化输出，增强对JSON响应的支持

就在昨晚，Spring AI发了个比较重要的更新。由于最近OpenAI推出了结构化输出的功能，可确保 AI 生成的响应严格遵守预定义的 JSON 模式。此功能显着提高了人工智能生成内容在现实应用中的可靠性和可用性。Spring AI 紧随其后，现在也可以对OpenA…...

编程日记 2024/8/15 2:07:54

java.util.ConcurrentModificationException 并发修改异常

目录异常代码片段详细说明解决方案使用迭代器进行遍历使用临时集合存储结果异常代码片段 if (ObjectUtil.isNotEmpty(candidateUsers)) {candidateUsers candidateUsers.stream().filter(Objects::nonNull).distinct().collect(Collectors.toList());for (String …...

编程日记 2024/8/15 2:06:53

Flask数据库操作（第四阶段）

目录 Flask数据库操作一、数据库基础1.1 关系型数据库与非关系型数据库选择数据库二、Flask-SQLAlchemy2.1 安装 Flask-SQLAlchemy2.2 创建数据库模型2.2.1 创建 Flask 应用2.2.2 定义模型 2.3 执行 CRUD 操作2.3.1 创建（Create）2.3.2 读取（…...

编程日记 2024/8/15 2:02:49

Python｜GIF 解析与构建（5）：手搓截屏和帧率控制

目录 Python｜GIF 解析与构建（5）：手搓截屏和帧率控制一、引言二、技术实现：手搓截屏模块 2.1 核心原理 2.2 代码解析：ScreenshotData类 2.2.1 截图函数：capture_screen 三、技术实现&…...

编程新知 2025/11/14 3:06:30

网络六边形受到攻击

大家读完觉得有帮助记得关注和点赞！！！ 抽象现代智能交通系统 （ITS） 的一个关键要求是能够以安全、可靠和匿名的方式从互联车辆和移动设备收集地理参考数据。Nexagon 协议建立在 IETF 定位器/ID 分离协议 （…...

编程新知 2026/2/8 5:22:04

RocketMQ延迟消息机制

两种延迟消息 RocketMQ中提供了两种延迟消息机制指定固定的延迟级别通过在Message中设定一个MessageDelayLevel参数，对应18个预设的延迟级别指定时间点的延迟级别通过在Message中设定一个DeliverTimeMS指定一个Long类型表示的具体时间点。到了时间点后&#xf…...

编程新知 2026/2/5 5:03:16