当前位置：首页 > news >正文

Vulnhub JIS-CTF靶机详解

news 2026/2/7 22:08:32

项目地址

https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/

修改靶机的网卡

开机时长按shift，进入此页面

选择root模式进入

将只读模式改为读写模式

mount -o remount,rw /

查看本机的网卡名称

ifconfig -a

修改默认网卡

vi /etc/network/interfaces

wq!保存退出，reboot重启即可

设置网络模式为NAT模式，然后重启靶机虚拟机

使用nmap进行主机发现，获取靶机IP地址

获取到靶机地址

扫描JIS-CTF的操作系统，端口及对应服务

--- 发现开放22端口和80端口 ---------

对网站进行目录枚举

发现存在一个robots.txt和一个flag网站
访问一下flag 得到第一个flag

访问robots.txt

对文件中的网站进行逐一访问
只在/admin_area网站里面存在一句话

查看源代码得到第二个flag 和账号密码

尝试登录，登录成功发现上传文件

那我们上传一句话木马试试

上传成功通过robots.txt可知，文件上传到uploaded_files里面访问并用蚁剑连接

在html下发现flag.txt点开是空的

继续寻找在hint.txt下面找到第三个flag 并发现文件里面提到尝试使用 technawi 用户名和密码来查看flag.txt文件

之前扫描ip开放了22端口尝试获取密码进行远程连接

x说明密码在shadow里面保存

尝试扫描关键字来查找密码

grep -r technawi /etc/

扫到了，在credentials.txt文件里

得到了第四个flag以及ssh的登录账号密码

进行远程连接

直接访问html目录下的flag.txt

得到最后一个flag

最终得到5个flag

Vulnhub JIS-CTF靶机详解

项目地址 https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/ 修改靶机的网卡开机时长按shift，进入此页面选择root模式进入将只读模式改为读写模式 mount -o remount,rw / 查看本机的网卡名称 …...

编程日记 2024/8/15 2:40:28

FPGA资源评估

FPGA资源评估文章目录 FPGA资源评估前言一、资源评估1.1 资源有哪些1.2 资源统计二、 FPGA 的基本结构三、更为复杂的 FPGA 架构前言一、资源评估大家在项目中一般会要遇到需要资源评估的情况，例如立了新项目，前期需要确定使用什么FPGA片子&…...

编程日记 2024/8/15 2:38:27

REST framework中Views API学习

REST framework提供了一个APIView类，它是Django的View类的子类。 APIView类和一般的View类有以下不同： 被传入到处理方法的请求不会是Django的HttpRequest类的实例，而是REST framework的Request类的实例。处理方法可以返回REST framework的…...

编程日记 2024/8/15 2:36:24

Vue（四）——总结

渐进式JavaScript框架 Vue.js是一套构建用户界面（UI）的渐进式JavaScript框架。 1、库和框架的区别？ 库：库是提供给开发者的一个封装好的特定于某一方面的集合（方法和函数），库没有控制权&…...

编程日记 2024/8/15 2:34:22

计算机毕业设计招生宣传管理系统 Java+SpringBoot+Vue 前后端分离文档报告代码讲解安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…...

编程日记 2024/8/15 2:33:21

练习题PHP5.6+变长参数 ⇒ usort回调后门 ⇒ 任意代码执行

突破长度限制使用usort上传后门 usort — 使用用户自定义的比较函数对数组中的值进行排序 paramusort(...$GET); ...为php设置可变长参数在url地址栏中输入[]test&1[]phpinfo();&2assert 包含了phpiinfo（）命令执行结合usort使用 assert…...

编程日记 2024/8/15 2:32:20

EPLAN关于PLC的输入输出模块绘制

EPLAN关于PLC的输入输出模块绘制总览图上的PLC绘制原理图上的PLC绘制编辑IO注释显示总览界面IO注释自动关联总览IO地址总览图上的PLC绘制右键项目【新建】页类型选择【总览】，描述可以自由编辑，之后确认即可。由于我们需要绘制PLC的输入输出&#x…...

编程日记 2024/8/15 2:30:18

【Linux】sersync 实时同步

原理 rsync 是不支持实时同步的，通常我们借助于 inotify 这个软件来实时监控文件变化，一旦inotify 监控到文件变化，则立即调用 rsync 进行同步，推送到 rsync 服务端。环境准备步骤1：获取数据包获取 sersync 的包…...

编程日记 2024/8/15 2:25:14

Unity 资源分享之恐龙Ceratosaurus资源模型携 82 个动画来袭

Unity 资源分享之恐龙Ceratosaurus资源模型携 82 个动画来袭一、前言二，资源包内容三、免费获取资源包一、前言亲爱的 Unity 开发者和爱好者们，大家好！今天要为大家分享一份超级酷炫的 Unity 资源——恐龙资源模型，而且它还…...

编程日记 2024/8/15 2:23:12

【AI绘画】学习内容简介

AI绘画-学习内容简介 1. 效果展示本次测试主要结果展示如下： 卡通手办定制1 卡通手办定制2 艺术写真定制 2. 主要目录 AI 绘画- 文生图，图生图及lora使用（基于diffusers） AI 绘画- 模型转换与快速生图（基于diffus…...

编程日记 2024/8/15 2:22:11

树形结构查找（B树、B+树）

平衡树结构的树高为 O(logn) ，平衡树结构包括两种平衡二叉树结构（分别为 AVL 树和 RBT）以及一种树结构（B-Tree，又称 B 树，它的度大于 2 ）。AVL 树和 RBT 适合内部存储的应用，而 B 树…...

编程日记 2024/8/15 2:21:09

网络通信（TCP/UDP协议三次握手四次挥手）

三、TCP协议与UDP协议 1、TCP/IP、TCP、 UDP是什么 TCP/IP协议是一个协议簇，里面包括很多协议的， UDP只是其中的一个， 之所以命名为TCP/IP协议， 因为TCP、 IP协议是两个很重要的协议，就用他两命名了，而TCP…...

编程日记 2024/8/15 2:20:08

C# ADO.Net 通用按月建表插入数据

原理是获取原表表结构以及索引动态拼接建表SQL，如果月表存在则不创建，不存在则创建表结构代码如下 /// <summary>/// 根据指定的表名和时间按月进行建表插入（如果不存在对应的月表）/// </summary>/// <param nam…...

编程日记 2024/8/15 2:19:07

1默认编译情况。 2、改flash4M。ESP-IDF Partition Table Editor修改。 3、设置输入Partition Table 改自定义.CSV。保存。 4、查看命令输入Partition Table Editor打开-分区表编辑器UI。按图片增加。 nvs,data,nvs,0x9000,0x6000,, phy_init,data,phy,0xF000,0x1000,, factory…...

编程日记 2024/8/15 2:17:05

【STL】stack/queue 容器适配器 deque

1.stack的介绍和使用 1.1.stack的介绍 1. stack是一种容器适配器，专门用在具有后进先出操作的上下文环境中，其删除只能从容器的一端进行元素的插入与提取操作。 2. stack是作为容器适配器被实现的，容器适配器即是对特定类封装作为其底层的容…...

编程日记 2024/8/15 2:16:03

(回溯) LeetCode 17. 电话号码的组合

原题链接一. 题目描述 17. 电话号码的字母组合已解答中等相关标签相关企业给定一个仅包含数字 2-9 的字符串，返回所有它能表示的字母组合。答案可以按任意顺序返回。给出数字到字母的映射如下（与电话按键相同）。注意 1 不对…...

编程日记 2024/8/15 2:14:01

Ghidra：开源软件逆向工程框架

Ghidra 是一个软件逆向工程 (SRE) 框架 Ghidra 是一种尖端的开源软件逆向工程 (SRE) 框架，是美国国家安全局 (NSA) 研究局的产品。 Ghidra 该框架具有高端软件分析工具，使用户能够分析跨各种平台（包括 Windows、macOS 和 Linux&#xff09…...

编程日记 2024/8/15 2:11:59

Spring AI 更新：支持OpenAI的结构化输出，增强对JSON响应的支持

就在昨晚，Spring AI发了个比较重要的更新。由于最近OpenAI推出了结构化输出的功能，可确保 AI 生成的响应严格遵守预定义的 JSON 模式。此功能显着提高了人工智能生成内容在现实应用中的可靠性和可用性。Spring AI 紧随其后，现在也可以对OpenA…...

编程日记 2024/8/15 2:07:54

java.util.ConcurrentModificationException 并发修改异常

目录异常代码片段详细说明解决方案使用迭代器进行遍历使用临时集合存储结果异常代码片段 if (ObjectUtil.isNotEmpty(candidateUsers)) {candidateUsers candidateUsers.stream().filter(Objects::nonNull).distinct().collect(Collectors.toList());for (String …...

编程日记 2024/8/15 2:06:53

Flask数据库操作（第四阶段）

目录 Flask数据库操作一、数据库基础1.1 关系型数据库与非关系型数据库选择数据库二、Flask-SQLAlchemy2.1 安装 Flask-SQLAlchemy2.2 创建数据库模型2.2.1 创建 Flask 应用2.2.2 定义模型 2.3 执行 CRUD 操作2.3.1 创建（Create）2.3.2 读取（…...

编程日记 2024/8/15 2:02:49

观成科技：隐蔽隧道工具Ligolo-ng加密流量分析

1.工具介绍 Ligolo-ng是一款由go编写的高效隧道工具，该工具基于TUN接口实现其功能，利用反向TCP/TLS连接建立一条隐蔽的通信信道，支持使用Let’s Encrypt自动生成证书。Ligolo-ng的通信隐蔽性体现在其支持多种连接方式，适应复杂网…...

编程新知 2026/2/7 3:38:31

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...

编程新知 2025/12/20 7:42:02

线程同步：确保多线程程序的安全与高效！

全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块第三部分&#xff…...

编程新知 2025/9/24 16:02:40

理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端

🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。可以把它想象成你的 AI 模型和想要使用它…...

编程新知 2026/1/27 17:31:07

鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个医院挂号小程序

一、开发准备环境搭建： 安装DevEco Studio 3.0或更高版本配置HarmonyOS SDK申请开发者账号项目创建： File > New > Create Project > Application (选择"Empty Ability") 二、核心功能实现 1. 医院科室展示 /…...

编程新知 2025/9/5 12:16:40