当前位置： 首页 > news >正文

Vulnhub JIS-CTF靶机详解

news 文章来源：https://blog.csdn.net/muyuchen110/article/details/141194080 2025/1/18 4:39:49

项目地址

https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/icon-default.png?t=N7T8https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/

修改靶机的网卡

开机时长按shift，进入此页面

选择root模式进入

将只读模式改为读写模式

mount -o remount,rw /

查看本机的网卡名称

ifconfig -a

修改默认网卡

vi /etc/network/interfaces

wq!保存退出，reboot重启即可

设置网络模式为NAT模式，然后重启靶机虚拟机

使用nmap进行主机发现，获取靶机IP地址

获取到靶机地址

 扫描JIS-CTF的操作系统，端口及对应服务

 --- 发现开放22端口和80端口 ---------

 

 对网站进行目录枚举

 

发现存在一个robots.txt和一个flag网站
访问一下flag 得到第一个flag

访问robots.txt 

 

对文件中的网站进行逐一访问
只在/admin_area网站里面存在一句话

查看源代码得到第二个flag 和账号密码 

尝试登录，登录成功 发现上传文件 

那我们上传一句话木马试试 

上传成功 通过robots.txt可知，文件上传到uploaded_files里面 访问并用蚁剑连接 

在html下发现flag.txt点开是空的 

 继续寻找在hint.txt下面找到第三个flag 并发现文件里面提到尝试使用 technawi 用户名和密码 来查看flag.txt文件

 之前扫描ip开放了22端口 尝试获取密码进行远程连接

x说明密码在shadow里面保存 

 

尝试扫描关键字来查找密码

grep -r technawi /etc/

扫到了，在credentials.txt文件里

得到了第四个flag以及ssh的登录账号密码

 

进行远程连接

直接访问html目录下的flag.txt 

 得到最后一个flag

最终得到5个flag

相关文章：

Vulnhub JIS-CTF靶机详解

项目地址 https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/https://www.vulnhub.com/entry/jis-ctf-vulnupload,228/ 修改靶机的网卡 开机时长按shift，进入此页面 选择root模式进入 将只读模式改为读写模式 mount -o remount,rw / 查看本机的网卡名称 …...

编程日记 2024/8/15 2:40:28

FPGA资源评估

FPGA资源评估 文章目录 FPGA资源评估前言一、资源评估1.1 资源有哪些1.2 资源统计 二、 FPGA 的基本结构三、 更为复杂的 FPGA 架构 前言 一、资源评估 大家在项目中一般会要遇到需要资源评估的情况，例如立了新项目，前期需要确定使用什么FPGA片子&…...

编程日记 2024/8/15 2:38:27

REST framework中Views API学习

REST framework提供了一个APIView类，它是Django的View类的子类。 APIView类和一般的View类有以下不同： 被传入到处理方法的请求不会是Django的HttpRequest类的实例，而是REST framework的Request类的实例。处理方法可以返回REST framework的…...

编程日记 2024/8/15 2:36:24

Vue（四）——总结

渐进式JavaScript框架 Vue.js是一套构建用户界面（UI）的渐进式JavaScript框架。 1、库和框架的区别？ 库：库是提供给开发者的一个封装好的特定于某一方面的集合（方法和函数），库没有控制权&…...

编程日记 2024/8/15 2:34:22

计算机毕业设计 招生宣传管理系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…...

编程日记 2024/8/15 2:33:21

练习题PHP5.6+变长参数 ⇒ usort回调后门 ⇒ 任意代码执行

突破长度限制 使用usort上传后门 usort — 使用用户自定义的比较函数对数组中的值进行排序 paramusort(...$GET); ...为php设置可变长参数 在url地址栏中输入[]test&1[]phpinfo();&2assert 包含了phpiinfo（）命令执行 结合usort使用 assert…...

编程日记 2024/8/15 2:32:20

EPLAN关于PLC的输入输出模块绘制

EPLAN关于PLC的输入输出模块绘制 总览图上的PLC绘制原理图上的PLC绘制编辑IO注释显示总览界面IO注释自动关联总览IO地址 总览图上的PLC绘制 右键项目【新建】 页类型选择【总览】，描述可以自由编辑，之后确认即可。 由于我们需要绘制PLC的输入输出&#x…...

编程日记 2024/8/15 2:30:18

【Linux】sersync 实时同步

原理 rsync 是不支持实时同步的，通常我们借助于 inotify 这个软件来实时监控文件变化，一旦inotify 监控到文件变化，则立即调用 rsync 进行同步，推送到 rsync 服务端。 环境准备 步骤1：获取数据包 获取 sersync 的包…...

编程日记 2024/8/15 2:25:14

Unity 资源分享 之 恐龙Ceratosaurus资源模型携 82 个动画来袭

Unity 资源分享 之 恐龙Ceratosaurus资源模型携 82 个动画来袭 一、前言二，资源包内容三、免费获取资源包 一、前言 亲爱的 Unity 开发者和爱好者们，大家好！今天要为大家分享一份超级酷炫的 Unity 资源——恐龙资源模型，而且它还…...

编程日记 2024/8/15 2:23:12

【AI绘画】 学习内容简介

AI绘画-学习内容简介 1. 效果展示 本次测试主要结果展示如下： 卡通手办定制1 卡通手办定制2 艺术写真定制 2. 主要目录 AI 绘画- 文生图，图生图及lora使用（基于diffusers） AI 绘画- 模型转换与快速生图（基于diffus…...

编程日记 2024/8/15 2:22:11

树形结构查找（B树、B+树）

平衡树结构的树高为 O(logn) ，平衡树结构包括两种平衡二叉树结构（分别为 AVL 树和 RBT）以及一种树结构（B-Tree，又称 B 树，它的度大于 2 ）。AVL 树和 RBT 适合内部存储的应用，而 B 树…...

编程日记 2024/8/15 2:21:09

网络通信（TCP/UDP协议 三次握手四次挥手 ）

三、TCP协议与UDP协议 1、TCP/IP、TCP、 UDP是什么 TCP/IP协议是一个协议簇，里面包括很多协议的， UDP只是其中的一个， 之所以命名为TCP/IP协议， 因为TCP、 IP协议是两个很重要的协议，就用他两命名了，而TCP…...

编程日记 2024/8/15 2:20:08

C# ADO.Net 通用按月建表插入数据

原理是获取原表表结构以及索引动态拼接建表SQL&#xff0c;如果月表存在则不创建&#xff0c;不存在则创建表结构 代码如下 /// <summary>/// 根据指定的表名和时间按月进行建表插入&#xff08;如果不存在对应的月表&#xff09;/// </summary>/// <param nam…...

编程日记 2024/8/15 2:19:07

19-ESP32-C3加大固件储存区

1默认编译情况。 2、改flash4M。ESP-IDF Partition Table Editor修改。 3、设置输入Partition Table 改自定义.CSV。保存。 4、查看命令输入Partition Table Editor打开-分区表编辑器UI。按图片增加。 nvs,data,nvs,0x9000,0x6000,, phy_init,data,phy,0xF000,0x1000,, factory…...

编程日记 2024/8/15 2:17:05

【STL】stack/queue 容器适配器 deque

1.stack的介绍和使用 1.1.stack的介绍 1. stack是一种容器适配器&#xff0c;专门用在具有后进先出操作的上下文环境中&#xff0c;其删除只能从容器的一端进行元素的插入与提取操作。 2. stack是作为容器适配器被实现的&#xff0c;容器适配器即是对特定类封装作为其底层的容…...

编程日记 2024/8/15 2:16:03

(回溯) LeetCode 17. 电话号码的组合

原题链接 一. 题目描述 17. 电话号码的字母组合 已解答 中等 相关标签 相关企业 给定一个仅包含数字 2-9 的字符串&#xff0c;返回所有它能表示的字母组合。答案可以按 任意顺序 返回。 给出数字到字母的映射如下&#xff08;与电话按键相同&#xff09;。注意 1 不对…...

编程日记 2024/8/15 2:14:01

Ghidra：开源软件逆向工程框架

Ghidra 是一个软件逆向工程 (SRE) 框架 Ghidra 是一种尖端的开源软件逆向工程 (SRE) 框架&#xff0c;是美国国家安全局 (NSA) 研究局的产品。 Ghidra 该框架具有高端软件分析工具&#xff0c;使用户能够分析跨各种平台&#xff08;包括 Windows、macOS 和 Linux&#xff09…...

编程日记 2024/8/15 2:11:59

Spring AI 更新：支持OpenAI的结构化输出，增强对JSON响应的支持

就在昨晚&#xff0c;Spring AI发了个比较重要的更新。由于最近OpenAI推出了结构化输出的功能&#xff0c;可确保 AI 生成的响应严格遵守预定义的 JSON 模式。此功能显着提高了人工智能生成内容在现实应用中的可靠性和可用性。Spring AI 紧随其后&#xff0c;现在也可以对OpenA…...

编程日记 2024/8/15 2:07:54

java.util.ConcurrentModificationException 并发修改异常

目录 异常代码片段 详细说明 解决方案 使用迭代器进行遍历 使用临时集合存储结果 异常代码片段 if (ObjectUtil.isNotEmpty(candidateUsers)) {candidateUsers candidateUsers.stream().filter(Objects::nonNull).distinct().collect(Collectors.toList());for (String …...

编程日记 2024/8/15 2:06:53

Flask数据库操作（第四阶段）

目录 Flask数据库操作一、数据库基础1.1 关系型数据库与非关系型数据库选择数据库 二、Flask-SQLAlchemy2.1 安装 Flask-SQLAlchemy2.2 创建数据库模型2.2.1 创建 Flask 应用2.2.2 定义模型 2.3 执行 CRUD 操作2.3.1 创建&#xff08;Create&#xff09;2.3.2 读取&#xff08;…...

编程日记 2024/8/15 2:02:49

C语言问答进阶--5、基本表达式和基本语句

赋值表达式 表达式是什么&#xff1f;表达式是由运算符和操作数组成的式子。 如下的代码 #include "iostream.h" int main() { int a1,b2,sum; cout<<(sumab)<<endl; return 0; } 那么如下的呢&#xff1f; #include "iostream.h" int mai…...

编程日记 2024/8/15 1:58:45

uniapp3.0实现图片上传公用组件上传uni-file-picker，uni.uploadFile

用uniapp3.0的写法组合式api&#xff0c;setup形式封装一个图片上传公用组件&#xff0c;要求 1、使用uni-file-picker选择文件 2、uni.uploadFile上传图片 3、要能支持上传接口动态化 4、支持删除如片列表中已上传项 5、可以预览已上传列表图片 6、支持动态化限制图片格…...

编程日记 2024/8/15 1:57:44

Unity游戏开发002

Unity游戏开发002 目录 第一章&#xff1a;Hello&#xff0c;Unity&#xff01;第二章&#xff1a;创建一个游戏体 本文目录 Unity游戏开发 Unity游戏开发002目录本文目录前言一、创建一个游戏体1. 编辑器语言设置2. 创建游戏对象的两种方法3. 快速复制和粘贴物体4. 注意事项…...

编程日记 2024/8/15 1:55:41

MySQL基础练习题38-每位教师所教授的科目种类的数量

目录 题目 准备数据 分析数据 总结 题目 查询每位老师在大学里教授的科目种类的数量。 准备数据 ## 创建库 create database db; use db;## 创建表 Create table If Not Exists Teacher (teacher_id int, subject_id int, dept_id int)## 向表中插入数据 Truncate table…...

编程日记 2024/8/15 1:52:38

haproxy 原理+实战

haproxy 1 haproxy简介1.1 定义1.2 原理讲解1.3 HAProxy的优点&#xff1a; 2. haproxy的基本部署2.1 实验环境2.1.2 haproxy主机配置2.1.3 webserver1配置2.1.4 webserver2配置 3. haproxy的全局配置4. haproxy代理参数5. haporxy的热处理6.haproxy的算法6.1 静态算法6.1.1sta…...

编程日记 2024/8/15 1:51:37

OSPF进阶

一、LSA详解 Type&#xff1a;LSA的类型&#xff08;1、2、3、4、5、7类&#xff09; link-state-ID&#xff1a;链路状态表示符 ADV router&#xff1a;产生该LSA的路由器 age&#xff1a;老化时间 Metric&#xff1a;开销值&#xff0c;一般都为ADV router到达该路由的开…...

编程日记 2024/8/15 1:49:35

SuccBI+低代码文档中心 — 可视化分析（仪表板）（下）

制作仪表板 引入数据模型 仪表板所需模型已经在数据模块中准备好&#xff0c;可以将对应模型表添加到数据模型中。提供了两种添加方式&#xff1a; 在数据栏中点击添加按钮&#xff0c;在弹出框中通过搜索或直接在其所在目录下选中该模型&#xff0c;点击确定。 点击数据按钮…...

编程日记 2024/8/15 1:47:32

前端创作纪念日

机缘 作者也是一名新人大学生&#xff0c;在学习过程中总是get不到专业的知识体系&#xff0c;机缘巧合下了解通过md文档记笔记然后分享在各大博客平台上面&#xff0c;可以吸引社区博客朋友们的关注的鼓励&#xff0c;使得直接创作努力学习的心更加澎湃。 实战项目中的经验分…...

编程日记 2024/8/15 1:45:29

丰收季遇科技之光：北斗卫星导航引领现代农业新篇章

在这个金风送爽、硕果累累的丰收时节&#xff0c;广袤的田野上洋溢着农民们欢声笑语&#xff0c;每一粒饱满的果实都是大自然与辛勤耕耘者的共同馈赠。而在这片希望的田野上&#xff0c;一项科技革命的浪潮正悄然改变着传统农业的面貌——北斗卫星导航系统&#xff0c;正以它精…...

编程日记 2024/8/15 1:44:28

解决windows7虚拟机安装不了vmtools问题

安装不了vmtools问题所在&#xff1a; 没打补丁 ​ 打补丁问题 补丁在本地下载之后无法传到win7虚拟机中 补丁获取 补丁链接如下&#xff1a; https://catalog.s.download.windowsupdate.com/c/msdownload/update/software/secu/2019/09/windows6.1-kb4474419-v3-x64_b5614c6…...

编程日记 2024/8/15 1:42:26

网站设计费用价目表/sem数据分析

此脚本首先找到连接用户失效的索引,并在线重建. 1 create or replace procedure index_rebuild as2 cursor mycur is3 select *4 from user_indexes5 where status UNUSABLE;6 myrec user_indexes%rowtype;7 vsql varchar(100);8 begin9 open mycur; …...

编程日记 2025/1/18 3:20:31

网站表单制作/营销策略的重要性

很久没接触STM32系列微控制器了&#xff0c;最近需要开发一个项目&#xff0c;所以再次研究下开发环境。ST官网上推出了新的集成开发工具STM32CubeIDE&#xff0c;目前版本是1.0.1&#xff0c;它是打包了TrueSTUDIO和STM32CubeMX。前者是STM32微控制器的IP配置&#xff0c;代码…...

编程日记 2025/1/18 1:26:52

做网站总结作文/广州seo教程

In this article, we will learn how to integrate and play a video using YouTube API in Android with Kotlin.在本文中&#xff0c;我们将学习如何在带有Kotlin的Android中使用YouTube API集成和播放视频。 The YouTube Android Player API enables you to incorporate vi…...

编程日记 2025/1/17 22:50:38

射阳做企业网站哪家好/百度云资源链接分享群组

在光线较暗深空中&#xff0c;无数小白点在这里自由移动&#xff0c;形成一片让人非常向往的星辰大海&#xff0c;此时&#xff0c;一艘高科技太空船以每秒13.95公里超快速度在这里穿行&#xff0c;不发出任何声音&#xff0c;它的前方是漆黑星际空间&#xff0c;后方是缩小成点…...

编程日记 2025/1/17 22:25:17

php动态网站开发论文/什么是百度竞价推广

转自&#xff1a;https://blog.csdn.net/paincupid/article/details/49924299 经常会接触到VO&#xff0c;DO&#xff0c;DTO的概念&#xff0c;本文从领域建模中的实体划分和项目中的实际应用情况两个角度&#xff0c;对这几个概念进行简析。 得出的主要结论是&#xff1a;在项…...

编程日记 2025/1/17 22:00:58

做外贸怎么登陆外国网站/百度关键词怎么做

ABBYY FineReader Engine用于开发ocr文字识别软件和图片识别软件&#xff0c;提供自己的OCR API, 包括光学字符识别&#xff08;OCR&#xff09;、智能字符识别&#xff08;ICR&#xff09;、光标识别&#xff08;OMR&#xff09;、光学条码识别&#xff08;OBR&#xff09;、文…...

编程日记 2025/1/17 19:46:05