hackme靶机渗透流程
一，搭建环境
本次测试使用hackme的靶机
攻击为kali（192.168.30.130）与物理机
二，信息收集
1.确定IP
先确定mac信息，再搭配主机扫描确定靶机的IP地址
00:0C:29:D0:F5:74
确定靶机地址为 192.168.30.133
2.扫描靶机的端口
22 80端口开放
尝试访问
默认端口是登录页面
3.目录信息收集
使用dirb扫描
尝试访问这三个目录
第二个为登录页面
第三个为一个上传页面（没找到上传按钮）
三，漏洞挖掘
1.登录页面
首先尝试弱口令破解
没有成功
先注册登录
2.用户页面
登录后发现有搜索框 尝试sql注入
确认存在sql注入
显而易见字段数为3
查看数据库 名称为webapphacking
查看表 -1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking'#
查看user表中的数据
-1' union select group_concat(user),group_concat(pasword),3 from users#
密码为MD5加密 解密
登录其中的 superadmin Uncrackable
发现文件上传
尝试上传phpinfo
上传后回到该页面 尝试访问
成功访问
四，漏洞利用
依据上面上传phpinfo的步骤，上传一句话木马
尝试连接
连接成功 拿到shell
相关文章：
hackme靶机渗透流程
一，搭建环境 本次测试使用hackme的靶机 攻击为kali（192.168.30.130）与物理机 二，信息收集 1.确定IP 先确定mac信息，再搭配主机扫描确定靶机的IP地址 00:0C:29:D0:F5:74 确定靶机地址为 192.168.30.133 2.扫描靶机…...
uniapp 常用的地区行业各种多选多选，支持回显，复制粘贴可使用
uniapp 常用的地区行业各种多选多选，支持回显 必须导入uni-popup 弹出层 该组件 1.目前项目开发中使用到这类似挺多的，记录一下，方便以后是使用 2.使用前提，目前不做无限级，只支持二维数组，模板里只循环了两…...
iOS 本地存储地址(位置)
前言: UserDefaults 存在沙盒的 Library --> Preferences--> .plist文件 CoreData 存在沙盒的 Library --> Application Support--> xx.sqlite 一个小型数据库里 (注:Application Support 这个文件夹已开始是没有的,只有当你写了存储代码,运行之后,目录里才会出…...
uni.showLoading 时禁止点击（防止表单重复提交） 小程序调取微信支付
在使用 uni.showLoading 时，如果需要禁用点击事件，可以在调用 uni.showLoading 之前设置全局的触摸事件为禁用状态，然后在 uni.hideLoading 之后再重新启用。 mask 选项是 uni.showLoading 的一个参数，当设置为 true 时，会显示遮罩，此时用户不能点击底层的任何内容。 // …...
OpenClash与Tailscale冲突得问题
1.问题描述：开了openclash之后，tailscale就用不了。tailscale ping XXX.XXX.XXX.XXX 可以成功。但是用cmd的ping就不通。 2.tailscale登录得时候，加上这两个参数：--accept-dnsfalse 和 --netfilter-modeoff 。 示例：t…...
day02|计算机网络重难点之HTTP请求报文和响应报文
day02|计算机网络重难点之HTTP请求报文和响应报文 3.HTTP请求报文和响应报文是怎样的，有哪些常见的字段？ 3.HTTP请求报文和响应报文是怎样的，有哪些常见的字段？ HTTP请求报文主要是由 请求行、请求头部、空行和请求体 四部分组成…...
Flutter之build 方法详解
前言 我们创建一个Flutter程序，入口文件内容如下 //导包，此行代码作用是导入了 Material UI 组件库。Material (opens new window)是一种标准的移动端和 web 端的视觉设计语言， Flutter默认提供了一套丰富的 Material 风格的 UI 组件。 impo…...
开源呼叫中心系统与商业软件的对比
开源呼叫中心系统与商业软件的对比 作者：FreeIPCC 在当今的商业环境中，呼叫中心系统已成为企业与客户之间沟通的重要桥梁。而在选择呼叫中心系统时，企业面临着两种主要的选择：开源呼叫中心系统和商业软件。这两种系统各有其独特的…...
【人工智能】——matplotlib教程
文章目录 1.matplotlib简介2.基本绘图功能2.1给图形添加辅助功能2.2在一个坐标系中绘制多个图像2.3多个坐标系显示图像 3.常见图像绘制 1.matplotlib简介 matplotlib 是一个用于创建二维图表和数据可视化的 Python 库，它提供了一种类似于 MATLAB 的绘图接口。matplo…...
【c++ gtest】使用谷歌提供的gtest和抖音豆包提供的AI大模型来对代码中的函数进行测试
【c gtest】使用谷歌提供的gtest和抖音豆包提供的AI大模型来对代码中的函数进行测试 下载谷歌提供的c测试库在VsCode中安装抖音AI大模型找到c项目文件夹，使用VsCode和VS进行双开生成gtest代码进行c单例测试 下载谷歌提供的c测试库 在谷歌浏览器搜索github gtest, 第…...
使用Angular构建动态Web应用
💖 博客主页：瑕疵的CSDN主页 💻 Gitee主页：瑕疵的gitee主页 🚀 文章专栏：《热点资讯》 使用Angular构建动态Web应用 1 引言 2 Angular简介 3 安装Angular CLI 4 创建Angular项目 5 设计应用结构 6 创建组件…...
25届电信保研经验贴（自动化所）
个人背景 学校：中九 专业：电子信息工程 加权：92.89 绩点：3.91/4.0 rank：前五学期rank2/95，综合排名rank1（前六学期和综合排名出的晚，实际上只用到了前五学期） 科研…...
大数据-190 Elasticsearch - ELK 日志分析实战 - 配置启动 Filebeat Logstash
点一下关注吧！！！非常感谢！！持续更新！！！ 目前已经更新到了： Hadoop（已更完）HDFS（已更完）MapReduce（已更完&am…...
不同类型的 LED 驱动电源在检测方法上有哪些不同？-纳米软件
1.传统 LED 驱动电源检测方法： 通常会提取 LED 驱动电源性能指标参数中较为重要的几个因子，如电压稳定性、电流波动范围等。利用诸如 k-means 聚类分析方法，实现对不同厂家、使用寿命不同的 LED 驱动电源快速有效的分类2。这种方法主要是通过…...
android 生成json 文件
在做网络请求的时候需要生成一个如下的json文件： {"messages": [{"role": "user","content": [{"type": "image_base64","image_base64": "pp"},{"type": "text&…...
C++新增的类功能和可变参数模板
C新增的类功能和可变参数模板 新的类功能默认成员函数 可变参数模板模拟实现emplace_back 🌏个人博客主页： 个人主页 新的类功能 默认成员函数 原来C类中，有6个默认成员函数： 构造函数析构函数拷贝构造函数拷贝赋值重载取地址…...
redo log 日志 与 undo log 日志工作原理
目录标题 1. redo log 日志2. undo log 日志3.总结 1. redo log 日志 redo log日志是 MySQL 数据中的重要日志之一，其本质是物理日志，存放于 数据库的数据目录中 ，名称为： ib_logfile 。它的功能主要是用于存放脏数据的日志&…...
go语言结构体与json数据相互转换
本博文简要介绍go语言结构体如何与json格式化字符串相互转换。 文章目录 go语言结构体转换为json数据json数据转换为go结构体 go语言结构体转换为json数据 type Person struct {Name string json:"name"Age int json:"age"Hobbies []strin…...
jenkins 自动化部署Springboot 项目
一、安装docker 1.更新yum命令 yum -y update2.查看机器有残留的docker服务，有就卸载干净 查看docker 服务 rpm -qa |grep docker卸载docker sudo yum remove docker-ce docker-ce-cli containerd.io sudo rm -rf /var/lib/docker sudo rm -rf /var/lib/contai…...
使用xml发送国际短信（smspro）【吉尔吉斯斯坦】
//使用xml格式发送国外短信验证码【吉尔吉斯斯坦】官网：https://smspro.nikita.kg/ public function api_test($data,$user){$url "http://smspro.nikita.kg/api/message";$code 123456 ;$content Your verification code 123456, this verification …...
springmvc-springsecurity-redhat keycloak SAML2 xml实现
环境准备： jdk17 redhat keycloak 24 spring security 6 参照文档： 红帽KeyCloak：Red Hat build of Keycloak | Red Hat Product Documentation 入门指南：入门指南 | Red Hat Product Documentation 服务器管理指南&#x…...
【K8S系列】Kubernetes Pod节点CrashLoopBackOff 状态及解决方案详解【已解决】
在 Kubernetes 中，Pod 的状态为 CrashLoopBackOff 表示某个容器在启动后崩溃，Kubernetes 尝试重启该容器，但由于持续崩溃，重启的间隔时间逐渐增加。下面将详细介绍 CrashLoopBackOff 状态的原因、解决方案及相关命令的输出解释。 …...
Linux: Shell编程入门
Shell 编程入门 1 ) Shell 概念 shell 是 在英语中 壳, 外壳的意思可以把它想象成嵌入在linux这样的操作系统里面的一个微型的编程语言不像C语言, C 或 Java 等编程语言那么完整，它可以帮我们完成很多自动化任务例如保存数据监测系统的负载等等，我们同样…...
python爬虫实战案例——抓取B站视频，不同清晰度抓取，实现音视频合并，超详细！（内含完整代码）
文章目录 1、任务目标2、网页分析3、代码编写 1、任务目标 目标网站：B站视频（https://www.bilibili.com/video/BV1se41117WP/?vd_sourcee8e376ccbc5aa4cfd88e6a7917adfd1a），用于本文测验 要求：抓取该网址下的视频&…...
容灾与云计算概念
基础知识容灾备份——备份技术系统架构与备份网络方案-CSDN博客 SAN，是storage area network的简称，翻译过来就是存储区域网络。 顾名思义，SAN首先是一个网络，其次它是关于存储的，区域则是指服务器和存储资…...
基于 Python 的自然语言处理系列（44）：Summarization（文本摘要）
在这一部分中，我们将探讨如何使用 Transformer 模型将长文档压缩为摘要，这个任务被称为文本摘要。文本摘要是 NLP 领域中最具挑战性的任务之一，因为它需要理解长篇文本并生成连贯的总结，捕捉文档中的核心主题。然而，当…...
RabbitMQ安装部署
安装Erlang 由于RabbitMQ是用Erlang语言编写的，所以在安装RabbitMQ之前需要安装Erlang 安装依赖 [rootpro-ex ~]yum install make gcc gcc-c build-essential openssl openssl-devel unixODBC unixODBC-devel kernel-devel m4 ncurses-devel设置Eralng的存储库 […...
智联招聘×Milvus：向量召回技术提升招聘匹配效率
01. 业务背景 在智联招聘平台，求职者和招聘者之间的高效匹配至关重要。招聘者可以发布职位寻找合适的人才，求职者则通过上传简历寻找合适的工作。在这种复杂的场景中，我们的核心目标是为双方提供精准的匹配结果。在搜索推荐场景下，…...
unplugin-auto-import 库作用
unplugin-auto-import是一个 Vite、Webpack 和 Rollup 的插件。 一、自动导入模块 1. 减少手动导入 在 JavaScript 和 TypeScript 项目中，它可以自动检测并导入常用的模块和函数，无需手动在每个文件中进行导入操作。这大大减少了代码中的重复性导入语…...
【Multisim14.0正弦波＞方波＞三角波】2022-6-8
缘由有没有人会做啊Multisim14.0-其他-CSDN问答参考方波、三角波、正弦波信号产生 - 豆丁网...
长沙seo网站排名优化/网站安全查询系统
一、主要的设计模式二、spring（AOP,MVC），mybatis,redis （含查看spring部分源码）三、sqlSession(事务问题、jdk动态代理)----XXXtemplate四、jms和soa的差别五、ngix负载原理七、分布式技术学习转载于:https://blog.51c…...
网站制作加盟/怎样进入12345的公众号
logcat是Android中一个命令行工具，可以用于得到程序的log信息。 每一个输出的Android日志信息都有一个标签和它的优先级. 日志的标签是系统部件原始信息的一个简要的标志。（比如：“View”就 是查看系统的标签）. 优先级有下列几种&…...
网站建设 助力社会组织/百度一下百度一下你就知道
7 配置DAG 7.1 创建仲裁存储账户 在Azure Portal上选“新建”——>Storge——>Storage account-blob…，如图。 输入存储账户名称，账户类型设置为“常规用途”，复制设置为“本地冗余存储LRS” 为了保证仲裁资源的独立性，当地…...
公司网站建设发票能抵扣不/seo免费优化工具
变量的作用域意思就是变量可以在什么位置使用 变量的作用域分为：局部作用域，全局作用域 局部变量： 在函数内声明的变量，只能在该函数内访问 函数运行结束，变量自动销毁 函数参数也是局部变量，只能在当前函…...
外国产品设计网站/查询网站
在任何一个时间点上，线程是可结合的（joinable）或者是分离的（detached）。一个可结合的线程能够被其他线程收回其资源和杀死。在被其他线程回收之前，它的存储器资源（例如栈）是不释放的…...
微信公众号封面制作网站/适合小学生的新闻事件
转载于:https://blog.51cto.com/maclean/1278815...