当前位置： 首页 > news >正文

Vulnhub: MoneyBox: 1靶机

news 2026/4/7 6:59:48

kali：192.168.111.111

靶机：192.168.111.194

信息收集

端口扫描

nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.194

ftp匿名登录发现trytofind.jpg

目录爆破发现blogs目录

gobuster dir -u http://192.168.111.194 -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt

访问后查看源码提示另一个目录S3cr3t-T3xt

访问S3cr3t-T3xt目录查看源码

该密码为图片隐写的密码3xtr4ctd4t4

用提示的用户爆破ssh

hydra -l renu -P /usr/share/wordlists/rockyou.txt 192.168.111.194 -s 22 ssh -t 64

提权

查看/home/lily/.ssh/authorized_keys，发现renu用户可以使用证书登录lily用户

登录后查看sudo权限

ssh lily@192.168.111.194

提权方法：perl | GTFOBins

提升为root

sudo -u root perl -e 'exec "/bin/sh";'

flag

相关文章：

Vulnhub: MoneyBox: 1靶机

kali：192.168.111.111 靶机：192.168.111.194 信息收集 端口扫描 nmap -A -sC -v -sV -T5 -p- --scripthttp-enum 192.168.111.194 ftp匿名登录发现trytofind.jpg 目录爆破发现blogs目录 gobuster dir -u http://192.168.111.194 -w /usr/share/word…...

编程日记 2023/8/15 9:40:38

[国产MCU]-BL602开发实例-LCD1602 I2C驱动

LCD1602 I2C驱动 文章目录 LCD1602 I2C驱动1、LCD1602/LCD2004介绍2、硬件准备3、驱动实现本文将详细介绍如何在K210中驱动LCD1602/LCD2004 I2C显示屏。 1、LCD1602/LCD2004介绍 LCD1602液晶显示器是广泛使用的一种字符型液晶显示模块。它是由字符型液晶显示屏（LCD）、控制驱…...

编程日记 2023/8/15 9:39:35

AI 绘画Stable Diffusion 研究（七） 一文读懂 Stable Diffusion 工作原理

大家好，我是风雨无阻。 本文适合人群： 想要了解AI绘图基本原理的朋友。 对Stable Diffusion AI绘图感兴趣的朋友。 本期内容： Stable Diffusion 能做什么 什么是扩散模型 扩散模型实现原理 Stable Diffusion 潜扩散模型 Stable Diffu…...

编程日记 2023/8/15 9:38:33

URLSearchParams：JavaScript中的URL查询参数处理工具

文章目录 导言：一、URLSearchParams的来历二、URLSearchParams的作用三、URLSearchParams的方法和属性四、使用示例五、注意事项六、结论参考资料 导言： 在Web开发中，处理URL查询参数是一项常见的任务。为了简化这一过程，JavaScr…...

编程日记 2023/8/15 9:37:32

1.4 数据库管理与优化

数据库管理与优化 文章目录 数据库管理与优化1. 数据库概述1.1 数据库的定义和作用1.2 数据库管理系统（DBMS） 2. 数据库模型2.1 关系型数据库**2.2 非关系型数据库 3. 数据库设计3.1 数据库设计原则3.2 数据库设计步骤 4. 数据库优化4.1 数据库性能优化4…...

编程日记 2023/8/15 9:36:31

T113-S3 Tina-Linux -- 2.开发板使用

1. 硬件环境 1.1 开发板 型号：100ASK_T113-PRO Base V1.1（韦东山）配置：CPU：T113-S3，RAM：128MB，ROM：128MB 2. 各模块使用 2.1 wifi wifi模组型号：XR829…...

编程日记 2023/8/15 9:35:30

Django-配置邮箱功能（一）：使用django自带的发送邮件功能

一、获取邮箱授权码 以QQ邮箱为例子： 1、进入到设置，找到账户 2、开启POP3等服务，点击管理服务 3、进入管理服务，生成授权码 4、按照要求发送短信就可以了 5、将授权码复制保存，离开界面就看不到了 二、django项目中…...

编程日记 2023/8/15 9:34:28

JS实现树形结构、一维数组以及map之间的转换

const treeData[ {id:1, name:中国, children:[ {id:11,name:河南省,children:[{id:111,name:南阳市,children:[{id:1111,name:淅川县,children:null}]},{id:112,name:郑州市,children:[{id:1121,name:中牟县,children:null}]}] }, {id:22,name:广东省,children:[{id:221,name:…...

编程日记 2023/8/15 9:33:27

Vue中自定义.js变量

1、定义.js文件 order.js文件内容： // 订单是否报账 const EXPENESS_STATUS_NO0; const EXPENESS_STATUS_YES1; // 状态 0-未发货 1-发货 2-确认收获 const STATUS_NO0; const STATUS_SEND1; const STATUS_DELIVERY2; // 如何不加这个，vue中引…...

编程日记 2023/8/15 9:32:26

基于深度信念神经网络+长短期神经网络的降雨量预测，基于dbn-lstm的降雨量预测，dbn原理，lstm原理

目录 背影 DBN神经网络的原理 DBN神经网络的定义 受限玻尔兹曼机（RBM） LSTM原理 DBN-LSTM的降雨量预测 基本结构 主要参数 数据 MATALB代码 结果图 展望 背影 DBN是一种深度学习神经网络，拥有提取特征，非监督学习的能力，通过dbn进行无监督学习提取特征，然后长短期神经…...

编程日记 2023/8/15 9:31:25

SyntaxError: Cannot use import statement outside a module

node环境运行报错： 解决步骤： 1. npm init -y 2. 在 package.json 文件中加入一条："type": "module", 3. 保存后再执行即可 附：最好是不要在node用import，否则需要上次配置 建议1：用re…...

编程日记 2023/8/15 9:30:23

为什么要做数据可视化系统

数据可视化系统在当今数字时代发挥着重要的作用，成为许多组织和企业的不可或缺的工具。随着信息爆炸式增长和数据处理的需求不断增加，数据可视化系统帮助人们更好地理解和分析数据，为决策提供重要支持。数聚股份将详细介绍为什么要做数据可视…...

编程日记 2023/8/15 9:29:22

Java项目作业~ 通过html+Servlet+MyBatis，完成站点信息的添加功能

需求： 通过htmlServletMyBatis，完成站点信息的添加功能。 以下是站点表的建表语句： CREATE TABLE websites (id int(11) NOT NULL AUTO_INCREMENT,name char(20) NOT NULL DEFAULT COMMENT 站点名称,url varchar(255) NOT NULL DEFAULT ,…...

编程日记 2023/8/15 9:28:21

基于 Arduino 编写 ESP32 BLE Server 例程

测试代码如下&#xff1a; 支持 BLE 连接支持 BLE 数据传输 #include <BLEDevice.h> #include <BLEServer.h> #include <BLEUtils.h>namespace BLEServerDemo {BLEServer *pServer nullptr; BLEService *pService nullptr; BLECharacteristic *pCharacte…...

编程日记 2023/8/15 9:27:20

Mac环境变量配置

export HOMEBREW_NO_AUTO_UPDATEtrue关闭Homebrew自动更新&#xff0c;因为每次安装软件都要自动更新&#xff0c;特别慢export JAVA_HOME/Library/Java/JavaVirtualMachines/jdk1.8.0_271.jdk/Contents/Home配置JAVA_HOMEexport ANDROID_HOME/Users/fanpaopao/Library/Android…...

编程日记 2023/8/15 9:26:19

使用FTP文件传输协议的潜在风险

数据&#xff08;事实&#xff0c;数字&#xff0c;价值&#xff09;是当今业务运行的核心要素。但是&#xff0c;如果数据没有得到有效的存储和传输&#xff0c;它们就会成为阻碍业务发展的障碍。如果企业不能及时地把数据送到合适的地方&#xff0c;就会造成严重的经济损失。…...

编程日记 2023/8/15 9:25:18

Jtti：windows虚拟内存最小值太低如何解决

当Windows虚拟内存的最小值设置过低时&#xff0c;可能会导致系统性能下降、应用程序崩溃甚至系统不稳定。解决方法包括&#xff1a; 调整虚拟内存设置&#xff1a; 可以通过以下步骤调整虚拟内存的设置&#xff1a; 右键点击“此电脑”或“计算机”&#xff0c;选择“属性”。…...

编程日记 2023/8/15 9:24:16

基于微服务+Java+Spring Cloud +Vue+UniApp +MySql实现的智慧工地云平台源码

基于微服务JavaSpring Cloud VueUniApp MySql开发的智慧工地云平台源码 智慧工地概念&#xff1a; 智慧工地就是互联网建筑工地&#xff0c;是将互联网的理念和技术引入建筑工地&#xff0c;然后以物联网、移动互联网技术为基础&#xff0c;充分应用BIM、大数据、人工智能、移…...

编程日记 2023/8/15 9:23:15

Unity框架学习--4 Mono管理器

作用&#xff1a;使不继承MonoBehaviour的类能够开启协程&#xff0c;并且可以使用FixedUpdate、Update、LateUpdate进行每帧更新。 原理&#xff1a; 1、在场景中创建一个继承MonoBehaviour的“执行者”脚本&#xff0c;这个脚本就专门用来开启协程和监听帧更新。 2、Mono管理…...

编程日记 2023/8/15 9:22:14

Unity zSpace 开发

文章目录 1.下载 zSpace 开发环境1.1 zCore Unity Package1.2 zView Unity Package 2. 导入工程3. 发布设置4.功能实现4.1 用触控笔来实现对模型的拖拽&#xff1a; 5. 后续更新 1.下载 zSpace 开发环境 官网地址 1.1 zCore Unity Package zSpace 开发核心必须 1.2 zView …...

编程日记 2023/8/15 9:21:12

Chord在科研视频处理中的应用：实验过程帧级语义标注与行为时序建模

Chord在科研视频处理中的应用&#xff1a;实验过程帧级语义标注与行为时序建模 1. 引言&#xff1a;科研视频分析的挑战与机遇 在科学研究领域&#xff0c;特别是生物学、心理学、医学和工程学等学科中&#xff0c;实验过程视频记录已成为不可或缺的研究手段。研究人员通过视…...

编程新知 2026/4/7 6:50:59

OpenClaw可视化监控：千问3.5-9B任务实时看板搭建

OpenClaw可视化监控&#xff1a;千问3.5-9B任务实时看板搭建 1. 为什么需要本地可视化监控&#xff1f; 上个月我尝试用OpenClaw自动化处理一批市场分析报告时&#xff0c;突然发现任务执行到一半就中断了。排查了半天才发现是Token耗尽导致模型停止响应——这种"黑盒式…...

编程新知 2026/4/7 6:34:08

OpenClaw节能模式：让SecGPT-14B在笔记本上流畅运行的配置

OpenClaw节能模式&#xff1a;让SecGPT-14B在笔记本上流畅运行的配置 1. 为什么需要节能模式&#xff1f; 去年冬天&#xff0c;我的MacBook Pro在运行SecGPT-14B时发烫到可以当暖手宝的程度&#xff0c;续航时间从8小时骤降到不足90分钟。这促使我开始研究OpenClaw的节能配置…...

编程新知 2026/4/7 4:32:09

Boost电路元件选型避坑指南：从MOSFET到二极管的实战经验分享

Boost电路元件选型避坑指南&#xff1a;从MOSFET到二极管的实战经验分享 升压转换器设计中最令人头疼的环节&#xff0c;往往不是拓扑结构的理解&#xff0c;而是那些看似简单却暗藏玄机的元件选型。去年我们团队的一个项目就曾因为二极管选型不当&#xff0c;导致整批产品在高…...

编程新知 2026/4/7 4:05:32

Whisper JAX自定义模型训练终极指南：从PyTorch到Flax的完整转换流程

Whisper JAX自定义模型训练终极指南&#xff1a;从PyTorch到Flax的完整转换流程 【免费下载链接】whisper-jax JAX implementation of OpenAIs Whisper model for up to 70x speed-up on TPU. 项目地址: https://gitcode.com/gh_mirrors/wh/whisper-jax Whisper JAX是基…...

编程新知 2026/4/7 3:47:19

双向链表的实现与优势

文章目录双向链表的实现与优势 ✨什么是双向链表&#xff1f; &#x1f914;实现双向链表 &#x1f4bb;双向链表的优势 &#x1f31f;应用示例&#xff1a;浏览器历史记录 &#x1f310;总结 &#x1f4da;双向链表的实现与优势 ✨ 在计算机科学中&#xff0c;数据结构是组织…...

编程新知 2026/4/7 3:35:06

OpenClaw多模型路由：千问3.5-35B-A3B-FP8与其他模型协同工作

OpenClaw多模型路由&#xff1a;千问3.5-35B-A3B-FP8与其他模型协同工作 1. 为什么需要多模型路由&#xff1f; 去年我在尝试用OpenClaw自动化处理个人知识库时&#xff0c;遇到了一个典型问题&#xff1a;当我让AI助手整理科研论文时&#xff0c;它总把图表说明文字识别成正…...

编程新知 2026/4/7 2:55:28

鸿蒙_ArkTS解决Duplicate function implementation错误

在鸿蒙应用开发中编写自定义构建函数时遇到了Error Message: Duplicate function implementation.错误&#xff0c;原因是在多个不同页面&#xff08;.ets文件&#xff09;中使用了相同名称的组件外自定义构建函数&#xff0c;导致预览器报错&#xff1a;导致报错的代码如下&am…...

编程新知 2026/4/7 1:03:44

EMI防护与去耦电容工程实践指南

1. 电磁干扰&#xff08;EMI&#xff09;基础解析 电磁干扰&#xff08;Electromagnetic Interference&#xff0c;简称EMI&#xff09;是电子工程师在设计电路时必须面对的核心挑战之一。作为一名硬件工程师&#xff0c;我经常遇到各种由EMI引发的系统不稳定问题。EMI本质上是…...

编程新知 2026/4/7 0:59:38

自动化视频配音流水线：CosyVoice与AE脚本结合实战

自动化视频配音流水线&#xff1a;CosyVoice与AE脚本结合实战 你是不是也遇到过这样的烦恼&#xff1f;做短视频、录网课&#xff0c;或者给产品做演示视频&#xff0c;自己配音吧&#xff0c;要么普通话不标准&#xff0c;要么声音不好听&#xff0c;要么就是录了好几遍都不满…...

编程新知 2026/4/7 0:53:35