当前位置： 首页 > news >正文

漏洞指北-VulFocus靶场专栏-入门

news 2026/5/13 7:16:33

漏洞指北-VulFocus靶场01-入门

  • VulFocus靶场前置条件：
  • 入门001 命令执行漏洞
        • step1： 输入默认index的提示
        • step2：
  • 入门002 目录浏览漏洞
        • step1：进入默认页面，找到tmp目录
        • step2 进入tmp目录获取flag文件

VulFocus靶场前置条件：

该靶场的web页面是80端口，为了避免端口冲突，靶场后台每一个漏洞会启动docker，漏洞的80端口会被映射到其他端口来代替，比如下图，访问23744就是实际漏洞环境的80端口。
在这里插入图片描述

入门001 命令执行漏洞

命令执行（Command Execution）漏洞：可以直接在Web页面中执行系统命令，从而获取敏感信息或者拿下shell权限 。
原因：是Web服务器对用户输入命令安全检测不足，导致恶意代码被执行
解决方案：

step1： 输入默认index的提示

在这里插入图片描述

step2：

拼接指令cmd = ls /tmp
cmd就是执行shell的命令
常见的flag一般都是在/tmp页面下
注意‘ ’的符号是%20 ，后面玩捉迷藏有时候会用到这个点。

dnimg.cn/a394ab888e5a48f3a3e723c0ffd35a62.png)
flag已经被Get，将内容输入到靶场页面即可，后续不会再对此过程机械能说明，仅到找到flag结束
在这里插入图片描述
在这里插入图片描述

入门002 目录浏览漏洞

目录浏览漏洞：由于网站存在配置缺陷，存在目录可浏览漏洞，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件
原因：目录没有默认首页文件或没有正确设置默认首页文件，将会把整个目录结构列出来，将网站结构完全暴露给攻击者； 攻击者可能通过浏览目录结构，访问到某些隐秘文件
解决方案：

step1：进入默认页面，找到tmp目录

在这里插入图片描述

step2 进入tmp目录获取flag文件

在这里插入图片描述

相关文章：

漏洞指北-VulFocus靶场专栏-入门

漏洞指北-VulFocus靶场01-入门 VulFocus靶场前置条件：入门001 命令执行漏洞step1： 输入默认index的提示step2： 入门002 目录浏览漏洞step1：进入默认页面，找到tmp目录step2 进入tmp目录获取flag文件 VulFocus靶场前置条…...

编程日记 2023/8/21 18:25:35

管理类联考——逻辑——真题篇——按知识分类——汇总篇——二、论证逻辑——推论——第二节——数字推理题

文章目录 第二节 数字推理题真题（2017-31）——推论——数字推理题——数量比例模型真题（2014-33）——推论——数字推理题——数量比例模型——（1）若题干既有数量，也有比例，答案一般为数量。（2）若题干只有比例没有数量，答案一般为比例。真题（2018-44）——推论——数…...

编程日记 2023/8/21 18:24:34

git基础教程(24) git reflog查看引用日志

文章目录 1、`git reflog`命令说明2、`git reflog`命令显示内容3、具体的用法4、引起ref变化的操作有git reflog 命令是用来恢复本地错误操作很重要的一个命令，所以在这里对它进行一下整理。 1、git reflog命令说明 reflog翻译：Reference logs（参考日志） git reflog命令：…...

编程日记 2023/8/21 18:23:33

成都爱尔谭娇主任提醒孩子不停揉眼睛是因为什么

孩子总是揉眼睛， 明显眼睛不舒服， 但看着好像没什么? 可孩子不停眨眼流泪， 肯定不对…… 孩子到底怎么了? 孩子可能长了“倒睫”! 孩子出现倒睫毛就是睫毛不朝外长而向内长，是婴幼儿很容易患的一种眼病。 由于孩子的脸颊及鼻梁发…...

编程日记 2023/8/21 18:22:30

医疗设备管理软件哪家好？医院设备全生命周期管理要怎么做？

随着医学技术的不断进步，医疗设备变得越来越先进，越来越复杂。因此，医疗设备的管理也变得越来越重要。传统的医疗设备管理方式存在很多问题，比如设备数据难统计、报修方式难统一、巡检维保难规范等。为了解决这些问题，…...

编程日记 2023/8/21 18:21:29

基于PaddlePaddle实现的声纹识别系统

前言 本项目使用了EcapaTdnn、ResNetSE、ERes2Net、CAM等多种先进的声纹识别模型，不排除以后会支持更多模型，同时本项目也支持了MelSpectrogram、Spectrogram、MFCC、Fbank等多种数据预处理方法，使用了ArcFace Loss，ArcFace loss…...

编程日记 2023/8/21 18:20:28

使用GDB工具分析core文件的方法

引言： 在软件开发过程中，我们经常会遇到程序崩溃或异常退出的情况。这时，一个非常有用的工具就是GDB（GNU调试器），它可以帮助我们分析core文件并找出导致程序崩溃的原因。本文将介绍如何使用GDB工具来分析c…...

编程日记 2023/8/21 18:19:24

Maven - 统一构建规范：Maven 插件管理最佳实践

文章目录 Available Plugins开源项目中的使用插件介绍maven-jar-pluginmaven-assembly-pluginmaven-shade-pluginShade 插件 - 标签artifactSetrelocationsfilters 完整配置 Available Plugins https://maven.apache.org/plugins/index.html Maven 是一个开源的软件构建工具&…...

编程日记 2023/8/21 18:18:21

对接海康明眸门禁设备-删除人员信息

对接海康明眸门禁设备-删除人员信息 文中登录 退出登录 长连接和海康hCNetSDK等接口 见文章 初始SDK和登录 /*** 删除人脸 IotCommDataResult 自定义类 收集结果*/Overridepublic List<IotCommDataResult> deleteFace(IotCameraParam camera, Collection<Long> us…...

编程日记 2023/8/21 18:17:20

LEADTOOLS Imaging SDK Crack

LEADTOOLS Imaging SDK Crack 高级开发人员工具包包括ActiveX和WPF/XAML控件。 LEADTOOLS Imaging SDK为文件格式导入/导出、图像压缩、图像显示和效果、颜色转换、图像处理、TWAIN扫描、图像通用对话框、数据库集成、打印和互联网提供了基本和高级的彩色图像功能。 LEADTOOLS …...

编程日记 2023/8/21 18:16:17

2023并发之八股文——面试题

基础知识 并发编程的优缺点为什么要使用并发编程&#xff08;并发编程的优点&#xff09; 充分利用多核CPU的计算能力&#xff1a;通过并发编程的形式可以将多核CPU 的计算能力发挥到极致&#xff0c;性能得到提升方便进行业务拆分&#xff0c;提升系统并发能力和性能&#x…...

编程日记 2023/8/21 18:15:16

操作记录日志保存设计实现

定义一个切面类 @Aspect @Slf4j @Component @RequiredArgsConstructor public class OperateLogAopConfig {private final ISysOperateLogService sysOperateLogService;@Around("@annotation(operateLog)")public Object operateLog(ProceedingJoinPoint point, Op…...

编程日记 2023/8/21 18:14:15

PL 侧驱动和fpga 重加载的方法

可以解决很多的问题 时钟稳定后加载特定fpga ip &#xff08;要不内核崩的一塌糊涂&#xff09;fpga 稳定复位软件决定fpga ip 加载的时序 dluash load /usr/local/scripts/si5512_setup.lua usleep 30 mkdir -p /lib/firmware cp -rf /usr/local/firmare/{*.bit.bin,*.dtbo} …...

编程日记 2023/8/21 18:13:14

【2023最新爬虫】用python爬取知乎任意问题下的全部回答

老规矩&#xff0c;先上结果&#xff1a; 爬取了前200多页&#xff0c;每页5条数据&#xff0c;共1000多条回答。&#xff08;程序设置的自动判断结束页&#xff0c;我是手动break的&#xff09; 共爬到13个字段&#xff0c;包含&#xff1a; 问题id,页码,答主昵称,答主性别,…...

编程日记 2023/8/21 18:12:13

Bingchat和ChatGPT主要区别

Bing Chat由chatgpt GPT-4技术提供支持&#xff0c;这是流行的ChatGPT的最新语言模型。Bing Chat通过更具交互性和上下文联动的响应来优化搜索引擎。它允许用户提出问题并获得更人性化、精确化或创造力的答案。用户还可以在答案末尾查看的参考来源。该工具可以充当个人研究、计…...

编程日记 2023/8/21 18:11:10

Docker容器：docker镜像的创建及dockerfile

Docker容器&#xff1a;docker镜像的创建及dockerfile案例 一.docker镜像的三种创建方法 创建镜像有三种方法&#xff1a;基于现有镜像创建、基于本地模板创建及基于dockerfile创建 1.基于现有镜像创建 1.1 启动镜像 #首先启动一个镜像&#xff0c;在容器里做修改 docker …...

编程日记 2023/8/21 18:10:08

Vue3 父子组件数据传递

1、父组件向子组件传递数据 1.1、传递多个简单变量给到子组件 父组件使用 <TitleView title"标题" :name"name" :isCollect"isCollect" collect-event"collectEvent" /><script setup>const name ref(名字)const isCol…...

编程日记 2023/8/21 18:09:07

Eureka：集群环境配置

创建三个集群 导包 <!-- 导包--><dependencies><!-- Eureka -server --><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-eureka-server</artifactId><version>1.…...

编程日记 2023/8/21 18:08:06

springboot之多数据源配置

文章目录 一、多数据源的典型使用场景1 业务复杂&#xff08;数据量大&#xff09;2 读写分离 二、如何实现多数据源通过AbstractRoutingDataSource动态指定数据源多数据源切换方式AOPMyBatis插件 三、spring集成多个Mybatis框架 实现多数据源控制四、dynamic-datasource 多数据…...

编程日记 2023/8/21 18:07:05

无涯教程-PHP - 静态变量函数

静态变量 静态变量在函数退出时值不会丢失,您只需将关键字STATIC放在变量名称的前面,即可将变量声明为静态变量。 <?phpfunction keep_track() {STATIC $count0;$count;print $count;print "<br />";}keep_track();keep_track();keep_track(); ?> 这…...

编程日记 2023/8/21 18:06:04

Serverless平台为何总让人“又爱又恨”？揭秘Lovable设计的3层情感化架构（开发者体验×运维韧性×业务敏捷）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Serverless平台为何总让人“又爱又恨”&#xff1f; Serverless 架构在现代云原生开发中已成为主流选择&#xff0c;它承诺“无需管理服务器”&#xff0c;让开发者专注业务逻辑。然而&#xff0c;在真…...

编程新知 2026/5/13 7:02:58

收藏！AI时代程序员转型指南：从纯编码到人机协同高手

本文揭示了AI对程序员行业的深刻变革&#xff1a;初级编码岗需求锐减&#xff0c;而AI协作、架构师等高端岗位需求激增。文章提出两个阶段提升竞争力&#xff1a;第一阶段掌握AI工具栈&#xff08;编码助手、调试工具等&#xff09;并遵循人机协同法则&#xff1b;第二阶段构建…...

编程新知 2026/5/13 6:19:17

基础设施可观测性：监控和诊断基础设施状态

基础设施可观测性&#xff1a;监控和诊断基础设施状态 一、基础设施可观测性概述 1.1 基础设施可观测性的定义 基础设施可观测性是指通过收集、分析和可视化基础设施的运行数据&#xff0c;来理解和监控基础设施状态的能力。它包括监控服务器、网络、存储等基础设施组件的性能和…...

编程新知 2026/5/13 6:00:00

Tempera风格+古典画框+羊皮纸基底=高转化商业图？：电商视觉团队实测ROI提升210%的紧急部署方案

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Tempera风格古典画框羊皮纸基底高转化商业图&#xff1f;&#xff1a;电商视觉团队实测ROI提升210%的紧急部署方案 在Q3大促前72小时&#xff0c;某头部服饰品牌视觉中台紧急启用Tempera风格渲染管线&a…...

编程新知 2026/5/13 4:35:21

MCP协议实战：用mcp-custom-dev构建AI助手专属工具链

1. 项目概述&#xff1a;一个为开发者赋能的MCP自定义开发工具最近在和一些做AI应用开发的朋友聊天&#xff0c;发现大家普遍遇到一个痛点&#xff1a;虽然现在大语言模型&#xff08;LLM&#xff09;的API调用很方便&#xff0c;但想把它们真正“嵌入”到自己的业务流程里&…...

编程新知 2026/5/13 2:40:45

2026年5月PLC厂家：十大品牌专业评测解决工厂自动化选型难

摘要当制造业加速迈向智能化和柔性生产&#xff0c;PLC作为工业自动化的核心控制单元&#xff0c;其选型直接决定了产线效率、系统稳定性与长期运营成本。然而&#xff0c;面对众多品牌在技术路线、开放程度、生态兼容性上的显著分化&#xff0c;决策者常陷入“性能与成本如何平…...

编程新知 2026/5/13 1:17:15

中国半导体产业崛起：资本驱动下的存储器攻坚与全产业链布局

1. 行业格局的十字路口&#xff1a;当西方整合遇上东方崛起最近几年&#xff0c;半导体行业的头条新闻几乎被一系列重磅并购案所占据&#xff1a;恩智浦收购飞思卡尔、安华高并购博通、英特尔鲸吞阿尔特拉。这些动辄数百亿美元的巨无霸交易&#xff0c;背后传递出一个清晰的信号…...

编程新知 2026/5/13 0:49:00

【仅开放72小时】：Gemini Workspace与Microsoft Entra ID双向同步的密钥轮换脚本（含自动审计日志生成器）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;Gemini Workspace整合方案概述 Gemini Workspace 是 Google 推出的面向企业级 AI 协作的统一平台&#xff0c;其核心价值在于将 Gemini 模型能力深度嵌入办公套件&#xff08;如 Gmail、Drive、Docs、M…...

编程新知 2026/5/13 0:24:23

DeepSeek（V3为主、兼顾V2/R1）算力优化细节详解

DeepSeek&#xff08;V3为主、兼顾V2/R1&#xff09;算力优化细节详解以下是针对核心优化模块的深入技术拆解&#xff0c;包含MLA数学原理、FP8精准实现、无辅助损失负载均衡、R1-GRPO算法核心&#xff0c;内容基于DeepSeek-V3官方技术报告及2026年5月公开权威分析。DeepSeek系…...

编程新知 2026/5/13 0:12:12

Anthropic新模型Mythos号称擅查漏洞，扫描curl代码却仅确认1个低危问题

Mythos高调亮相&#xff0c;扫描结果却令人意外 近期&#xff0c;Anthropic推出的AI安全分析模型Mythos引发广泛关注&#xff0c;该公司宣称其在发现源代码安全漏洞方面表现出色&#xff0c;甚至因此暂缓公开发布。然而&#xff0c;当Mythos扫描全球最广泛使用的开源命令行HTTP…...

编程新知 2026/5/13 0:08:11