当前位置： 首页 > news >正文

vulnhub momentum 靶机复盘

news 2026/5/12 2:24:51

环境配置

到学校了 原来的桥接配置要改
这里记录几个点备忘

1.virtualbox 桥接 未指定

重新安装驱动VBoxNetLwf.inf

2.配置完靶机启动失败

手动安装VBoxNetLwf.inf
不要用virtualbox自带的netlwfinstall

3.配置完nmap扫不到

rw init=/bin/bash
进去看看网卡配置

信息收集

在这里插入图片描述

漏洞发现

一个没什么功能点的web
在这里插入图片描述

在main.js下发现opus-details.php
可以传参id
然后会原封不动的展示
可以xss 没啥用
尝试对cookie解密
没解出来

这里卡了半小时
后面去看别人的wp
发现就是得解 不知道为什么cyberchef解不出来 python也解不出来
在这里插入图片描述
直接拿main.js的代码解
解出来的东西看着像用户名-密码
因为开方了22端口 可以尝试ssh登录
登录失败

那么尝试以这个做个字典再用hydra跑
跑出来密码是auxerre-alienum##

提权

在这里插入图片描述
通过linpeas遍历了一下脆弱性
没发现什么明显的利用点
通过pyps64查看到redis进程
通过keys *
发现存在key rootpass
get rootpass
得到密码
然后su过去就行了

这块由于我第一次见redis 练了一些redis的命令给key整没了所以没图

相关文章：

vulnhub momentum 靶机复盘

环境配置 到学校了 原来的桥接配置要改 这里记录几个点备忘 1.virtualbox 桥接 未指定 重新安装驱动VBoxNetLwf.inf 2.配置完靶机启动失败 手动安装VBoxNetLwf.inf 不要用virtualbox自带的netlwfinstall 3.配置完nmap扫不到 rw init/bin/bash 进去看看网卡配置 信息收集…...

编程日记 2023/10/31 5:53:01

c++和java实现策略模式的差异

一、C和java的差异 实例化方式 c的对象有两种实例化方式，一种是局部变量中直接实例化。一种是new出来的。 MyClass myclass; //第一种方式 MyClass* myclassPtrnew MyClass(); //第二种方式java的对象构建，没有第一种方式，java的对象都…...

编程日记 2023/10/31 5:52:00

vim

简介 vim是一款多模式的文本编辑器，vim里面还有很多子命令，来进行代码的编写操作 常用模式图 命令模式 光标移动 shif $ 光标定义到当前行的最右侧结尾 shift ^ 光标定义到当前行的最左侧开头 shift g 光标定位到文本最末尾…...

编程日记 2023/10/31 5:50:59

AcWing93. 递归实现组合型枚举：输出从1~n中随机选出的m个整数

题目 从 1∼ n n n 这 n n n 个整数中随机选出 m m m 个，输出所有可能的选择方案。 输入格式 两个整数 n , m , n,m, n,m, 在同一行用空格隔开。 输出格式 按照从小到大的顺序输出所有方案，每行 1 个。 首先，同一行内的数升序排列&a…...

编程日记 2023/10/31 5:49:58

Java修仙传之Flink篇

大道三千:最近我修Flink 目前个人理解： 处理有界，无界流的工具 FLINK： FLINK定义： Flink特点 Flink分层API 流的定义 有界数据流（批处理）： 有界流：数据结束了，程序也…...

编程日记 2023/10/31 5:48:57

网络新闻发稿为何经久不衰？

有的老板可能看不到新闻营销的直接回报，一直不乐意在此方面投入，但是却看到竞争对手一直在搞新闻营销，也就安排个PR做做新闻公关。小马识途营销顾问观察，自互联网诞生以来，新闻营销一直是网络营销工作中的一个重点。 如…...

编程日记 2023/10/31 5:47:55

Java SimpleDateFormat 中英文时间格式化转换

SimpleDateFormat是一个以与语言环境有关的方式来格式化和解析日期的具体类。它允许进行格式化（日期 -> 文本）、解析（文本 -> 日期）和规范化。 SimpleDateFormat使得可以选择任何用户定义的日期-时间格式的模式。但是&…...

编程日记 2023/10/31 5:46:54

机器学习-基本知识

 任务类型 ◼ 有监督学习(Supervised Learning) 每个训练样本x有人为标注的目标t，学习的目标是发现x到t的映射，如分类、回归。 ◼ 无监督学习(Unsupervised Learning) 学习样本没有人为标注，学习的目的是发现数据x本身的分布规律&#xf…...

编程日记 2023/10/31 5:44:52

Xilinx 7 系列 1.8V LVDS 和 2.5V LVDS 信号之间的 LVDS 兼容性

如果通过LVDS进行接口，可以按照以程图中的步骤操作，以确保满足正确使用LVDS的所有要求。 40191 - 7 系列 - 1.8V LVDS 和 2.5V LVDS 信号之间的 LVDS 兼容性 与LVDS兼容驱动器和接收器连接时，7系列LVDS和LVDS_25输入和输出应该不存在兼容性问…...

编程日记 2023/10/31 5:43:51

R语言在生态环境领域中的实践技术应用

R语言作为新兴的统计软件，以开源、自由、免费等特点风靡全球。生态环境领域研究内容广泛，数据常多样而复杂。利用R语言进行多元统计分析，从复杂的现象中发现规律、探索机制正是R的优势。为此，以鱼类、昆虫、水文、地形等多样化的生…...

编程日记 2023/10/31 5:42:50

ChineseChess.2023.10.31.01

中国象棋残局模拟器：黑双卒压禁区 中国象棋残局模拟器ChineseChess.2023.10.31.01...

编程日记 2023/10/31 5:41:48

数据库扩展语句和约束方式以及用户管理

数据库扩展语句和约束方式以及用户管理 create TABLE if not exists ky32 ( id int(4) zerofill primary key auto_increment, name varchar(10) not null, cradid int(18) not null unique key, hobby varchar (50) ); auto_increment：表示该字段可以自增长&…...

编程日记 2023/10/31 5:40:46

JMM 简单理解

JMM 简单理解 1 Java 内存模型 Java 内存模型（Java Memory Model，JMM），主要为了屏蔽各种硬件和操作系统的内存差异，以实现让 Java 程序在各种平台下都能达到一致的内存访问效果，而设计的 2 工作内存与主内…...

编程日记 2023/10/31 5:39:45

微软Azure文本转音频，保存成MP3文件【代码python3】

标签： 文本转音频并保存mp3文件； 微软Azure； 微软Azure可以将文本转音频，并保存mp3文件，直接上代码 代码格式：python 3 import os import azure.cognitiveservices.speech as speechsdk# This example re…...

编程日记 2023/10/31 5:38:43

基于单片机的超声波探伤仪设计

摘要 超声波探伤仪是目前工业制造和现代化检测的重要途径之一，广泛的应用在质量检测和产品检测中，通过使用其产品能够有效地降低产品次品的风险。尽管随着电子技术的发展， 国内出现了一些数字化的超声检测仪器，但其数据处理及扩展…...

编程日记 2023/10/31 5:37:41

idea的设置

1.设置搜索encoding,所有编码都给换为utf-8 安装插件 eval-reset插件 https://www.yuque.com/huanlema-pjnah/okuh3c/lvaoxt#m1pdA 设置活动模板,idea有两种方式集成tomcat,一种是右上角config配置本地tomcat,一种是插件,如果使用插件集成,则在maven,pom.xml里面加上tomcat…...

编程日记 2023/10/31 5:36:38

高等数学啃书汇总重难点（八）向量代数与空间解析几何

持续更新，高数下第一章，整体来说比较简单，但是需要牢记公式，切莫掉以轻心~ 一.向量平行的充要条件 二.向量坐标的线性运算 三.向量的几何性质 四.数量积 五.向量积 六.混合积 七.曲面方程 八.空间曲线方程 九.平面的点法式方程 十…...

编程日记 2023/10/31 5:34:36

C#开发DLL，CAPL调用（CAPL＞＞ .NET DLL）

文章目录 展示说明新建类库工程C# 代码生成dllCAPL脚本调用dll，输出结果展示 ret为dll里函数返回的值。 说明 新建类库工程 在visual studio中建立。 C# 代码 using...

编程日记 2023/10/31 5:33:35

0-1背包问题【穷举法+二维dp数组】

问题描述： 使用穷举法解决0/1背包问题。问题描述：给定n个重量为{w1, w2, … ,wn}、价值为{v1, v2, … ,vn} 的物品和一个容量为C的背包，求这些物品中的一个最有价值的子集，且要能够装到背包中。 穷举法：每件物品装还是…...

编程日记 2023/10/31 5:32:34

nodejs+vue+python+php基于微信小程序的在线学习平台设计与实现-计算机毕业设计

困扰管理层的许多问题当中,在线学习也是不敢忽视的一块。但是管理好在线学习又面临很多麻烦需要解决,例如：如何在工作琐碎,记录繁多的情况下将在线学习的当前情况反应给课程问题管理员决策,等等。 流,开发一个在线学习平台小程序一方面的可能会更合乎时宜,另一方面来…...

编程日记 2023/10/31 5:31:33

用Godot 4.0复刻街霸3D名场面：从Blender绑定到动画状态机的完整实战

用Godot 4.0复刻街霸3D名场面：从Blender绑定到动画状态机的完整实战 街机厅里那些经典格斗游戏的3D重制总能勾起玩家的情怀，而今天我们将用Godot 4.0完整复刻《街霸》中隆的招牌必杀技——从Blender的骨骼绑定到Godot动画状态机的全流程实现。这不是简单…...

编程新知 2026/5/12 0:59:56

用PTA题库学C语言：手把手教你拆解‘选择与循环’的嵌套逻辑

用PTA题库学C语言：手把手教你拆解‘选择与循环’的嵌套逻辑 学习C语言时，最让初学者头疼的莫过于那些层层嵌套的选择结构和循环结构。面对一堆if-else和for/while语句，很多人会感到无从下手。本文将通过PTA题库中的典型题目，教你一…...

编程新知 2026/5/12 0:03:10

从Distributed到Lumped：三种SPEF寄生模型，你的芯片时序分析该选哪一个？

芯片时序分析中的SPEF模型选择：精度与效率的终极权衡 在28nm以下工艺节点，互连线寄生效应导致的时序偏差可能占到整体时钟周期的30%以上。面对动辄数千万个net的现代SoC设计，工程师们不得不在模型精度与运行时间之间做出艰难抉择。就像一位资…...

编程新知 2026/5/11 22:47:38

【Leona】BoxId 是什么-设备指纹参数

BoxId 是什么？从 Leona.sense() 到 /v1/verdict 的可落地闭环：签名、落库、错误处理与回归验证（基于公开示例） TL;DR BoxId 不是“风险结论”，而是一次“证据报告兑换券”：端上拿 BoxId，后端换证…...

编程新知 2026/5/11 21:59:08

终极ROFL播放器指南：如何免费快速解锁英雄联盟回放文件分析

终极ROFL播放器指南：如何免费快速解锁英雄联盟回放文件分析 【免费下载链接】ROFL-Player (No longer supported) One stop shop utility for viewing League of Legends replays! 项目地址: https://gitcode.com/gh_mirrors/ro/ROFL-Player 还在为无法查看英…...

编程新知 2026/5/11 21:10:29

深度解密网易云音乐NCM格式：技术原理与实战应用指南

深度解密网易云音乐NCM格式：技术原理与实战应用指南 【免费下载链接】ncmdump ncmdump - 网易云音乐NCM转换 项目地址: https://gitcode.com/gh_mirrors/ncmdu/ncmdump 你是否曾在网易云音乐下载了心爱的歌曲，却发现只能在官方客户端播放&#xf…...

编程新知 2026/5/11 19:53:21

NemoClaw资源导航：从Awesome列表构建到高效使用指南

1. 项目概述：一个为“NemoClaw”而生的资源宝库 如果你正在寻找一个关于“NemoClaw”的、经过筛选和整理的高质量资源集合，那么你很可能已经听说过或者正在寻找 VoltAgent/awesome-nemoclaw 这个项目。在开源世界里，以 awesome- 为前缀的…...

编程新知 2026/5/11 19:51:10

Linux I2C设备驱动避坑指南：以MPU6050为例，解决i2c_transfer返回EIO错误

Linux I2C设备驱动深度排障：MPU6050的EIO错误全解析 调试嵌入式设备时，最令人沮丧的莫过于那些间歇性出现的错误。它们像幽灵一样时隐时现，让开发者陷入无尽的猜测和试错循环。MPU6050作为一款广泛使用的运动传感器，其I2C接口的稳…...

编程新知 2026/5/11 17:51:00

绝区零自动化助手：5分钟掌握全自动游戏任务管理

绝区零自动化助手：5分钟掌握全自动游戏任务管理 【免费下载链接】ZenlessZoneZero-OneDragon 绝区零 一条龙 | 全自动 | 自动闪避 | 自动每日 | 自动空洞 | 支持手柄 项目地址: https://gitcode.com/gh_mirrors/ze/ZenlessZoneZero-OneDragon 绝区零一条龙是…...

编程新知 2026/5/11 15:57:49

NTU-RGB+D数据集在PyTorch/GCN中的实战应用：从数据加载到模型训练避坑指南

NTU-RGBD数据集在PyTorch/GCN中的实战应用：从数据加载到模型训练避坑指南 当我们需要构建一个基于骨骼数据的动作识别模型时，NTU-RGBD数据集无疑是最受欢迎的选择之一。这个包含超过56,000个动作样本的大规模数据集，为研究者提供了丰富的训练…...

编程新知 2026/5/11 14:58:43