当前位置：首页 > news >正文

云尘靶场-Tr0ll-vulhub

news 2025/7/8 18:13:38

直接fscan扫描

发现这里有一个ftp

我们等等看首先去nmap扫描端口

nmap -A -p- 172.25.0.13 --unprivileged  这里使用wsl

ftp ssh 和80

然后我们继续继续目录扫描 dirb

出来没什么用处所以我们继续去看流量包

流量包分析

首先看tcp ->分析->追踪流

这里是ftp的登入

下一个查看文件吧

这里出现了字符串这里已经是打开了stuff文件读取

所以这里我们去翻译就可以知道是使用 sup3rs3cr3tdirlol这个然后就去拼接目录即可

目录遍历我们查看一下是一个二进制文件 linux执行一下

给出下一个提示我们继续进行拼接

又是一个遍历

我们去下下来发现是两个字典一个用户名吧一个是passwd

然后这里passwd 的名字很奇怪说这个文件夹包含密码

但是里面就一个密码（我们把文件名丢进去）

ftp没有

ssh出现了我们直接链接

提权

查看内核

Linux troll 3.13.0-32-generic #57-Ubuntu SMP Tue Jul 15 03:51:12 UTC 2014 i686 i686 i686 GNU/Linux

我们去搜索一下

searchsploit linux  3.13

然后我们直接通过上传 gcc编译即可

然后我们就可以提权成功

获取flag

gcc -o exp 37292.cchmod 777 exp ./expcat /root/proof.txt

云尘靶场-Tr0ll-vulhub

直接fscan扫描发现这里有一个ftp 我们等等看首先去nmap扫描端口 nmap -A -p- 172.25.0.13 --unprivileged 这里使用wsl ftp ssh 和80 然后我们继续继续目录扫描 dirb 出来没什么用处所以我们继续去看流量包流量包分析首先看tcp ->分析->追踪流这里是f…...

编程日记 2023/11/7 22:34:46

Cuda cmake支持C++17

项目中cuda的编译需要使用到C17的特性，但是自己在设置C17的时候，一直不生效，最后找到一种生效的方式 1. 设置CMAKE_CUDA_STANDARD cmake_minimum_required(VERSION 3.19)project(demo)set(CMAKE_CXX_STANDARD 17) set(CMAKE_CUDA_STANDARD …...

编程日记 2023/11/7 22:33:45

【黑马程序员】Git

文章目录前言一、Git 概念二、Git 安装与常用命令三、Git 远程仓库四、在 IDEA 上操作 Git总结前言一、Git 概念二、Git 安装与常用命令三、Git 远程仓库四、在 IDEA 上操作 Git 总结...

编程日记 2023/11/7 22:31:43

季节性壁炉布置：让您的家温馨如冬季仙境

1、主题化的壁炉装饰：根据不同节令或假日，您可以为壁炉布置不同的主题。比如，在圣诞季节，您可以放置圣诞装饰品，烛台和彩灯，打造温馨的圣诞壁炉。在万圣节，尝试用各种吓人的装饰，如假…...

编程日记 2023/11/7 22:30:42

Chisel-xcode 下的调试神器

LLDB 是一个有着 REPL 的特性和 C ,Python 插件的开源调试器。LLDB 绑定在 Xcode 内部，存在于主窗口底部的控制台中。调试器允许你在程序运行的特定时暂停它，你可以查看变量的值，执行自定的指令，并且按照你所认为合适的步骤来操作…...

编程日记 2023/11/7 22:29:40

C语言运算符优先级一览表

优先级运算符名称或含义使用形式结合方向说明 1 [] 数组下标数组名[常量表达式] 左到右 () 圆括号 (表达式) 函数名(形参表) . 成员选择（对象） 对象.成员名 -> 成员选择（指针） 对象指针->成…...

编程日记 2023/11/7 22:28:39

C#在.NET Windows窗体应用中使用LINQtoSQL

目录一、新建Windows窗体应用并添加LINQtoSQL类二、错误信息CS0234 三、添加扩展包让Windows窗体应用支持LINQtoSQL类默认安装的背景下，新建的Windows窗体应用是不支持LINQtoSQL类的。现象是资源管理器里的依赖项中默认的安装不能自动生成支持system.data.lin…...

编程日记 2023/11/7 22:27:38

Unity json反序列化为字典存储

当在Unity游戏中需要加载和管理游戏数据，通常使用JSON文件是一种常见的方法。在本篇博客中，我们将深入探讨如何使用C#和Unity的JSON反序列化功能来实现这一目标。我们可以使用Unity的JsonUtility来反序列化JSON数据并将其映射到自定义的C#数据结构中。 …...

编程日记 2023/11/7 22:26:37

助力青少年学习，亚马逊云科技2024年全球人工智能和机器学习奖学金计划正式启动

云未来将以何种方式发展？方向握在意气风发的少年们手中。近日，亚马逊云科技全球人工智能和机器学习（AI和ML）奖学金计划在中国区的首次颁奖以及2024年启动仪式在北京中学正式举行，有45名学子凭借杰出的学业成绩、对人工…...

编程日记 2023/11/7 22:25:36

华为机试练习题：HJ13 句子逆序

1、完整题目 HJ13 句子逆序描述将一个英文语句以单词为单位逆序排放。例如“I am a boy”，逆序排放后为“boy a am I” 所有单词之间用一个空格隔开，语句中除了英文字母外，不再包含其他字符数据范围：输入的字符串长度满足…...

编程日记 2023/11/7 22:24:34

windows环境下安装Java过程（免登录Oracle官网下载java）

下载路径 oracle官网： java下载路径 Oracle共享账号可下载JDK： 指路安装流程执行下载后的jdk的可执行文件一路next下去， 可以自定义安装路径添加环境变量， 两个地方需要添加在cmd中输入java -version 进行验证，…...

编程日记 2023/11/7 22:23:33

1.下载安装包 wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz 2.解压安装包 tar -zxvf openssl-1.1.1l.tar.gz 3.进入源码文件夹-修改编译器 CCarm-linux-gnueabihf-gcc 4.配置编译参数 ./config no-asm -shared --prefix/home/alientek/sp_test/openssl/sp…...

编程日记 2023/11/7 22:20:30

Python 海龟绘图基础教学教案（十七）

Python 海龟绘图——第 34 题题目：绘制下面的图形解析： 使用循环绘制楼梯形。答案： Python 海龟绘图——第 35 题题目：绘制下面的图形解析： 使用二重循环绘制四个方块。答案：...

编程日记 2023/11/7 22:18:28

element ui多选框（Checkbox 多选框、Select多选框）编辑时无法选中的解决办法

1. Checkbox 多选框无法选中的解决办法： <el-form-item label="配布对象" prop="reptGroupArray" > <el-checkbox-group v-model="form.reptGroupArray" size=&q…...

编程日记 2023/11/7 22:17:27

TCP/IP--七层通信

文章目录 TCP/IP--七层通信先来看一下会话层以上的处理再来看一下传输层以下的处理 TCP/IP–七层通信下面举例说明7层网络模型的功能。假设使用主机A的用户A要给使用主机B的用户B发送一封电子邮件。在七层OSI模型中，如何模块化通信传输？ 先来看一下七…...

编程日记 2023/11/7 22:16:25

汽车标定技术(五)--基于模型开发如何生成完整的A2L文件(1)

1 数据对象的创建 CtrlH打开Model Explorer，在Base workspace中点击工具栏add，出现如下界面， 可以看到Simulink提供了多种数据类型 Matlab Variable：Simulink.Parameter：使用该数据对象表示工程应用中的标定量Simuli…...

编程日记 2023/11/7 22:14:24

重启某个节点、重启电脑服务器后，kubernetes无法运行，k8s无法运行

问题描述环境：ubuntu18.04 LTS 现象：按步骤安装kubernetes后，正常启动，各个命令均可正常使用。服务器重启后，执行命令错误信息如下： sudo kubectl get nodesThe connection to the server 127.0.0.1:644…...

编程日记 2023/11/7 22:13:23

【ARMv8 SIMD和浮点指令编程】浮点加减乘除指令——四则运算

浮点指令有专门的加减乘除四则运算指令，比如 FADD、FSUB、FMUL、FDIV 等。 1 FADD (scalar) 浮点加法（标量）。该指令将两个源 SIMD&FP 寄存器的浮点值相加，并将结果写入目标 SIMD&FP 寄存器。该指令可以产生浮点异常。根据 FPCR 中的设置，异常会导致在 FPSR 中…...

编程日记 2023/11/7 22:12:22

JDBC SQL Server Source Connector: 一览与实践

在快速发展的数据驱动业务环境中，确保数据在各个系统间高效、准确地同步至关重要。为了进一步的数据处理和分析，经常需要将这些数据同步到其他数据处理系统。Apache SeaTunnel 提供了一个强大而灵活的数据集成框架，使得从 SQL Server 到其他系…...

编程日记 2023/11/7 22:11:21

WebDAV之π-Disk派盘 + Keepass2Android

推荐一款密码管理器，允许人们使用复杂的组合进行登录，而不必记住所有的组合。 Keepass2Android可以支持大多数安卓互联网浏览器， Android设备上同步软件，还支持通过WebDAV添加葫芦儿派盘。 Keepass2Android 目前安全方面最大的问题之一是大多数人几乎在任何地方都使用通用…...

编程日记 2023/11/7 22:10:19

在Ubuntu中设置开机自动运行（sudo）指令的指南

在Ubuntu系统中，有时需要在系统启动时自动执行某些命令，特别是需要 sudo权限的指令。为了实现这一功能，可以使用多种方法，包括编写Systemd服务、配置 rc.local文件或使用 cron任务计划。本文将详细介绍这些方法，并提供…...

编程新知 2025/6/18 4:00:59

今日科技热点速览

🔥 今日科技热点速览 🎮 任天堂Switch 2 正式发售任天堂新一代游戏主机 Switch 2 今日正式上线发售，主打更强图形性能与沉浸式体验，支持多模态交互，受到全球玩家热捧。 🤖 人工智能持续突破 DeepSeek-R1&…...

编程新知 2025/6/20 19:12:10

【Nginx】使用 Nginx+Lua 实现基于 IP 的访问频率限制

使用 NginxLua 实现基于 IP 的访问频率限制在高并发场景下，限制某个 IP 的访问频率是非常重要的，可以有效防止恶意攻击或错误配置导致的服务宕机。以下是一个详细的实现方案，使用 Nginx 和 Lua 脚本结合 Redis 来实现基于 IP 的访问频率限制…...

编程新知 2025/6/21 14:12:32

免费数学几何作图web平台

光锐软件免费数学工具，maths,数学制图，数学作图，几何作图，几何，AR开发,AR教育,增强现实,软件公司,XR,MR,VR,虚拟仿真,虚拟现实,混合现实,教育科技产品,职业模拟培训,高保真VR场景,结构互动课件,元宇宙http://xaglare.c…...

编程新知 2025/7/6 0:31:20

Web中间件--tomcat学习

Web中间件–tomcat Java虚拟机详解什么是JAVA虚拟机 Java虚拟机是一个抽象的计算机，它可以执行Java字节码。Java虚拟机是Java平台的一部分，Java平台由Java语言、Java API和Java虚拟机组成。Java虚拟机的主要作用是将Java字节码转换为机器代码&#x…...

编程新知 2025/7/6 17:21:04