11-28渗透
用nmap扫描靶机1进行主机发现
已知靶机1的主机在172.16.17.0/24下
扫描结果如下
根据扫描结果看开启的服务怀疑172.16.17.177是靶机1
浏览器访问172.16.17.177页面得到如下
我们知道织梦cms系统默认管理路径是dede，登陆管理后台可以通过地址172.16.17.177/dede/index.php进行访问
进入到后台管理登录界面
用bp爆破一下
得到账号是admin，密码是1q2w3e4r
成功登录后进入到后台界面
在页面的最上方得到flag2{add6bb58e139be103324d04d82d8f545}
在这里把会员功能打开
在会员中心这里注册一个会员
在会员中心--内容中心--个人空间--文章发表下，发现了文件上传漏洞
在详细内容下
发现可以直接上传到服务器上，我们直接就上传个一句话木马文件上去
可以看到是不被允许的，我们bp抓包一下看看
在这里我们将我们上传的1234.png修改为1234.png.p*hp
详情见wp：https://www.cnblogs.com/punished/p/14743203.html
可以发现成功回显路径/uploads/allimg/231128/1-23112R11F0258.php
可以用蚁剑连接一下
在此路径下发现了flag3{cf1e8c14e54505f60aa10ceb8d5d8ab3}
同时我们也发现了数据库配置文件
详情见wp：织梦DEDECMS数据库配置文件在哪?如何修改配置信息_织梦数据库配置文件_二胖的窝的博客-CSDN博客
织梦数据库配置文件在/data/common.inc.php
我们知道数据库用户为root，密码为root1234
找到flag1{11e0eed8d3696c0a632f822df385ab3c}
知识点：
1.nmap的使用
2.织梦cms漏洞大全
相关文章：
11-28渗透
用nmap扫描靶机1进行主机发现 已知靶机1的主机在172.16.17.0/24下 扫描结果如下 根据扫描结果看开启的服务怀疑172.16.17.177是靶机1 浏览器访问172.16.17.177页面得到如下 我们知道织梦cms系统默认管理路径是dede，登陆管理后台可以通过地址172.16.17.177/dede/i…...
qt实现一个安卓测试小工具
qt实现一个安卓测试小工具 最终效果：目录结构源码gui.py 主要是按钮，文本控制代码main.py 主要是逻辑代码gui.spec 是打包使用的adb.ui 打包为exe 最终效果： 目录结构 上面2个是打包的生成的不用管 源码 gui.py 主要是按钮，文…...
驾驭未来，智能化管理——汽车ERP系统
在汽车行业竞争日益激烈的今天，如何提高生产效率、优化供应链管理，确保产品质量和客户满意度成为汽车制造企业亟需解决的难题。为解决这一问题，汽车企业资源计划（ERP）系统应运而生。本文将为您介绍汽车ERP系统…...
flutter开发实战-当前界面无操作60s返回主页实现
flutter开发实战-当前界面无操作60s返回主页实现 当前界面无操作60s返回主页实现，主要是通过Timer来控制，当监听界面是否有pointerDown时候，如果超过60s仍没有操作，则返回主页。 一、Listener Listener是用来用于调用回调以响应…...
绩效考核的基础及基本内容
人力资源是企业的第一资源，员工绩效水平决定着人力资源价值的实现程度，绩效是企业永远的重点，没有绩效，一切无从谈起。很多企业在实施考核时扩大了绩效考核的积极作用，并没有考虑企业对绩效考核负面效应的承载能力&…...
阿坤老师的彩带插花（蓝桥杯）
阿坤老师的彩带插花 问题描述 阿坤老师是个充满创意的手工艺教师，他最近在教学生们制作彩带插花。每束彩带插花由多段彩带组成，每段彩带有左端和右端，左端到右端的长度不一。阿坤老师发现，有些彩带被完全插在了其他彩带之内&…...
系列二十四、Spring设计模式之策略模式
一、前言 对于我们Java开发人员来说，Spring框架的重要性不言而喻，可以说Java领域之所以发展这么壮大，生态这么丰富，功能这么强大，是离不开Spring以及由其衍生出来的各种子模块的，正是由它们共同奠定了JavaE…...
Linux常用命令——basename命令
在线Linux命令查询工具 basename 打印目录或者文件的基本名称 补充说明 basename命令用于打印目录或者文件的基本名称。basename和dirname命令通常用于shell脚本中的命令替换来指定和指定的输入文件名称有所差异的输出文件名称。 语法 basename(选项)(参数)选项 --help&…...
LeetCode17.电话号码的字母组合
写这题的时候没有啥DFS思路，感觉还是DFS没刷明白，还需要多提高 参考链接： 【还得用回溯算法！| LeetCode：17.电话号码的字母组合-哔哩哔哩】 https://b23.tv/oTuy71C class Solution {public List<String> lette…...
为Oracle链接服务器使用分布式事务
1 现象 在SQL Server中创建指向Oracle的链接服务器，SQL语句在事务中向链接服务器插入数据。返回链接服务器无法启动分布式事务的报错。 2 解决 在Windows平台下，SQL Server依赖分布式事务协调器（MSDTC）来使用分布式事务࿰…...
代洋集团，引领绿色能源新潮流
代洋集团，引领绿色能源新潮流，成功安装了先进的太阳能电池阵列。这一环保举措，不仅彰显了我们对可持续发展的执着追求，更为整个园区带来了绿色能源的革新。 这个高效的太阳能电池阵列，利用纯净的阳光转化为清洁电力&a…...
--rtos - RTOS底层操作库)
LuatOS-SOC接口文档(air780E)--rtos - RTOS底层操作库
rtos.receive(timeout) 接受并处理底层消息队列. 参数 传入值类型 解释 int 超时时长,通常是-1,永久等待 返回值 返回值类型 解释 msgid 如果是定时器消息,会返回定时器消息id及附加信息, 其他消息由底层决定,不向lua层进行任何保证. 例子 无 rtos.timer_start(id…...
一名技术Leader应该是创作者
今天看了一本书叫做《黑客与画家》。它里面提到一个很重要的概念就是黑客（优秀的程序员）是一名建筑师，而不是一名工程师。 传统的主管和互联网的Leader 这两者有什么区别呢？关键点在于建筑师是思考做什么，而工程师是…...
Java多线程总结
一、概念： 1、什么是多任务 多任务就是在同一时间做多件事情，如边吃饭边玩手机等。看起来是多个任务都在做，本质上我们的大脑在同一时间依旧只做了一件件事情 2、什么是程序 程序是指令和数据的有序集合，其本身没有…...
docker devicemapper: Error running DeleteDevice dm_task_run failed
docker 删除容器，遇到： devicemapper: Error running DeleteDevice dm_task_run failed 异常 [hadoophadoop02 ~]$ sudo docker rm 5ede1280f0bf Error response from daemon: container 5ede1280f0bf791e91d40038b15decd42e8923546ae578abd96e08114c76…...
第二十章总结
一.线程简介 二.创建线程 1.继承Thread类 Thread类中常用的两个构造方法如下： public Thread():创建一个新的线程对象。 public Thread(String threadName):创建一个名称为threadName的线程对象。 继承Thread类创建一个新的线程的语法如下： public …...
Linux环境安装Java,Tomcat，Mysql,
1、Java的安装 载 jdk1.8 注：此处 CentOS7 是64位，所以下载的是：Linux x64， 文件类型为 tar.gz 的文件 JDK 官网地址：https://www.oracle.com/java/ cd /usr/local/ mkdir jdk cd jdk/tar -xvf jdk-8u202-linux-x64.…...
前后端分离开发出现的跨域问题
先说说什么是跨域。 请求的URL地址中的协议、域名、端口号中的任意一个与当前URL不同就是跨域。 比如： 当前页面的URL请求的URL是否跨域原因htttp://localhost:8080htttps://localhost:8080是协议不同htttp://localhostll:8080htttp://localhost:8080是域名不同htt…...
水淼采集器-免费水淼采集器下载
在当今数字时代，随着信息的迅猛增长，许多网站管理员面临一个共同而具有挑战性的问题——如何在短时间内获取大量优质内容，以满足用户对信息的不断需求？水淼采集器，作为一个备受瞩目的解决方案，正成为许多人…...
[DASCTF 2023 0X401七月暑期挑战赛] web刷题记录
文章目录 EzFlask方法一 python原型链污染方法二 flask框架静态文件方法三 pin码计算 MyPicDisk方法一 字符串拼接执行命令方法二 phar反序列化 ez_cms EzFlask 考点：python原型链污染、flask框架理解、pin码计算 源码如下 import uuidfrom flask import Flask, re…...
利用最小二乘法找圆心和半径
#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...
iOS 26 携众系统重磅更新，但“苹果智能”仍与国行无缘
美国西海岸的夏天，再次被苹果点燃。一年一度的全球开发者大会 WWDC25 如期而至，这不仅是开发者的盛宴，更是全球数亿苹果用户翘首以盼的科技春晚。今年，苹果依旧为我们带来了全家桶式的系统更新，包括 iOS 26、iPadOS 26…...
DockerHub与私有镜像仓库在容器化中的应用与管理
哈喽，大家好，我是左手python！ Docker Hub的应用与管理 Docker Hub的基本概念与使用方法 Docker Hub是Docker官方提供的一个公共镜像仓库，用户可以在其中找到各种操作系统、软件和应用的镜像。开发者可以通过Docker Hub轻松获取所…...
23-Oracle 23 ai 区块链表（Blockchain Table）
小伙伴有没有在金融强合规的领域中遇见，必须要保持数据不可变，管理员都无法修改和留痕的要求。比如医疗的电子病历中，影像检查检验结果不可篡改行的，药品追溯过程中数据只可插入无法删除的特性需求；登录日志、修改日志…...
如何在看板中体现优先级变化
在看板中有效体现优先级变化的关键措施包括：采用颜色或标签标识优先级、设置任务排序规则、使用独立的优先级列或泳道、结合自动化规则同步优先级变化、建立定期的优先级审查流程。其中，设置任务排序规则尤其重要，因为它让看板视觉上直观地体…...
【Go】3、Go语言进阶与依赖管理
前言 本系列文章参考自稀土掘金上的 【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes࿰…...
C++ 基础特性深度解析
目录 引言 一、命名空间（namespace） C 中的命名空间 与 C 语言的对比 二、缺省参数 C 中的缺省参数 与 C 语言的对比 三、引用（reference） C 中的引用 与 C 语言的对比 四、inline（内联函数…...
Robots.txt 文件
什么是robots.txt？ robots.txt 是一个位于网站根目录下的文本文件（如：https://example.com/robots.txt），它用于指导网络爬虫（如搜索引擎的蜘蛛程序）如何抓取该网站的内容。这个文件遵循 Robots…...
3403. 从盒子中找出字典序最大的字符串 I
3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...
企业如何增强终端安全？
在数字化转型加速的今天，企业的业务运行越来越依赖于终端设备。从员工的笔记本电脑、智能手机，到工厂里的物联网设备、智能传感器，这些终端构成了企业与外部世界连接的 “神经末梢”。然而，随着远程办公的常态化和设备接入的爆炸式…...