vulnhub靶机HotelWW
下载地址：https://download.vulnhub.com/worstwesternhotel/HotelWW.ova
主机发现
目标142
端口扫描
服务版本扫描
漏洞扫描
看一下web
好好好这么玩改host
啥也没有先做个目录爆破
扫描太慢我就没看了看几个重点的txt（robot,config，readme）（边看边扫）
看到密码了（但是被改了，可以用用户去爆破）
应该是1080端口登入
然后里面有readme.md文件，这里泄露了源码
再看一下别的东西
好部分php文件也来了
拿到这玩意就不用多说了吧
接下来socks5爆破
tinkerbell1（爆出来就停，这玩意就是慢）
登入登入登入！！！！
在此之前socks5
Socks5工作原理与搭建_東魔的博客-CSDN博客
简单点说这玩意就是代理
Kali内置代理工具Proxychains的简单使用 - junlin623 - 博客园 (cnblogs.com)
工具也能找到，修改配置文件用我们爆破到的东西做代理
修改一下配置文件开启dynamic_chain
代理记得写用户名和端口
用proxychains扫描，注意一下这里nmap扫描存活主机是利用icmp包扫描的，但是这玩意代理不了icmp包只能直接利用端口扫描来判断主机是否存活（注意要升级工具！一定要升级！！！）
主机发现一下
等一下就出来了
服务扫描
看一下web
做个目录爆破
里面有xss
注意一下要在kai里面用
xss利用
改cookie就能登入
mycookies=PHPSESSID=97sdv5cao935djcfkfqi7dav4u
http://192.168.1.124/4063830e548b8aea3586473c668aac826516be33/c49675b5b5ef6ac738587d12051b607b13c78c79.jpg
有个照片
账号密码？
可以试试
前面的登入无法登入就能想到我之前扫出来的admin有关的字段能直接才出来那个应该是后台
想着上传文件反弹shell，翻一下
应该是这个，利用在线的反弹shell生成一个上传就可以
先导出方便点
下载下来
吧shell加进去
再上传就可以
要改名字
访问记得挂nc
啊？又来
目标应该是这个之前网络发现也是看到了
看一下服务
是说麻一般的扫描扫不了原来是防火墙真该死
去看看各个端口
80还是和之前的一样
443还非要用https
盲猜是sql注入
要加参数
admin
user
数据
admin访问不了
user数据
第一个就能登入进去了
没什么思路用linpeas吧
运行
这个图是收集访问的见谅
利用这个就可以
烦人要严格按找上面的来，不然不行
结束
相关文章：
vulnhub靶机HotelWW
下载地址：https://download.vulnhub.com/worstwesternhotel/HotelWW.ova 主机发现 目标142 端口扫描 服务版本扫描 漏洞扫描 看一下web 好好好这么玩改host 啥也没有先做个目录爆破 扫描太慢我就没看了看几个重点的txt（robot,config，readme&…...
ArcGIS Pro 标注牵引线问题
ArcGIS Pro 标注 模仿CAD坐标牵引线问题 右键需要标注的要素，进入标注属性。 选择背景样式 在这里有可以选择的牵引线样式 选择这一个，可以根据调整间距来进行模仿CAD标注样式。 此图为cad样式 此为调整后gis样式 此处可以调整牵引线的样式符号 …...
Java8的Stream最佳实践
从这一篇文章开始，我们会由浅入深，全面的学习stream API的最佳实践（结合我的使用经验），本想一篇写完，但写着写着发现需要写的内容太多了，所以分成一个系列慢慢来说。给大家分享我的经验的同时&a…...
Spark SQL函数定义
目录 窗口函数 SQL函数分类 Spark原生自定义UDF函数 Pandas的UDF函数 Apache Arrow框架基本介绍 基于Arrow完成Pandas DataFrame和Spark DataFrame互转 基于Pandas完成UDF函数 自定义UDF函数 自定义UDAF函数 窗口函数 分析函数 over(partition by xxx order by xxx [as…...
触摸屏监控双速电动机-PLC I/O电路设计
PLC的输入接线电路图 PLC的输入接线电路如图1-21所示。24VDC电源选用0.7mm2的棕色和蓝色软铜导线，弱电信号线用0.5~0.7mm2的黑色或者白色软铜导线。 PLC输入接线图 PLC的输出接线电路图 PLC的输出接线电路如图1-22所示。AC220V接触器型号为CJX2-12，线…...
idea中使用git提交代码报 Nothing To commit No changes detected
问题描述 在idea中右键，开始将变更的代码进行提交的时候，【Commit Directory】点击提交的时候 报 Nothing To commit No changes detected解决方案 在这里点击Test 看看是不是能下面显示git版本，不行的话 会显示一个 fix的字样，行…...
基于长短期神经网络的回归分析，基于LSTM的回归预测
目录 背影 摘要 LSTM的基本定义 LSTM实现的步骤 基于长短期神经网络LSTM的回归分析 MATALB代码：基于长短期神经网络的回归分析，基于LSTM的回归预测资源-CSDN文库 https://download.csdn.net/download/abc991835105/88184633 效果图 结果分析 展望 参考论文 背影 LSTM神经…...
mac查看maven版本报错:The JAVA_HOME environment variable is not defined correctly
终端输入mvn -version报错: The JAVA_HOME environment variable is not defined correctly, this environment variable is needed to run this program. Java环境变量的问题,打开bash_profile查看 open ~/.bash_profile export JAVA_8_HOME/Library/Java/JavaVirtualMachine…...
蓝桥杯省赛无忧 编程9
#include<bits/stdc.h> using namespace std; int main() {int n,k,ans0;cin>>n>>k;while(n--){int a;cin>>a;ansa&1;}if(ans&1) cout<<"Alice"<<\n;else cout<<"Bob"; return 0; }这个游戏是基于数…...
Spring data都包含哪些内容
Spring Data是一个涵盖了对多种数据库访问技术的支持的项目集合，旨在提供一致的数据访问方式，简化数据访问层（DAO层）的开发工作。Spring Data项目为许多不同类型的数据存储提供了易于使用的接口和模式。主要包括以下几个方面&…...
unity 利用Graphics.Blit来制作图片效果
c# 的代码 using System.Collections; using System.Collections.Generic; using UnityEngine; using UnityEngine.UI;public class GraphicsBlitTest : MonoBehaviour {public Texture2D source;//原纹理public Material material;//效果材质public RawImage rawImage;// Sta…...
Linux ---- 小玩具
目录 一、安装： 1、佛祖保佑，永不宕机，永无bug 2、小火车 3、艺术字和其它 天气预报 艺术字 4、会说话的小牦牛 5、其他趣味图片 我爱你 腻害 英雄联盟 帅 忍 龙 你是猪 福 好运连连 欢迎 加油 想你 忘不了你 我错了 你…...
练习题 有奖问答
题目 问题描述 小蓝正在参与一个现场问答的节目。活动中一共有 3030 道题目, 每题只有答对和答错两种情况, 每答对一题得 10 分，答错一题分数归零。 小蓝可以在任意时刻结束答题并获得目前分数对应的奖项，之后不能再答任何题目。最高奖项需要 100 分,…...
php 文件操作
目录 1.file_xxx 2.fopen 1.file_xxx 文件读写的内容都是字符串数据格式 readfile(); //读取文件内容，并返回文件的长度 file_get_contents(文件路径); //读取文件。支持本地文件和远程文件url file_put_contents(文件路径, 内容); //写入数据，保存…...
Next-GPT: Any-to-Any Multimodal LLM
Next-GPT: Any-to-Any Multimodal LLM 最近在调研一些多模态大模型相关的论文，发现Arxiv上出的论文根本看不过来，遂决定开辟一个新坑《一页PPT说清一篇论文》。自己在读论文的过程中会用一页PPT梳理其脉络和重点信息，旨在帮助自己和读者快速了…...
Angular系列教程之MVC模式和MVVM模式
文章目录 MVC模式MVVM模式MVC与MVVM的区别Angular如何实现MVVM模式总结 在讨论Angular的时候，我们经常会听到MVC和MVVM这两种设计模式。这两种模式都是为了将用户界面(UI)和业务逻辑分离，使得代码更易于维护和扩展。在这篇文章中，我们将详细介…...
windows虚拟主机和linux虚拟主机的区别有哪些？
很多个人站长和中小企业在做网站的时候，会选择虚拟主机。虚拟主机用的操作系统多为Windows系统，很多人一提到操作系统立马联想到Windows系统。其实除了Windows系统外，还有很多的操作系统。其中Linux系统是其中的佼佼者。 1、操作系统 window…...
微信小程序（七）navigator点击效果
注释很详细，直接上代码 上一篇 新增内容： 1.默认效果 2.无效果 3.激活效果 源码： index.wxml //如果 <navigator url"/pages/logs/logs">跳转到log页面（默认） </navigator><navigator url&q…...
腾讯云服务器价格查询，2024更新
腾讯云服务器租用优惠价格表：轻量应用服务器2核2G3M价格62元一年、2核2G4M价格118元一年，540元三年、2核4G5M带宽218元一年，2核4G5M带宽756元三年、轻量4核8G12M服务器646元15个月；云服务器CVM S5实例2核2G配置280.8元一年、2核4G…...
更适合3D项目的UI、事件交互！纯国产数字孪生引擎持续升级中！！！
UI和事件交互是3D可视化项目中最常见的模块，主要用于信息添加、展示，用来确保按照用户需求呈现内容并完成交互。 平时工作在进行UI和交互设计时，经常出现以下问题：UI过于复杂导致3D项目内交互效率低下，或者是结合3D项目…...
前端倒计时误差!
提示：记录工作中遇到的需求及解决办法 文章目录 前言一、误差从何而来？二、五大解决方案1. 动态校准法（基础版）2. Web Worker 计时3. 服务器时间同步4. Performance API 高精度计时5. 页面可见性API优化三、生产环境最佳实践四、终极解决方案架构前言 前几天听说公司某个项…...
Java-41 深入浅出 Spring - 声明式事务的支持 事务配置 XML模式 XML+注解模式
点一下关注吧！！！非常感谢！！持续更新！！！ 🚀 AI篇持续更新中！（长期更新） 目前2025年06月05日更新到： AI炼丹日志-28 - Aud…...
python如何将word的doc另存为docx
将 DOCX 文件另存为 DOCX 格式（Python 实现） 在 Python 中，你可以使用 python-docx 库来操作 Word 文档。不过需要注意的是，.doc 是旧的 Word 格式，而 .docx 是新的基于 XML 的格式。python-docx 只能处理 .docx 格式…...
css的定位（position）详解：相对定位 绝对定位 固定定位
在 CSS 中，元素的定位通过 position 属性控制，共有 5 种定位模式：static（静态定位）、relative（相对定位）、absolute（绝对定位）、fixed（固定定位）和…...
ardupilot 开发环境eclipse 中import 缺少C++
目录 文章目录 目录摘要1.修复过程摘要 本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...
MySQL中【正则表达式】用法
MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现（两者等价），用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例： 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...
用docker来安装部署freeswitch记录
今天刚才测试一个callcenter的项目，所以尝试安装freeswitch 1、使用轩辕镜像 - 中国开发者首选的专业 Docker 镜像加速服务平台 编辑下面/etc/docker/daemon.json文件为 {"registry-mirrors": ["https://docker.xuanyuan.me"] }同时可以进入轩…...
根据万维钢·精英日课6的内容，使用AI（2025）可以参考以下方法：
根据万维钢精英日课6的内容，使用AI（2025）可以参考以下方法： 四个洞见 模型已经比人聪明：以ChatGPT o3为代表的AI非常强大，能运用高级理论解释道理、引用最新学术论文，生成对顶尖科学家都有用的…...
Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析
Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析 一、第一轮提问（基础概念问题） 1. 请解释Spring框架的核心容器是什么？它在Spring中起到什么作用？ Spring框架的核心容器是IoC容器&#…...
push [特殊字符] present
push 🆚 present 前言present和dismiss特点代码演示 push和pop特点代码演示 前言 在 iOS 开发中，push 和 present 是两种不同的视图控制器切换方式，它们有着显著的区别。 present和dismiss 特点 在当前控制器上方新建视图层级需要手动调用…...