VulnHub - DarkHole
希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！
个人博客链接：CH4SER的个人BLOG – Welcome To Ch4ser's Blog
DarkHole 靶机下载地址：DarkHole: 1 ~ VulnHub
0x01 信息收集
Nmap扫描目标主机，发现开放22、80端口，分别运行OpenSSH 8.2p1、Apache httpd 2.4.41服务。
访问80端口界面如下。Wappalyzer显示编程语言为PHP，操作系统为Ubuntu。
0x02 Web漏洞利用 - 任意密码重置
点击右上角Login >> 点击Sign up now >> 注册用户ch4ser
登录用户ch4ser修改Password，BurpSuite抓包观察到id=2
修改id=1发包，成功修改管理员admin密码为123456，此处存在任意用户密码重置漏洞。
登录admin用户，尝试上传webshell，但此处存在黑名单限制，利用特殊后缀.phtml成功绕过。
webshell路径为：http://192.168.196.136/upload/1.phtml
哥斯拉连接成功，得到Web权限www-data
0x03 内核提权 - Pwnkit (CVE-2021-4034)
利用哥斯拉PMeterpreter模块将Shell反弹到MSF以便后续操作
上传内核漏洞辅助探测脚本linux-exploit-suggester.sh至目标主机/tmp目录下，给予执行权限执行。
辅助项目下载地址：https://github.com/The-Z-Labs/linux-exploit-suggester
得知系统为Ubuntu 20.04，内核版本为5.4.0，检测到[CVE-2021-4034] PwnKit，并给出了EXP下载地址，但MSF收集有这个漏洞，直接搜索即可。
MSF搜索CVE-2021-4034，使用payload：exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec
设置session并run，成功拿下root权限，随后得到/root目录下的flag。
相关文章：
VulnHub - DarkHole
希望和各位大佬一起学习，如果文章内容有错请多多指正，谢谢！ 个人博客链接：CH4SER的个人BLOG – Welcome To Ch4sers Blog DarkHole 靶机下载地址：DarkHole: 1 ~ VulnHub 0x01 信息收集 Nmap扫描目标主机…...
前端学习笔记 | WebAPIs（DOM+BOM）
一、作用和分类 1、基本概念 作用：使用JS去操作HTML和浏览器 分类：DOM（文档对象模型）和BOM（浏览器对象模型） html的标签JS的DOM对象 2、获取DOM对象-参数必须加引号 （1）选择匹配的第…...
)
简易内存池（100%用例）C卷(JavaPythonC++Node.jsC语言)
请实现一个简易内存池 , 根据请求命令完成内存分配和释放。 内存池支持两种操作命令，REQUEST和RELEASE，其格式为： REQUEST=请求的内存大小 表示请求分配指定大小内存，如果分配成功，返回分配到的内存首地址；如果内存不足，或指定的大小为 0 ，则输出error。 RELEASE=释放的…...
【算法与数据结构】队列的实现详解
文章目录 📝队列的概念及结构🌠 队列的顺序实现🌉初始化🌠入队🌉出队🌠获取队列首元素🌉获取队列尾部元素🌠获取队列中有效元素个数🌉 队列是否为空🌠查看队列…...
GPT-3后的下一步：大型语言模型的未来方向
摘要： 本文将概述GPT-3后的下一步：大型语言模型的未来方向，包括技术发展趋势、应用场景、挑战与机遇。 引言： GPT-3是OpenAI于2020年发布的一款大型语言模型，它在自然语言处理领域取得了突破性进展。GPT-3的出现标志…...
基于机器学习的曲面拟合方法
随着科技的不断发展，机器学习成为了最近最热门的技术之一，也被广泛应用于各个领域。其中，基于机器学习的曲面拟合方法也备受研究者们的关注。曲面拟合是三维模型处理中的重要技术，其目的是用一组数据点拟合出平滑的曲面࿰…...
【C++从练气到飞升】03---构造函数和析构函数
🎈个人主页：库库的里昂 ✨收录专栏：C从练气到飞升 🎉鸟欲高飞先振翅，人求上进先读书。 目录 ⛳️推荐 一、类的6个默认成员函数 二、构造函数 1. 构造函数的概念 2. 构造函数的定义 3. 构造函数的特性 三、析构函…...
mybatis转义字符
编写SQL中会用到<,>,<,> 等，但是在mybatis中不可以这么写，与xml文件的元素<>冲突，所以需要转义。整理转义字符如下： 符号原始字符转义字符大于>>大于等于>>小于<<小于等于<<和&&a…...
vue3 实现一个tab切换组件
一. 效果图 二. 代码 文件 WqTab.vue: <template><div ref"wqTabs" class"wq-tab"><template v-for"tab in tabs" :key"tab"><div class"tab-item" :class"{ ac: tabActive tab.key }" c…...
JSONObject在Android Main方法中无法实例化问题
目录 前言一、Main(非安卓环境)方法下运行二、安卓坏境下运行三、why? 前言 原生的json,即org.json.JSONObject; 在Android Studio中的Main方法里运行报错，但在安卓程序运行过程正常 一、Main(非安卓环境)方法下运行 static void test() {try {// 创建一个 JSON …...
京津冀协同发展：北京·光子1号金融算力中心——智能科技新高地
京津冀协同发展是党中央在新的历史条件下提出的一项重大国家战略，对于全面推进“五位一体”总体布局，以中国式现代化全面推进强国建设、民族复兴伟业，具有重大现实意义和深远历史意义。随着京津冀协同发展战略的深入推进，区域一体…...
aspnetcore使用jwt时一直提示401 authorization
测试aspnetcore使用Jwt做认证授权的时候，一直提示401 Authorization 最后发现问题所在，希望能有所帮助 1.检查注册了认证和授权中间件 缺一不可 /*认证*/app.UseAuthentication();/*授权*/app.UseAuthorization();2.检查swagger的配置项 builder.Servic…...
三款文案自动生成器，帮你轻松生成原创文案
文案在今天已经成为了许多企业和个人推广产品和服务的重要手段。然而，对于很多人来说，写作文案并非易事。有时候，我们可能会遇到文案灵感枯竭的情况，或者花费大量时间在寻找合适的词句上。但是，别担心！现在…...
多线程并发模拟实现与分析：基于Scapy的TCP SYN洪水攻击实验研究
简介 实现基于Python实现的多线程TCP SYN洪水攻击。该实例利用Scapy库构造并发送TCP SYN数据包，通过多线程技术模拟并发的网络攻击行为。 实现原理 SYN Flood攻击是一种经典的分布式拒绝服务（DDoS）攻击方式，利用了TCP协议握手过…...
git命令行提交——github
1. 克隆仓库至本地 git clone 右键paste（github仓库地址） cd 仓库路径（进入到仓库内部准备提交文件等操作） 2. 查看main分支 git branch（列出本地仓库中的所有分支） 3. 创建新分支（可省…...
LM2903BIDR比较器芯片中文资料规格书PDF数据手册参数引脚图功能封装尺寸图
产品概述： M393B 和 LM2903B 器件是业界通用 LM393 和 LM2903 比较器系列的下一代版本。下一代 B 版本比较器具有更低的失调电压、更高的电源电压能力、更低的电源电流、更低的输入偏置电流和更低的传播延迟，并通过专用 ESD 钳位提高了 2kV ESD 性能和输…...
遍历list过程中调用remove方法
1、普通for循环遍历List删除指定元素，list.remove(index) List<String> nameList new ArrayList<>(Arrays.asList("张三", "李四", "王五", "赵六")); nameList.add("张七"); nameList.add("…...
Java解决罗马数字转整数
Java解决罗马数字转整数 01 题目 罗马数字包含以下七种字符: I， V， X， L，C，D 和 M。 字符 数值 I 1 V 5 X 10 L 50 C 100 D 500 …...
无忧·企业文档v2.1.9新版本发布，全新升级，新变化让文档管理更无忧！
项目介绍 JVS是企业级数字化服务构建的基础脚手架，主要解决企业信息化项目交付难、实施效率低、开发成本高的问题，采用微服务配置化的方式，提供了 低代码数据分析物联网的核心能力产品，并构建了协同办公、企业常用的管理工具等&…...
【C语言_指针[2]_复习篇】
目录 一、数组名的理解 二、使用指针访问一维数组中的每个元素 三、一维数组传参的本质 四、冒泡排序 五、二级指针 六、指针数组 七、指针数组模拟二维数组 一、数组名的理解 1. 一般情况下，数组名就是数组首元素的地址。 2. 特殊情况1：sizeof(数…...
Linux服务器被挖矿木马劫持的五步应急处置指南
1. 这不是“中病毒”，是服务器被劫持成了矿机——先别慌，但必须立刻断网“服务器被黑客攻击，用来挖矿！”——这句话在运维圈里一出，比收到OOM告警还让人头皮发紧。它不像网页被挂马、数据库被拖库那样有明显业务影响&a…...
2026年一键生成论文工具对比实测：5款神器从选题到格式全流程护航
写论文的焦虑，是每个科研人和学生都心照不宣的“隐形压力”。选题无从下手，文献检索耗时费力，逻辑框架反复推翻，格式排版让人抓狂，查重降重更是像在和系统玩“猫鼠游戏”。2026年的AI工具早已不是过去那种“打字机”&a…...
为什么你的DeepSeek微调loss震荡不止？（Meta/DeepSeek联合团队未公开的梯度裁剪+LoRA初始化双校准协议）
更多请点击： https://codechina.net 第一章：DeepSeek微调loss震荡的根本归因剖析 DeepSeek系列模型在微调过程中频繁出现loss剧烈震荡现象，其本质并非单一因素所致，而是数据、优化器、梯度动态与模型结构四者耦合失稳的系统性表现…...
总线式智能提示灯系统设计：从恒流驱动到模块化架构
1. 项目概述：从传统到智能的剧场提示灯系统革新在剧场、演播室或者大型活动现场的后台，如果你待过，一定对那套“红灯停，绿灯行”的提示灯系统不陌生。导演或舞台监督通过对讲机喊“Standby”（准备）…...
树莓派工业GPIO接口板：电气隔离与电平转换实战指南
1. 项目概述：为什么需要一块工业级GPIO接口板？如果你用树莓派做过一些硬件项目，尤其是涉及到控制继电器、电机或者连接工业设备（比如PLC、变频器）时，大概率踩过这样的坑：直接用树莓派的GPIO引脚…...
基于TESS光变曲线与深度学习的O型星物理参数预测研究
1. 项目概述与核心挑战在恒星天体物理研究中，大质量O型星扮演着至关重要的角色。它们不仅是宇宙中光度最高的天体之一，其强烈的辐射、恒星风和最终的超新星爆发，更是驱动星系化学演化和能量注入星际介质的关键引擎。然而，深入理解…...
【C++】零基础入门 · 第 4 节：循环结构（while、for、do-while）
上一节我们学习了条件判断，这一节来学习循环结构。循环让程序能够重复执行某段代码，直到满足特定条件为止。C 提供了三种循环语句：while、for 和 do-while。 1. while 循环：先判断后执行 while 循环在每次执行前先检查条件&#x…...
Unity新手避坑指南：NavMesh烘焙参数（Agent Radius/Height）到底怎么设？附场景实测
Unity导航系统深度解析：Agent参数设置与场景适配实战在Unity游戏开发中，导航系统(Navigation System)是实现角色智能移动的核心模块。对于刚接触Unity导航系统的开发者来说，Agent Radius(代理半径)和Agent Height(代理身高)这两个参数的设置往…...
从SIM800到BK A7670E：4G Cat.1模块硬件平替转接板设计全解析
1. 项目概述：从2G到4G的硬件平替升级 手头有个老项目，用的还是SIM800这种经典的2G模块，现在网络环境变了，2G退网是大势所趋，信号覆盖越来越差，项目得活下去，升级到4G成了刚需。但问题来了&#…...
功能才是宝藏)
Unity Cinemachine相机系统深度使用：除了自动跟随，它的边界限制(Confiner)功能才是宝藏
Unity Cinemachine Confiner：解锁专业级镜头边界控制的实战指南在游戏开发中，镜头控制往往是被低估的艺术。许多开发者对Cinemachine的印象停留在"智能跟随相机"层面，却不知道它的Confiner功能能够彻底改变游戏镜头的专业度。想象一…...