内网渗透学习-环境搭建
1、环境搭建测试
虚拟机网络环境配置，模拟外网和内网
| 主机 | 操作系统 | 网络 | 内网ip | 外网ip |
| 物理主机 | window10 | vmnet8 | 192.168.70.1 | |
| 攻击机 | kali Linux | vmnet8 | 192.168.70.134 | |
| 域控主机 | win server 2008 r2 | vmnet0 | 192.168.52.138 | |
| 域成员主机 | win server 2k3 | vmnet0 | 192.168.52.141 | |
| 服务器主机 | win7 | vmnet0 vmnet8 | 192.168.52.143 | 192.168.70.141 |
测试网络连通性，各主机之间互相ping，如果ping不通，可能存在防火墙限制，把防火墙关闭即可
打开win7服务器的web服务：
2、信息收集
使用nmap对192.168.70网段进行探测主机存活：
nmap -sP 192.168.70.0/24 #使用ping扫描
对主机192.168.70.141进行端口扫描
nmap -P 192.168.70.141
目标开启了常见的80端口http服务、3306端口mysql
访问192.168.70.141:80，发现php探针
使用dirsearch对网站进行目录扫描
dirsearch -u 192.168.70.141:80
发现phpmyadmin
使用弱口令root/root登录成功，发现存在yxcms
得到管理员的账号密码（已加密）
访问yxcms，在页面的公告里找到后台路径和管理员账号密码
登录后台
参考：红日靶场内网渗透（一）_红日靶场镜像合集下载-CSDN博客
相关文章：
内网渗透学习-环境搭建
1、环境搭建测试 虚拟机网络环境配置，模拟外网和内网 主机操作系统网络内网ip外网ip物理主机window10vmnet8192.168.70.1攻击机kali Linuxvmnet8192.168.70.134域控主机win server 2008 r2vmnet0192.168.52.138域成员主机win server 2k3vmnet0192.168.52.141服务器…...
el-progress渐变色
线性渐变喝环形渐变 线性渐变：直接修改样式根据所需颜色修改即可 ::v-deep .el-progress {.el-progress-bar {.el-progress-bar__outer {background: linear-gradient(to right#8075fd, #b87bfe)}.el-progress-bar__inner {background: linear-gradient(to right…...
DHCP在企业网的部署及安全防范
学习目标： 1. DHCP能够解决什么问题？ 2. DHCP服务器如何部署？ 3. 私接设备会带来什么问题以及如何防范？ 给DHCP服务器配置地址： 地址池： DHCP有2种分配模式：全局分配和接口分配 DHCP enable...
列表的常用操作
列表的常用操作（方法） 列表除了可以： 定义使用下标索引获取值 此外列表也提供一些列功能：插入元素删除元素清空元素修改元素统计元素个数 等等功能，这些功能我们都称之为：列表的方法 列表的查询功能&…...
外包2月，技术退步惊现！大专生逆袭大厂，全靠这份神秘资料！
大家好，我是一名大专生，19年通过校招进入湖南某软件公司，从事功能测试工作已近4年。今年8月，我意识到长期舒适的环境让我变得不思进取，技术停滞不前，甚至因此失去了谈了2年的女朋友。我下定决心，…...
考研失败, 学点Java打小工_Day3_卫语句_循环
1 编码规范——卫语句 表达异常分支时，少用if-else方式。 比如成绩判断中对于非法输入的处理： /*>90 <100 优秀>80 <90 良好>70 <80 一般>60 <70 及格<60 不及格*/Testpu…...
网络架构层_服务器上下行宽带
网络架构层_服务器上下行宽带 解释一 云服务器ECS网络带宽的概念、计费、安全及使用限制_云服务器 ECS(ECS)-阿里云帮助中心 网络带宽是指在单位时间（一般指的是1秒钟）内能传输的数据量，带宽数值越大表示传输能力越强，即在单位…...
面试算法-47-有效的括号
题目 给定一个只包括 ‘(’，‘)’，‘{’，‘}’，‘[’，‘]’ 的字符串 s ，判断字符串是否有效。 有效字符串需满足： 左括号必须用相同类型的右括号闭合。 左括号必须以正确的顺序闭合。 每个右…...
Android11 HID开发系统源码配置
# RK356X_ANDROID11_CUSTOM_HID ## 1.确认SDK版本。 cat .repo/manifests/include/rk356x_repository.xml <?xml version="1.0" encoding="UTF-8"?> <manifest> <project path="device/rockchip/rk356x" name="rk/dev…...
73_Pandas获取分位数/百分位数
73_Pandas获取分位数/百分位数 使用 quantile() 方法获取 pandas 中 DataFrame 或 Series 的分位数/百分位数。 目录 Quantile() 的基本用法指定要获取的分位数/百分位数：参数 q指定interpolation方法：参数interpolation 数据类型 dtype 的差异 指定行…...
力扣练习题
1. 两数之和 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。 你可以按…...
Telegraf--采集指定信息
Telegraf 采集字段解释 根据需求选取需要采集的字段，直接配置在fieldpass中，这样的好处是节约流量，更加简洁明了。下面加粗的部分是telegraf.conf中配置的指标，其他指标根据需求添加即可。 2024年3月18日10:55:41 更新说明： 添加自定义温度指标采集 CPU信息 usage_iowait:…...
Redis是如何实现持久化的？请解释RDB和AOF持久化方式的区别和优缺点。Redis是单线程还是多线程的？为什么Redis使用单线程模型仍然能保持高性能？
Redis是如何实现持久化的？请解释RDB和AOF持久化方式的区别和优缺点。 Redis实现持久化主要有两种方式：RDB（Redis DataBase）和AOF（Append Only File）。这两种方式的主要区别在于它们的持久化机制和适用场景。…...
java通过Excel批量上传数据
一、首先在前端写一个上传功能。 <template><!-- 文件上传 --><el-upload class"upload-demo" :on-change"onChange" :auto-upload"false"><el-button type"primary">上传Excel</el-button></el-up…...
VS2022 配置QT5.9.9
QT安装 下载地址：https://download.qt.io/archive/qt/ 下载安装后进行配置 无法运行 rc.exe 下载VS2022 官网下载 配置 1.扩展-管理扩展-下载Qt Visual Studio Tools 安装 2.安装完成后，打开vs2022,点击扩展，会发现多出了QT VS Tools,点…...
以及输出1-100之间的所有质数)
接收用户输入的数字，判断是否是质数(素数)以及输出1-100之间的所有质数
问题描述：接收用户输入的数字，判断是否是质数(素数)以及输出1-100之间的所有质数 质数的概念：一个大于1的自然数，除了1和它本身外，不能被其他自然数整除的数叫做质数，也称为素数 规定：1既不是…...
人脸识别AI视觉算法---豌豆云
人脸识别AI算法是一种基于计算机视觉和深度学习技术的系统，用于自动识别和验证人脸。 这些算法在多种领域有着广泛的应用，包括安全认证、身份验证、监控、社交媒体、医疗保健和零售等。 以下是有关人脸识别AI算法的技术背景和应用场景的介绍࿱…...
Apache SeaTunnel MongoDB CDC 使用指南
随着数据驱动决策的重要性日益凸显，实时数据处理成为企业竞争力的关键。SeaTunnel MongoDB CDC(Change Data Capture) 源连接器的推出，为开发者提供了一个高效、灵活的工具，以实现对 MongoDB 数据库变更的实时捕获和处理。 本文将深入探讨该连…...
智能合约 之 部署ERC-20
Remix介绍 Remix是一个由以太坊社区开发的在线集成开发环境（IDE），旨在帮助开发者编写、测试和部署以太坊智能合约。它提供了一个简单易用的界面，使得开发者可以在浏览器中直接进行智能合约的开发，而无需安装任何额外的…...
【C++】用红黑树模拟实现set、map
目录 前言及准备：一、红黑树接口1.1 begin1.2 end1.3 查找1.4 插入1.5 左单旋和右单旋 二、树形迭代器（正向）2.1 前置 三、模拟实现set四、模拟实现map 前言及准备： set、map的底层结构是红黑树，它们的函数通过调用红…...
【网络】每天掌握一个Linux命令 - iftop
在Linux系统中，iftop是网络管理的得力助手，能实时监控网络流量、连接情况等，帮助排查网络异常。接下来从多方面详细介绍它。 目录 【网络】每天掌握一个Linux命令 - iftop工具概述安装方式核心功能基础用法进阶操作实战案例面试题场景生产场景…...
相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解
【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了： 这一篇我们开始讲： 目录 一、场景操作步骤 二、日志基础关键字分级如下 三、场景日志如下： 一、场景操作步骤 操作步…...
系统设计 --- MongoDB亿级数据查询优化策略
系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log，共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题，不能使用ELK只能使用…...
基于数字孪生的水厂可视化平台建设：架构与实践
分享大纲： 1、数字孪生水厂可视化平台建设背景 2、数字孪生水厂可视化平台建设架构 3、数字孪生水厂可视化平台建设成效 近几年，数字孪生水厂的建设开展的如火如荼。作为提升水厂管理效率、优化资源的调度手段，基于数字孪生的水厂可视化平台的…...
相机从app启动流程
一、流程框架图 二、具体流程分析 1、得到cameralist和对应的静态信息 目录如下： 重点代码分析： 启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...
pikachu靶场通关笔记22-1 SQL注入05-1-insert注入(报错法)
目录 一、SQL注入 二、insert注入 三、报错型注入 四、updatexml函数 五、源码审计 六、insert渗透实战 1、渗透准备 2、获取数据库名database 3、获取表名table 4、获取列名column 5、获取字段 本系列为通过《pikachu靶场通关笔记》的SQL注入关卡(共10关࿰…...
Device Mapper 机制
Device Mapper 机制详解 Device Mapper（简称 DM）是 Linux 内核中的一套通用块设备映射框架，为 LVM、加密磁盘、RAID 等提供底层支持。本文将详细介绍 Device Mapper 的原理、实现、内核配置、常用工具、操作测试流程，并配以详细的…...
[免费]微信小程序问卷调查系统(SpringBoot后端+Vue管理端)【论文+源码+SQL脚本】
大家好，我是java1234_小锋老师，看到一个不错的微信小程序问卷调查系统(SpringBoot后端Vue管理端)【论文源码SQL脚本】，分享下哈。 项目视频演示 【免费】微信小程序问卷调查系统(SpringBoot后端Vue管理端) Java毕业设计_哔哩哔哩_bilibili 项…...
腾讯云V3签名
想要接入腾讯云的Api，必然先按其文档计算出所要求的签名。 之前也调用过腾讯云的接口，但总是卡在签名这一步，最后放弃选择SDK，这次终于自己代码实现。 可能腾讯云翻新了接口文档，现在阅读起来，清晰了很多&…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...