当前位置：首页 > news >正文

脏牛提权（靶机复现）

news 2025/9/12 7:07:05

一、脏牛漏洞概述

二、漏洞复现

1.nmap信息收集

1.1.查看当前IP地址

1.2.扫描当前网段，找出目标机器

1.3.快速扫描目标机全端口

三、访问收集到的资产

192.168.40.134:80

192.168.40.134:1898

四、msf攻击

1.查找对应exp

2.选择对应exp并配置相关设置

五、内网漏洞信息收集

六、漏洞利用

方法一

1.上传漏洞exp进行利用

2.上传exp

3.编译exp并使用python开启一个bash终端

4.执行编译后的exp

5.su登录root账户<

脏牛提权（靶机复现）

目录一、脏牛漏洞概述二、漏洞复现 1.nmap信息收集 1.1.查看当前IP地址 1.2.扫描当前网段，找出目标机器 1.3.快速扫描目标机全端口三、访问收集到的资产 192.168.40.134:80 192.168.40.134:1898 四、msf攻击 1.查找对应exp 2.选择对应exp并配置相关设置五、内…...

编程日记 2024/3/30 11:10:35

用html写一个贪吃蛇游戏

<!DOCTYPE html> <html> <head><title>贪吃蛇</title><meta charset"UTF-8"><meta name"keywords" content"贪吃蛇"><meta name"Description" content"这是一个初学者用来学习的小…...

编程日记 2024/3/30 11:08:33

Topaz Gigapixel AI for Mac 图像放大软件

Topaz Gigapixel AI for Mac是一款专为Mac用户设计的智能图像放大软件。它采用了人工智能技术，特别是深度学习算法，以提高图像的分辨率和质量，使得图像在放大后仍能保持清晰的细节。这款软件的特点在于其能够将低分辨率的图片放大至高分辨率&…...

编程日记 2024/3/30 11:07:32

uniapp先显示提示消息再返回上一页

一、描述在有些业务场景中，需要先弹出提示后，再返回上一页。二、思路使用定时器，先弹出提示消息，然后开个定时器俩秒后再执行，返回上一页的操作，并且清除定时器。三、实现 uni.showToast({title: …...

编程日记 2024/3/30 11:03:28

【爬虫开发】爬虫从0到1全知识md笔记第2篇：requests模块,知识点：【附代码文档】

爬虫开发从0到1全知识教程完整教程（附代码资料）主要内容讲述：爬虫课程概要，爬虫基础爬虫概述,,http协议复习。requests模块，requests模块1. requests模块介绍,2. response响应对象,3. requests模块发送请求,4. request…...

编程日记 2024/3/30 11:00:25

【算法刷题day11】Leetcode: 20. 有效的括号、 1047. 删除字符串中的所有相邻重复项、150. 逆波兰表达式求值

20. 有效的括号文档链接：[代码随想录] 题目链接：20. 有效的括号状态：ok 题目： 给定一个只包括 ‘(’，‘)’，‘{’，‘}’，‘[’，‘]’ 的字符串 s ，判断字符…...

编程日记 2024/3/30 10:59:24

hadoop 常用命令 hadoop fs -mkdir /test hadoop fs -put /opt/frank/tb_test03.txt /test/ hadoop fs -ls /test/ hadoop fs -cat /test/tb_test03.txt hadoop fs -rm /test/tb_test03.txt hadoop dfs 也能使用、但不推荐，执行会提示： DEPRECATED: Us…...

编程日记 2024/3/30 10:55:20

pdf在浏览器上无法正常加载的问题

一、背景觉得很有意思给大家分享一下。事情是这样的，开发给我反馈说，线上环境接口请求展示pdf异常，此时碰巧我前不久正好在ingress前加了一层nginx，恰逢此时内心五谷杂陈，思路第一时间便放在了改动项。捣鼓了好久无果…...

编程日记 2024/3/30 10:52:17

实时语音识别（Python+HTML实战）

项目下载地址：FunASR 1 安装库文件项目提示所需要下载的库文件：pip install -U funasr 和 pip install modelscope 运行过程中，我发现还需要下载以下库文件才能正常运行： 下载：pip install websockets，pi…...

编程日记 2024/3/30 10:50:15

x86_64 ubuntu22.04编译MetaRTC

metaRTC5.0 API https://github.com/metartc/metaRTC/wiki/metaRTC5.0-API Sample https://github.com/metartc/metaRTC/wiki/metaRTC5.0-API-Sample MetaRTC7.0编译 https://github.com/metartc/metaRTC/wiki/Here-we-come,-write-a-C-version-of-webRTC-that-runs-everywhere…...

编程日记 2024/3/30 10:49:14

FreeRTOS day1

1.总结keil5下载代码和编译代码需要注意的事项需要与板子连通配置完成后才点击下载 2.总结STM32Cubemx的使用方法和需要注意的事项下载支持包打开芯片配置界面 3.总结STM32Cubemx配置GPIO的方法...

编程日记 2024/3/30 10:44:10

SqlSugar快速入门

文章目录配置SqlSugar0、引入SqlSugarCore包1、编写Context类2、配置实体类3、创建Service服务类进行数据库的CRUD4、配置Controller进行路由配置SqlSugar 0、引入SqlSugarCore包 1、编写Context类 public static SqlSugarClient db new SqlSugarClient(new ConnectionCon…...

编程日记 2024/3/30 10:43:09

基于el-table实现行内增删改

实现效果： 核心代码： <el-table :data"items"style"width: 100%;margin-top: 16px"border:key"randomKey"><el-table-column label"计划名称"property"name"><template slot-scope&q…...

编程日记 2024/3/30 10:42:08

《霍格沃茨之遗》推荐购买吗《霍格沃茨之遗》不支持Mac电脑怎么办 crossover24软件值得买吗 crossover中文官网

《霍格沃茨之遗》作为一款期待已久的游戏，自发布以来就吸引了无数玩家的目光。它以哈利波特系列为背景，提供了一个沉浸式的魔法世界体验，让玩家能够探索广阔的霍格沃茨魔法学校，体验魔法学习与战斗，解开古老谜团的乐趣…...

编程日记 2024/3/30 10:41:07

神经网络代码实现（用手写数字识别数据集实验）

目录一、前言二、神经网络架构三、算法实现 1、导入包 2、实现类 3、训练函数 4、权重参数矩阵初始化 5、参数矩阵变换向量 6、向量变换权重参数矩阵 7、进行梯度下降 7.1、损失函数 7.1.1、前向传播 7.2、反向传播 8、预测函数四、完整代码五、手写数字识别一、前言 …...

编程日记 2024/3/30 10:40:06

菜鸟笔记-Python函数-linspace

linspace 是 NumPy 库中的一个函数，用于生成具有指定数量的等间距样本的数组。它的名字来源于“linear space”（线性空间），因为它在指定的范围内均匀地生成数值。 linspace 函数的基本语法如下： numpy.linspace(star…...

编程日记 2024/3/30 10:39:05

为什么我们应该使用QGIS

QGIS地理信息系统是免费的开源软件，已成为创建地图和分析空间数据的强大工具。在本文中，我们将探讨 QGIS 为地图公司带来的诸多好处，以及为什么使用它可以促进您的业务成功。使用QGIS的好处： 1. 免费开源软件，但从长远…...

编程日记 2024/3/30 10:38:04

用Python实现办公自动化（自动化处理Excel工作簿）

自动化处理Excel工作簿 （一）批量生产产品出货清单以“出货统计表”为例， 需求：将出货记录按照出货日期分类整理成多张出货清单 “出货统计表数据案例” “产品出货清单模板” 1.提取出货统计表的数据 “Python程序代码” # 使用…...

编程日记 2024/3/30 10:37:03

BaseDao入门使用

目录一、什么是BaseDao?BaseDao的优点：BaseDao用来做什么操作？ 二、BaseDao封装增删改查案例演示：1、java与数据库进行连接2、连接后可对其进行操作（增、删、改）返回影响行数3、查询查询一个字段（返回一…...

编程日记 2024/3/30 10:32:59

MODBUS TCP转CANopen 技术赋能高效协同作业

在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...

编程新知 2025/9/3 19:32:54

2025盘古石杯决赛【手机取证】

前言第三届盘古石杯国际电子数据取证大赛决赛最后一题没有解出来，实在找不到，希望有大佬教一下我。还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。手机取证 1、分析鸿蒙手机检材&#x…...

编程新知 2025/8/26 5:10:22

ardupilot 开发环境eclipse 中import 缺少C++

目录文章目录目录摘要1.修复过程摘要本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...

编程新知 2025/9/1 22:19:02

关于uniapp展示PDF的解决方案

在 UniApp 的 H5 环境中使用 pdf-vue3 组件可以实现完整的 PDF 预览功能。以下是详细实现步骤和注意事项： 一、安装依赖安装 pdf-vue3 和 PDF.js 核心库： npm install pdf-vue3 pdfjs-dist二、基本使用示例 <template><view class"con…...

编程新知 2025/8/31 0:00:18