当前位置：首页 > news >正文

【Vulnhub系列】Vulnhub Lampiao-1 靶场渗透（原创）

news 2026/2/10 1:04:15

【Vulnhub系列靶场】Vulnhub Lampiao-1靶场渗透

原文转载已经过授权
原文链接：Lusen的小窝 - 学无止尽，不进则退 (lusensec.github.io)

一、主机发现

二、端口扫描

三、web框架

四、web渗透

1、信息收集

2、目录扫描

获得版本信息7.56

3、获取shell

查找版本信息漏洞

五、提权

1、提权至普通用户

找drupal 数据库的配置文件：

提权到普通用户tiago

2、提权到root

脏牛提权：

上传到靶机获取root 密码

原文转载已经过授权
更多文章请访问原文链接：Lusen的小窝 - 学无止尽，不进则退 (lusensec.github.io)

【Vulnhub系列】Vulnhub Lampiao-1 靶场渗透（原创）

【Vulnhub系列靶场】Vulnhub Lampiao-1靶场渗透原文转载已经过授权原文链接：Lusen的小窝 - 学无止尽，不进则退 (lusensec.github.io) 一、主机发现二、端口扫描三、web框架四、web渗透 1、信息收集 2、目录扫描获得版本信息7.56 3、获取shell …...

编程日记 2024/8/1 15:13:22

MySQL：ORDER BY 排序查询

通过 ORDER BY 条件查询语句可以查询到符合用户需求的数据，但是查询到的数据一般都是按照数据最初被添加到表中的顺序来显示。基本语法在MySQL中，排序查询主要通过ORDER BY子句实现。其基本语法如下： SELECT column1, column2, ... FR…...

编程日记 2024/8/1 15:12:20

UML类图详解

总目录前言作为一个程序员，我们经常会使用UML来绘制各种图（UML中定义了用例图、类图、时序图、协作图等九种），类图就是其中常用图之一。设计模式中经常会用到的是类图，本文主要是学习UML类图相关资料后的汇总笔记&a…...

编程日记 2024/8/1 15:11:19

【IEEE出版 | 高录用率 | 快速检索 | 有ISBN号！】2024年智能计算与数据挖掘国际学术会议 (ICDM 2024，9月20-22)

智能计算与数据挖掘是当今信息技术领域的研究热点，并在众多领域都有着广泛的应用，如金融、医疗、教育、交通等。随着大数据时代数据量爆炸式增长，如何从海量数据中提取有价值的信息，一直是需要迭代解决的问题。 2024年智能计算与…...

编程日记 2024/8/1 15:10:18

DaoCloud配置不同环境的流水线（Q）

在DaoCloud自动化部署时，不知道如何分别构建生产，测试环境镜像。 Dockfile文件里有 ARG BUILD_ENV"uat" RUN npm run build:${BUILD_ENV} 这样两行代码来区分环境打包的，ARG是用于指定传递给构建运行时的变量，可是…...

编程日记 2024/8/1 15:09:16

基础的Shell命令

Shell命令有很多，以下是一些常用的Shell命令及其简要说明： 1. cd: 切换当前工作目录。 2. ls: 列出目录内容。 3. pwd: 显示当前工作目录的路径。 4. mkdir: 创建新目录。 5. rm: 删除文件或目录。 6. cp: 复制文件或目录。 7. mv: 移动文件或目录…...

编程日记 2024/8/1 15:08:14

量子仿真speedUp的经验

不用CPU的话，好的电脑配置对于jax的编译会更快 GPU编译速度明显最快...

编程日记 2024/8/1 15:07:13

电测量数据交换DLMS∕COSEM组件第61部分：对象标识系统(OBIS)（下）

GB/T 17215.6的本部分规定了对象标识系统（OBIS）的总体结构并将测量设备中的所有常用数据项映射到其标识代码。OBIS为测量设备中的所有数据都提供唯一的标识符，不仅包括测量值，而且还包括仪表设备的配置或获取测量设备运行状态的抽象数据。 5.抽象对象（A=0） 5.1通用和服…...

编程日记 2024/8/1 15:06:12

【Java】重生之String类再爱我一次---练习题（012）

目录 ♦️练习一：用户登录 ♦️练习二：遍历字符串 ♦️练习三：统计字符次数数 ♦️练习四：拼接字符串 ♦️练习五：反转字符串 ♦️练习六：金额转换 ♦️练习七：手机号屏蔽 ♦️练习一&am…...

编程日记 2024/8/1 15:05:11

NSSCTF-GDOUCTF 2023新生赛

[GDOUCTF 2023]hate eat snake 考察：js代码审计打开题目，发现需要坚持60秒，那么简单的一个思路就是修改得分的变量>60即可办法1：修改变量右键查看源代码，之后发现有一个snake.js的文件，ctrlf搜索i…...

编程日记 2024/8/1 15:04:10

论文解析——Character Region Awareness for Text Detection，字符级文本检测CRAFT算法

这篇论文来自CVPR2019，paper地址：Character Region Awareness for Text Detection。代码：CRAFT-pytorch。这篇论文主要解决之前的文本检测是基于word-level的检测框，不能识别任意形状的文本的问题。与之前的方法不同&#xff0…...

编程日记 2024/8/1 15:03:08

基于飞腾平台的Kafka移植与安装

【写在前面】飞腾开发者平台是基于飞腾自身强大的技术基础和开放能力，聚合行业内优秀资源而打造的。该平台覆盖了操作系统、算法、数据库、安全、平台工具、虚拟化、存储、网络、固件等多个前沿技术领域，包含了应用使能套件、软件仓库、软件支持、软件适…...

编程日记 2024/8/1 15:02:06

【Python数据结构与算法】递归----算24

题目：算24 描述给出4个小于10个正整数，你可以使用加减乘除4种运算以及括号把这4个数连接起来得到一个表达式。现在的问题是，是否存在一种方式使得得到的表达式的结果等于24。这里加减乘除以及括号的运算结果和运算的优先级跟我们平常的定…...

编程日记 2024/8/1 15:01:05

TOSHIBA东芝代理商--芯智雲城，提供订货、报价、选型等服务！

关于东芝东芝创立于1875年7月，是日本大型半导体制造商，全球知名的综合机电制造商和解决方案提供者，世界大型综合电子电器企业集团。东芝集团原名东京芝浦电气株式会社，在1939年东京电器与芝浦制作所正式合并成为现在的东芝&…...

编程日记 2024/8/1 15:00:04

sdwan

分支互联网络解决方案 - 华为企业业务分支互联网络解决方案随着5G、AI、物联网等新兴技术与云紧密结合，企业业务智能化和云化加速。企业分支WAN流量激增，传统以MPLS专线为主的广域互联网络难以支撑业务发展。SD-WAN成为应对云时代的必然选择。 SD…...

编程日记 2024/8/1 14:59:03

Linux: network: 建立socket以及设置nonblock/opt所需的时间

最近在扩大socket数量的时候发现程序在完成所有的socket创建设置的时间不短。单线程下。创建socket的步骤是，（调用glibc/system call的接口）： socket bind fcntl (sock, F_SETFL, flags); setsockopt 通过测试发现这几个步骤前后…...

编程日记 2024/8/1 14:58:00

git使用及代码规范

参考链接 git flow 简介代码审核的典型问题gitlab工作流...

编程日记 2024/8/1 14:55:58

职业教育大数据实验实训室建设应用案例

大数据作为一种重要的信息技术，对各行各业产生了深远的影响。职业教育作为培养应用型人才的摇篮，建设大数据实验实训室，对于提高学生的数据分析能力和解决实际问题的能力具有重要意义。唯众作为一家专注于教育技术领域的企业，凭借…...

编程日记 2024/8/1 14:54:57

【Academy】反序列化漏洞Insecure deserialization

反序列化漏洞Insecure deserialization 什么是序列化？序列化与反序列化什么是不安全的反序列化？不安全的反序列化漏洞是如何产生的？不安全的反序列化有什么影响？识别不安全的反序列化漏洞PHP序列化格式Java序列化格式利用不安全的…...

编程日记 2024/8/1 14:52:54

【轨物推荐】康波、世界体系与创新范式：中国如何引爆新一轮产业革命

原创邵宇、陈达飞新财富 2019年12月31日 22:13 中美关系近两年备受关注，在诸多方面各方都已经形成了共识，但竞争博弈的结局富有争议性。当靠事物太近的时候，反而很难看清楚其面貌，使用康德拉季耶夫周期（简称“康波”…...

编程日记 2024/8/1 14:51:52

【Python】 -- 趣味代码 - 小恐龙游戏

文章目录文章目录 00 小恐龙游戏程序设计框架代码结构和功能游戏流程总结01 小恐龙游戏程序设计02 百度网盘地址00 小恐龙游戏程序设计框架这段代码是一个基于 Pygame 的简易跑酷游戏的完整实现，玩家控制一个角色（龙）躲避障碍物（仙人掌和乌鸦）。以下是代码的详细介绍：…...

编程新知 2026/2/8 20:43:07

QMC5883L的驱动

简介本篇文章的代码已经上传到了github上面，开源代码作为一个电子罗盘模块，我们可以通过I2C从中获取偏航角yaw，相对于六轴陀螺仪的yaw，qmc5883l几乎不会零飘并且成本较低。参考资料 QMC5883L磁场传感器驱动 QMC5883L磁力计…...

编程新知 2026/1/2 4:05:05

解决Ubuntu22.04 VMware失败的问题 ubuntu入门之二十八

现象1 打开VMware失败 Ubuntu升级之后打开VMware上报需要安装vmmon和vmnet，点击确认后如下提示最终上报fail 解决方法内核升级导致，需要在新内核下重新下载编译安装查看版本 $ vmware -v VMware Workstation 17.5.1 build-23298084$ lsb_release…...

编程新知 2026/1/24 10:07:40

Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...

编程新知 2025/12/14 11:45:25

macOS多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用

文章目录问题现象问题原因解决办法问题现象 macOS启动台（Launchpad）多出来了：Google云端硬盘、YouTube、表格、幻灯片、Gmail、Google文档等应用。问题原因很明显，都是Google家的办公全家桶。这些应用并不是通过独立安装的…...

编程新知 2025/12/4 19:00:05

【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）

可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...

编程新知 2026/2/5 4:36:53

佰力博科技与您探讨热释电测量的几种方法

热释电的测量主要涉及热释电系数的测定，这是表征热释电材料性能的重要参数。热释电系数的测量方法主要包括静态法、动态法和积分电荷法。其中，积分电荷法最为常用，其原理是通过测量在电容器上积累的热释电电荷，从而确定热释电系数…...

编程新知 2026/1/23 11:53:19

初探Service服务发现机制

1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。主要功能：服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源&#xf…...

编程新知 2026/2/6 15:01:23