当前位置：首页 > news >正文

Vulnhub项目：Web Machine(N7)

news 文章来源：https://blog.csdn.net/weixin_43938645/article/details/129691698 2025/5/19 5:03:36

靶机地址：Web Machine(N7)

渗透过程：

kali ip：192.168.56.104，靶机ip，使用arp-scan进行查看

靶机地址：192.168.56.128

收集靶机开放端口：nmap -sS -sV -T5 -A 192.168.56.128

开放了80端口，进入web界面信息收集，并没有什么收获

随便点点，啥玩意都没得，那就只能目录爆破了，用dirsearch，第一遍啥都没爆出来，后面换了个字典，爆出来了点东西

输入exploit.html发现了上传文件功能，查看源代码，发现了提示，随便上传一个看看

返回了localhost，这边把地址改为靶机地址

输入后，出现了半个flag

输入另一个路径，发现了登录框，尝试弱口令没什么用，抓包发现，cookie中存在role，这个%253D是经过两次url编码后出现了，所以这边，利用Decoder两次解码，发现了个32位字符串，应该是MD5

利用md5解密后，是admin，证明role是admin

那就应该存在一个admin的页面，这边尝试输入个admin.php发现，他说这个接口是admin所有

下面对这个页面进行抓包，然后发到Repeater里

将role改为admin，这边返回了flag的后半部分

这样就得到了全部的flag{N7:KSA_01}

另一种方法：

对于这个登录框，可能还存在sql注入，将登录框的包保存到一个文件夹中

利用sqlmap进行爆破，果不其然爆出了数据库

进一步爆破表，发现了login表

最后取表中数据

将flag取出

本次渗透结束！希望能帮助有需要的同学！

一起学习，一起进步！

Vulnhub项目：Web Machine(N7)

靶机地址：Web Machine(N7)渗透过程：kali ip：192.168.56.104，靶机ip，使用arp-scan进行查看靶机地址：192.168.56.128收集靶机开放端口：nmap -sS -sV -T5 -A 192.168.56.128开放了80端口&#xff0…...

编程日记 2023/3/22 1:24:30

Qt基础之三十三：海量网络数据实时显示

开发中我们可能会遇到接收的网络数据来不及显示的问题。最基础的做法是限制UI中加载的数据行数，这样一来可以防止内存一直涨，二来数据刷新非常快，加载再多也来不及看。此时UI能看到数据当前处理到什么阶段就行，实时性更加重要，要做数据分析的话还得查看日志文件。这里给出…...

编程日记 2023/3/22 1:19:27

linux console快捷键

Ctrl C：终止当前正在运行的程序。Ctrl D：关闭当前终端会话。Ctrl Z：将当前程序放入后台运行。Ctrl L：清除当前屏幕并重新显示命令提示符。Ctrl R：在历史命令中进行逆向搜索。Ctrl A：将光标移动到行首…...

编程日记 2023/3/22 1:14:25

弗洛伊德龟兔赛跑算法(弗洛伊德判圈算法)

弗洛伊德( 罗伯特・弗洛伊德)判圈算法(Floyd Cycle Detection Algorithm)，又称龟兔赛跑算法(Tortoise and Hare Algorithm)，是一个可以在有限状态机、迭代函数或者链表上判断是否存在环，以及判断环的起点与长度的算法。昨晚刷到一个视频&…...

编程日记 2023/4/12 18:14:20

nodejs篇 express(1)

文章目录前言express介绍安装RESTful接口规范express的简单使用一个最简单的服务器，仅仅只需要几行代码便可以实现。restful规范的五种接口类型请求信息req的获取响应信息res的设置中间件的使用自定义中间件解决跨域nodejs相关其它内容前言 express作为nodejs必学的…...

编程日记 2023/3/22 1:04:21

Java实习生------Redis常见面试题汇总（AOF持久化、RDB快照、分布式锁、缓存一致性）⭐⭐⭐

“年轻人，就要勇敢追梦”🌹 参考资料：图解redis 目录谈谈你对AOF持久化的理解？ redis的三种写回策略是什么？ 谈谈你对AOF重写机制的理解？AOF重写机制的具体过程？ 谈谈你对RDB快照的理解&a…...

编程日记 2023/3/22 0:59:20

seata服务搭建

它支持两种存储模式，一个是文件，一个是数据库，下面我们分别介绍一下这两种配置nacos存储配置，注意如果registry.conf中注册和配置使用的是file，就会去读取file.config的配置，如果是nacos则通过nacos动态读取…...

编程日记 2023/3/22 0:54:16

Kafka和RabbitMQ有哪些区别，各自适合什么场景？

目录标题1. 消息的顺序2. 消息的匹配3. 消息的超时4. 消息的保持5. 消息的错误处理6. 消息的吞吐量总结1. 消息的顺序有这样一个需求：当订单状态变化的时候，把订单状态变化的消息发送给所有关心订单变化的系统。订单会有创建成功、待付款、已支付、已…...

编程日记 2023/3/22 0:49:15

用Pytorch构建一个喵咪识别模型

本文参加新星计划人工智能(Pytorch)赛道：https://bbs.csdn.net/topics/613989052 目录一、前言二、问题阐述及理论流程 2.1问题阐述 2.2猫咪图片识别原理三、用PyTorch 实现 3.1PyTorch介绍 3.2PyTorch 构建模型的五要素 3.3PyTorch 实现的步骤 3.3.…...

编程日记 2023/4/12 18:15:27

QT搭建MQTT开发环境

QT搭建MQTT开发环境第一步、明确安装的QT版本注意： 从QT5.15.0版本开始，官方不再提供离线版安装包，除非你充钱买商业版。而在这里我使用的QT版本为5.15.2，在线安装了好久才弄好，还是建议使用离线安装的版本在这里…...

编程日记 2023/3/22 0:39:11

Python3，5行代码，生成自动排序动图，这操作不比Excel香？

5行代码生成自动排序动图1、引言2、代码实战2.1 pynimate介绍2.2 pynimate安装2.3 代码示例3、总结1、引言小屌丝：鱼哥，听说你的excel段位又提升了？ 小鱼：你这是疑问的语气？ 小屌丝：没有~ 吧… 小鱼&…...

编程日记 2023/3/22 0:34:08

【Java SE】变量的本质

目录一. 前言二. 变量(variable)2.1 性质2.2 变量类型2.2.1 核心区别2.3 变量的使用三. 总结一. 前言一天一个Java小知识点，助力小伙伴更好地入门Java，掌握更深层次的语法。二. 变量(variable) 2.1 性质变量本质上就是代表一个”可操作的存储空间”…...

编程日记 2023/3/22 0:29:07

【Android笔记85】Android之使用Camera和MediaRecorder录制视频

这篇文章，主要介绍Android之使用Camera和MediaRecorder录制视频。目录一、录制视频 1.1、案例运行效果 1.2、创建Camera对象 1.3、创建MediaRecorder对象...

编程日记 2023/3/22 0:24:05

MySQL集群搭建与高可用性实现：掌握主从复制、多主复制、负载均衡和故障切换技术，让你的MySQL数据库永不宕机！

MySQL集群和高可用性MySQL是一款广泛使用的关系型数据库管理系统，常用于Web应用和企业级应用中。为了提高MySQL的可用性，我们可以通过搭建MySQL集群和实现高可用性来保障数据的稳定性和可靠性。本文将介绍如何搭建MySQL集群和实现高可用性，包…...

编程日记 2023/3/22 0:19:02

收到6家大厂offer，我把问烂了的《Java八股文》打造成3个文档。共1700页！！

前言大家好，最近有不少小伙伴在后台留言，近期的面试越来越难了，要背的八股文越来越多了，考察得越来越细，越来越底层，明摆着就是想让我们徒手造航母嘛！实在是太为难我们这些程序员了。这不&#…...

编程日记 2023/3/22 0:14:00

多线程 (六) 单例模式

🎉🎉🎉点进来你就是我的人了博主主页：🙈🙈🙈戳一戳,欢迎大佬指点!人生格言：当你的才华撑不起你的野心的时候,你就应该静下心来学习! 欢迎志同道合的朋友一起加油喔🦾&am…...

编程日记 2023/4/12 18:16:33

Docker入门到放弃笔记之容器

1、启动容器1.1容器hello world1.2 容器bash终端1.3 后台运行容器是 Docker 三大核心概念之一，其余两个是镜像与仓库。本文主讲容器。简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟…...

编程日记 2023/3/22 0:03:57

在“项目二任务三训练4 交换机的DHCP技术”基础上继续完成下列操作： 1、二层交换机50-2的配置 50-2>en 50-2#conf t Enter configuration commands, one per line. End with CNTL/Z. 50-2(config)#int 50-2(config)#interface g 50-2(config)#interface gigab…...

编程日记 2023/3/21 23:58:55

计算机网络复习重点

文章目录计算机网络复习重点第一章计算机网络和因特网概念与应用1、什么是因特网2、协议protocol3、入网方式4、物理媒介5、数据交换模式6、延时与丢包什么时候发生延时？延时的类型丢包何时发生7、协议层次与模型因特网协议栈TCP / IP模型ISO/OSI参考模型协议数据单…...

编程日记 2023/3/21 23:53:52

算法基础---基础算法

文章目录快速排序归并排序二分整数二分浮点数二分高精度高精度加法高精度减法高精度乘法高精度除法前缀和一维前缀和二维前缀和差分一维差分二维差分双指针位运算离散化区间合并一、快速排序思想：1.首先确定一个分界点（随机取任意一点为…...

编程日记 2023/3/21 23:48:51

linux中写定时任务

场景：我们生产环境中有大量的日志记录，但是我们的磁盘没有太大，需要定时清理磁盘文章目录crond 定时任务详解安装定时任务crontab服务启动与关闭crontab操作crontab 命令test.sh查看日志丢弃linux中的执行日志Linux进入nano模式方式一方式二…...

编程日记 2023/3/21 23:43:50

2023.3.21

6：有序数组中找到num // arr保证有序，在arr数组中寻找num，二分查找public static boolean find(int[] arr, int num) {if(arr null || arr.length 0) {return false;}int L 0;int R arr.length - 1;while (L < R) {int mid (L R) /…...

编程日记 2023/4/13 5:30:13

制作数据库框架

一利用前端条件组装sql与查询条件的集合public void handle() throws Exception{Map<String,String> requestMap new HashMap();String fromdate requestMap.get("fromdate");String todate requestMap.get("todate");String resultcode reque…...

编程日记 2023/4/12 18:18:34