当前位置： 首页 > news >正文

网络安全实训八(y0usef靶机渗透实例)

news 2026/3/30 17:23:09

1 信息收集

  • 1.1 扫描靶机IP

在这里插入图片描述


  • 1.2 收集靶机的端口开放情况

在这里插入图片描述


  • 1.3 探测靶机网站的目录

在这里插入图片描述


  • 1.4 发现可疑网站

在这里插入图片描述


  • 1.5 打开可疑网站

在这里插入图片描述


2 渗透

  • 2.1 使用BP获取请求

在这里插入图片描述


  • 2.2 使用工具403bypasser.py探测可疑网页

在这里插入图片描述


  • 2.3 显示可以添加头信息X-Forwarded-For:localhost来访问

在这里插入图片描述


  • 2.4 添加之后转发，成功访问

在这里插入图片描述


  • 2.5 对密码进行爆破

在这里插入图片描述


  • 2.6 爆破成功，账号密码为admin

在这里插入图片描述


  • 2.7 进入网站

在这里插入图片描述


  • 2.8 编写php，修改后修改文件尾缀为.php.png

在这里插入图片描述


  • 2.9 上传文件，并在请求中将上传文件尾缀修改为.php

在这里插入图片描述


  • 2.10 成功上传

在这里插入图片描述


  • 2.11 查看上传目录

在这里插入图片描述


  • 2.12 使用中国蚁剑访问上传文件的位置，连接到网站（注意在这里要添加请求的头部信息）

在这里插入图片描述


3 提权和获取flag值

  • 3.1 查看/home下的user.txt文件

在这里插入图片描述


  • 3.2 解码后得到ssh登录信息

在这里插入图片描述


  • 3.3 使用获取到的ssh信息进行登录

在这里插入图片描述


  • 3.4 查看可使用的命令，发现全部都可以使用，转换到root用户

在这里插入图片描述


  • 3.5 查看root目录下的root.txt文件

在这里插入图片描述


  • 3.6 解码获取flag值

在这里插入图片描述

相关文章：

网络安全实训八(y0usef靶机渗透实例)

1 信息收集 1.1 扫描靶机IP 1.2 收集靶机的端口开放情况 1.3 探测靶机网站的目录 1.4 发现可疑网站 1.5 打开可疑网站 2 渗透 2.1 使用BP获取请求 2.2 使用工具403bypasser.py探测可疑网页 2.3 显示可以添加头信息X-Forwarded-For:localhost来访问 2.4 添加之后转发&#xff…...

编程日记 2024/9/19 19:40:26

QT信号槽原理是什么，如何去使用它？

QT的信号槽（Signals and Slots）机制是QT框架的核心特性之一，它提供了一种对象间通信的方式，使得QT的部件可以在不知道彼此详细实现的情况下相互通信。这种机制在图形用户界面编程中尤为重要，因为它有助于降低对象间的耦…...

编程日记 2024/9/19 19:39:25

mybatisplus介绍以及使用（上）

目录 一、概念 1、什么是mybatisplus 2、为什么要使用mybatisplus 二、mybatisplus的使用 1、安装 2、常用注解 3、条件构造器 一、概念 1、什么是mybatisplus MyBatis-Plus（简称MP）是一个基于MyBatis的增强框架，旨在简化开发、提高…...

编程日记 2024/9/19 19:38:23

maxwell 输出消息到 redis

文章目录 1、maxwell 输出消息到 redis1.1、启动一个Maxwell容器，它会连接到指定的MySQL数据库，捕获变更事件，并将这些事件以Redis发布/订阅的形式发送到指定的Redis服务器1.2、在已运行的 Redis 容器中执行 Redis 命令行界面（CLI…...

编程日记 2024/9/19 19:35:11

infoNCE损失和互信息的关系

文章目录 InfoNCE 损失与互信息的关系推导将相似度 sim ( q , x ) \text{sim}(q, x) sim(q,x) 看作是负的能量函数infoNCE和互信息的分母不同 InfoNCE 损失与互信息的关系推导 为了理解 InfoNCE 损失与互信息的关系，首先我们回顾两个公式的基本形式： 互…...

编程日记 2024/9/19 19:34:07

Java学习路线指南

目录 前言1. Java基础知识1.1 面向对象编程思想1.2 Java平台与JVM1.3 Java语言的核心概念 2. Java语法与基础实践2.1 数据类型与变量2.2 控制结构2.3 方法与函数2.4 数据结构与集合框架 3. Java进阶知识3.1 异步编程与多线程3.2 JVM调优与垃圾回收机制3.3 设计模式 4. 实践与项…...

编程日记 2024/9/19 19:33:03

在SpringCloud中实现服务间链路追踪

在微服务架构中，由于系统的复杂性和多样性，往往会涉及到多个服务之间的调用。当一个请求经过多个服务时，如果出现问题，我们希望能够快速定位问题所在。这就需要引入链路追踪机制，帮助我们定位问题。 Spring Cloud为我们…...

编程日记 2024/9/19 19:31:59

[数据集][目标检测]红外微小目标无人机直升机飞机飞鸟检测数据集VOC+YOLO格式7559张4类别

数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：7559 标注数量(xml文件个数)：7559 标注数量(txt文件个数)：7559 标注…...

编程日记 2024/9/19 19:29:48

TS Vue项目中使用TypeScript

模块系统与命名空间 概念 模块化开发是目前最流行的组织代码方式，可以有效的解决代码之间的冲突与代码之间的依赖关系，模块系统一般视为“外部模块”，而命名空间一般视为“内部模块” 模块系统 TS中的模块化开发跟ES6中的模块化开发并没有…...

编程日记 2024/9/19 19:27:25

打工人、设计师必备的AI抠图工具

前言 你是否厌倦了繁琐的PS操作？是否在寻找一种快速、简便的抠图方法？别担心，AI技术已经为你准备好了解决方案。以下是9个令人惊叹的AI抠图工具，让你无需PS也能轻松获得专业级别的抠图效果。 1. 千鹿设计助手：EmGaur…...

编程日记 2024/9/19 19:26:15

MyBatis中一对多关系的两种处理方法

目录 1.多表联查（通过collection标签的ofType属性） 1）mapper 2）mapper.xml 3）测试代码 4）测试结果 2.分布查询(通过collection标签的select属性) 1）mapper 2）mapper.xml 3&#xff0…...

编程日记 2024/9/19 19:25:14

视频美颜SDK与直播美颜工具的实现原理与优化方案

本篇文章，小编将为大家详细讲解视频美颜SDK的实现原理，并提出优化方案。 一、视频美颜SDK的实现原理 1.图像采集与处理 2.人脸识别与关键点检测 3.美颜滤镜与特效处理 4.实时性与低延迟 二、直播美颜工具的实现原理 直播美颜工具与视频美颜SDK的…...

编程日记 2024/9/19 19:24:03

Linux 安装JDK8和卸载

目录 一、下载JDK8的rpm包 二、安装JDK 三、设置环境变量 Linux环境下安装JDK的方式有多种，可以通过rpm包、yum安装或者tar.gz压缩包。本章节会教大家通过前两者方式来安装JDK，压缩包的形式因为下载压缩包后上传到服务器环境下，将压缩包解…...

编程日记 2024/9/19 19:23:02

javascript 浏览器打印不同页面设置方向，横向纵向打印

// 在JavaScript中添加打印样式 const printStyle document.createElement(style); printStyle.innerHTML media print { page { size: landscape; }body { margin: 10mm; } }; document.head.appendChild(printStyle);// 触发打印 function printPage() {window.print(); }/…...

编程日记 2024/9/19 19:21:58

Maven 的多种打jar包方式详细介绍、区别及使用教程——附使用命令

文章目录 1. **标准 JAR 打包****打包方式****配置示例****使用方式****优点****缺点** 2. **可执行 JAR（Executable JAR）****打包方式****配置示例****使用方式****优点****缺点** 3. **Uber JAR（Fat JAR / Shadow JAR）****打包方…...

编程日记 2024/9/19 19:20:45

计算机毕业设计 基于协同过滤算法的个性化音乐推荐系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…...

编程日记 2024/9/19 19:18:36

Arthas 全攻略：让调试变得简单

文章目录 一、简介二、命令列表 一、简介 注意 ： 我安装的版本是：Arthas V3.7.2 官网：https://arthas.aliyun.com/doc/ 相关错误解决方案请看GitHub：https://github.com/alibaba/arthas/issues Alibaba开源的Java诊断工具。 从…...

编程日记 2024/9/19 19:15:29

icpc江西：L. campus（dij最短路）

题目 在樱花盛开的季节，西湖大学吸引了大量游客，这让胥胥非常烦恼。于是，他发明了一个神奇的按钮，按下按钮后，校园里所有的游客都会以光速从最近的大门离开学校。现在，胥胥非常好奇，游客们以光…...

编程日记 2024/9/19 19:14:27

日志收集工具 Fluentd vs Fluent Bit 的区别

参考链接： FluentdFluentd BitFluentd & Fluent Bit | Fluent Bit: Official Manual Fluentd 与 Fluent Bit 两者都是生产级遥测生态系统！ 遥测数据处理可能很复杂，尤其是在大规模处理时。这就是创建 Fluentd 的原因。 Fluentd 不仅仅是…...

编程日记 2024/9/19 19:13:26

PostgreSQL技术内幕11：PostgreSQL事务原理解析-MVCC

文章目录 0.简介1.MVCC介绍2.MVCC常见的实现方式3.PG的MVCC实现3.1 可见性判断3.2 提交/取消 0.简介 本文主要介绍在事务模块中MVCC(多版本并发控制）常见的实现方式，优缺点以及PG事务模块中MVCC（多版本并发控制）的实现。 1.MVCC…...

编程日记 2024/9/19 19:12:18

OpenClaw+Qwen3-32B内容创作流：从提纲到公众号发布的自动化

OpenClawQwen3-32B内容创作流：从提纲到公众号发布的自动化 1. 为什么需要自动化内容创作 作为一个技术博主，我每周至少要产出2-3篇深度文章。最痛苦的时刻不是写作本身，而是面对空白文档时的"冷启动"阶段——从选题构思到完成初稿…...

编程新知 2026/3/30 16:53:38

Ollama安装路径优化：从C盘迁移到D盘的完整指南

1. 为什么需要迁移Ollama到D盘？ 很多AI开发者在Windows系统上初次安装Ollama时，都会遇到一个头疼的问题——默认安装路径在C盘。随着模型文件的不断下载和项目积累，C盘空间很快就会被占满。我自己就经历过C盘爆红的尴尬，系统卡顿不…...

编程新知 2026/3/30 16:09:06

Vulnhub靶机实战：Momentum-2渗透测试全流程解析

1. 靶机环境搭建与网络配置 Momentum-2是Vulnhub平台上经典的Web渗透测试靶机，模拟了真实环境中常见的漏洞组合。我们先从最基本的虚拟机配置开始说起。下载完OVA文件后，用VMware Workstation导入时会遇到一个小坑——系统会提示"重试"&#…...

编程新知 2026/3/30 13:51:21

LoRA训练助手效果展示：动漫风格迁移作品集

LoRA训练助手效果展示：动漫风格迁移作品集 1. 引言 你是否曾经想过，把自己拍摄的普通照片转换成新海诚风格的唯美画面，或者让日常场景拥有吉卜力工作室的梦幻质感？现在，这一切都不再是梦想。通过LoRA训练助手&#x…...

编程新知 2026/3/30 13:18:50

终极指南：如何在PC上免费畅玩Switch游戏 - Ryujinx模拟器完整解决方案

终极指南：如何在PC上免费畅玩Switch游戏 - Ryujinx模拟器完整解决方案 【免费下载链接】Ryujinx 用 C# 编写的实验性 Nintendo Switch 模拟器 项目地址: https://gitcode.com/GitHub_Trending/ry/Ryujinx 你是否曾经梦想在电脑上体验《塞尔达传说&#xff1a…...

编程新知 2026/3/30 13:08:26

ATOM-PRINTER嵌入式热敏打印固件深度解析

1. ATOM-PRINTER 嵌入式打印库深度解析与工程实践指南ATOM-PRINTER 是 M5Stack 推出的面向 ESP32 平台的轻量级嵌入式热敏打印固件库，专为 M5Stack Atom 系列微型主控模块（搭载 ESP32-WROVER-B）设计。该库并非传统意义上的“驱动层”C/C 库&a…...

编程新知 2026/3/30 12:34:15

从零开始构建你的渗透测试字典库：账号密码大字典与设备默认口令全解析

从零开始构建你的渗透测试字典库：账号密码大字典与设备默认口令全解析 在安全测试领域，一个高质量的字典库往往能决定渗透测试的效率上限。想象一下，当你面对一个需要爆破的系统时，手头拥有精准覆盖目标特征的字典，就…...

编程新知 2026/3/30 11:52:02

告别单行代码：在Python IDLE中编写完整函数的完整指南

告别单行代码：在Python IDLE中编写完整函数的完整指南 对于刚接触Python的开发者来说，IDLE是一个既熟悉又陌生的环境。熟悉是因为它随Python安装包一起提供，陌生则是因为很多人仅仅把它当作一个简单的交互式Shell，而忽略了它作为完…...

编程新知 2026/3/30 11:05:38

DeOldify图像上色服务完整流程：基于Flask的Web服务部署与使用

DeOldify图像上色服务完整流程：基于Flask的Web服务部署与使用 1. 项目概述与核心功能 DeOldify图像上色服务是一个基于深度学习技术的Web应用，能够将黑白或褪色的老照片自动转换为彩色图像。这个项目通过简单的Web界面，让用户无需任何技术背…...

编程新知 2026/3/30 10:51:24

基于VibeVoice和卷积神经网络的语音风格迁移

基于VibeVoice和卷积神经网络的语音风格迁移 1. 引言 你有没有想过，让AI用你喜欢的名人声音来朗读一篇文章？或者用某个特定角色的声音来讲述你的故事？这就是语音风格迁移技术的魅力所在。 传统的语音合成技术虽然已经相当成熟，…...

编程新知 2026/3/30 9:19:49