当前位置： 首页 > news >正文

网络安全实训八(y0usef靶机渗透实例)

news 2026/6/3 14:54:35

1 信息收集

  • 1.1 扫描靶机IP

在这里插入图片描述


  • 1.2 收集靶机的端口开放情况

在这里插入图片描述


  • 1.3 探测靶机网站的目录

在这里插入图片描述


  • 1.4 发现可疑网站

在这里插入图片描述


  • 1.5 打开可疑网站

在这里插入图片描述


2 渗透

  • 2.1 使用BP获取请求

在这里插入图片描述


  • 2.2 使用工具403bypasser.py探测可疑网页

在这里插入图片描述


  • 2.3 显示可以添加头信息X-Forwarded-For:localhost来访问

在这里插入图片描述


  • 2.4 添加之后转发，成功访问

在这里插入图片描述


  • 2.5 对密码进行爆破

在这里插入图片描述


  • 2.6 爆破成功，账号密码为admin

在这里插入图片描述


  • 2.7 进入网站

在这里插入图片描述


  • 2.8 编写php，修改后修改文件尾缀为.php.png

在这里插入图片描述


  • 2.9 上传文件，并在请求中将上传文件尾缀修改为.php

在这里插入图片描述


  • 2.10 成功上传

在这里插入图片描述


  • 2.11 查看上传目录

在这里插入图片描述


  • 2.12 使用中国蚁剑访问上传文件的位置，连接到网站（注意在这里要添加请求的头部信息）

在这里插入图片描述


3 提权和获取flag值

  • 3.1 查看/home下的user.txt文件

在这里插入图片描述


  • 3.2 解码后得到ssh登录信息

在这里插入图片描述


  • 3.3 使用获取到的ssh信息进行登录

在这里插入图片描述


  • 3.4 查看可使用的命令，发现全部都可以使用，转换到root用户

在这里插入图片描述


  • 3.5 查看root目录下的root.txt文件

在这里插入图片描述


  • 3.6 解码获取flag值

在这里插入图片描述

相关文章：

网络安全实训八(y0usef靶机渗透实例)

1 信息收集 1.1 扫描靶机IP 1.2 收集靶机的端口开放情况 1.3 探测靶机网站的目录 1.4 发现可疑网站 1.5 打开可疑网站 2 渗透 2.1 使用BP获取请求 2.2 使用工具403bypasser.py探测可疑网页 2.3 显示可以添加头信息X-Forwarded-For:localhost来访问 2.4 添加之后转发&#xff…...

编程日记 2024/9/19 19:40:26

QT信号槽原理是什么，如何去使用它？

QT的信号槽（Signals and Slots）机制是QT框架的核心特性之一，它提供了一种对象间通信的方式，使得QT的部件可以在不知道彼此详细实现的情况下相互通信。这种机制在图形用户界面编程中尤为重要，因为它有助于降低对象间的耦…...

编程日记 2024/9/19 19:39:25

mybatisplus介绍以及使用（上）

目录 一、概念 1、什么是mybatisplus 2、为什么要使用mybatisplus 二、mybatisplus的使用 1、安装 2、常用注解 3、条件构造器 一、概念 1、什么是mybatisplus MyBatis-Plus（简称MP）是一个基于MyBatis的增强框架，旨在简化开发、提高…...

编程日记 2024/9/19 19:38:23

maxwell 输出消息到 redis

文章目录 1、maxwell 输出消息到 redis1.1、启动一个Maxwell容器，它会连接到指定的MySQL数据库，捕获变更事件，并将这些事件以Redis发布/订阅的形式发送到指定的Redis服务器1.2、在已运行的 Redis 容器中执行 Redis 命令行界面（CLI…...

编程日记 2024/9/19 19:35:11

infoNCE损失和互信息的关系

文章目录 InfoNCE 损失与互信息的关系推导将相似度 sim ( q , x ) \text{sim}(q, x) sim(q,x) 看作是负的能量函数infoNCE和互信息的分母不同 InfoNCE 损失与互信息的关系推导 为了理解 InfoNCE 损失与互信息的关系，首先我们回顾两个公式的基本形式： 互…...

编程日记 2024/9/19 19:34:07

Java学习路线指南

目录 前言1. Java基础知识1.1 面向对象编程思想1.2 Java平台与JVM1.3 Java语言的核心概念 2. Java语法与基础实践2.1 数据类型与变量2.2 控制结构2.3 方法与函数2.4 数据结构与集合框架 3. Java进阶知识3.1 异步编程与多线程3.2 JVM调优与垃圾回收机制3.3 设计模式 4. 实践与项…...

编程日记 2024/9/19 19:33:03

在SpringCloud中实现服务间链路追踪

在微服务架构中，由于系统的复杂性和多样性，往往会涉及到多个服务之间的调用。当一个请求经过多个服务时，如果出现问题，我们希望能够快速定位问题所在。这就需要引入链路追踪机制，帮助我们定位问题。 Spring Cloud为我们…...

编程日记 2024/9/19 19:31:59

[数据集][目标检测]红外微小目标无人机直升机飞机飞鸟检测数据集VOC+YOLO格式7559张4类别

数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：7559 标注数量(xml文件个数)：7559 标注数量(txt文件个数)：7559 标注…...

编程日记 2024/9/19 19:29:48

TS Vue项目中使用TypeScript

模块系统与命名空间 概念 模块化开发是目前最流行的组织代码方式，可以有效的解决代码之间的冲突与代码之间的依赖关系，模块系统一般视为“外部模块”，而命名空间一般视为“内部模块” 模块系统 TS中的模块化开发跟ES6中的模块化开发并没有…...

编程日记 2024/9/19 19:27:25

打工人、设计师必备的AI抠图工具

前言 你是否厌倦了繁琐的PS操作？是否在寻找一种快速、简便的抠图方法？别担心，AI技术已经为你准备好了解决方案。以下是9个令人惊叹的AI抠图工具，让你无需PS也能轻松获得专业级别的抠图效果。 1. 千鹿设计助手：EmGaur…...

编程日记 2024/9/19 19:26:15

MyBatis中一对多关系的两种处理方法

目录 1.多表联查（通过collection标签的ofType属性） 1）mapper 2）mapper.xml 3）测试代码 4）测试结果 2.分布查询(通过collection标签的select属性) 1）mapper 2）mapper.xml 3&#xff0…...

编程日记 2024/9/19 19:25:14

视频美颜SDK与直播美颜工具的实现原理与优化方案

本篇文章，小编将为大家详细讲解视频美颜SDK的实现原理，并提出优化方案。 一、视频美颜SDK的实现原理 1.图像采集与处理 2.人脸识别与关键点检测 3.美颜滤镜与特效处理 4.实时性与低延迟 二、直播美颜工具的实现原理 直播美颜工具与视频美颜SDK的…...

编程日记 2024/9/19 19:24:03

Linux 安装JDK8和卸载

目录 一、下载JDK8的rpm包 二、安装JDK 三、设置环境变量 Linux环境下安装JDK的方式有多种，可以通过rpm包、yum安装或者tar.gz压缩包。本章节会教大家通过前两者方式来安装JDK，压缩包的形式因为下载压缩包后上传到服务器环境下，将压缩包解…...

编程日记 2024/9/19 19:23:02

javascript 浏览器打印不同页面设置方向，横向纵向打印

// 在JavaScript中添加打印样式 const printStyle document.createElement(style); printStyle.innerHTML media print { page { size: landscape; }body { margin: 10mm; } }; document.head.appendChild(printStyle);// 触发打印 function printPage() {window.print(); }/…...

编程日记 2024/9/19 19:21:58

Maven 的多种打jar包方式详细介绍、区别及使用教程——附使用命令

文章目录 1. **标准 JAR 打包****打包方式****配置示例****使用方式****优点****缺点** 2. **可执行 JAR（Executable JAR）****打包方式****配置示例****使用方式****优点****缺点** 3. **Uber JAR（Fat JAR / Shadow JAR）****打包方…...

编程日记 2024/9/19 19:20:45

计算机毕业设计 基于协同过滤算法的个性化音乐推荐系统 Java+SpringBoot+Vue 前后端分离 文档报告 代码讲解 安装调试

🍊作者：计算机编程-吉哥 🍊简介：专业从事JavaWeb程序开发，微信小程序开发，定制化项目、 源码、代码讲解、文档撰写、ppt制作。做自己喜欢的事，生活就是快乐的。 🍊心愿：点…...

编程日记 2024/9/19 19:18:36

Arthas 全攻略：让调试变得简单

文章目录 一、简介二、命令列表 一、简介 注意 ： 我安装的版本是：Arthas V3.7.2 官网：https://arthas.aliyun.com/doc/ 相关错误解决方案请看GitHub：https://github.com/alibaba/arthas/issues Alibaba开源的Java诊断工具。 从…...

编程日记 2024/9/19 19:15:29

icpc江西：L. campus（dij最短路）

题目 在樱花盛开的季节，西湖大学吸引了大量游客，这让胥胥非常烦恼。于是，他发明了一个神奇的按钮，按下按钮后，校园里所有的游客都会以光速从最近的大门离开学校。现在，胥胥非常好奇，游客们以光…...

编程日记 2024/9/19 19:14:27

日志收集工具 Fluentd vs Fluent Bit 的区别

参考链接： FluentdFluentd BitFluentd & Fluent Bit | Fluent Bit: Official Manual Fluentd 与 Fluent Bit 两者都是生产级遥测生态系统！ 遥测数据处理可能很复杂，尤其是在大规模处理时。这就是创建 Fluentd 的原因。 Fluentd 不仅仅是…...

编程日记 2024/9/19 19:13:26

PostgreSQL技术内幕11：PostgreSQL事务原理解析-MVCC

文章目录 0.简介1.MVCC介绍2.MVCC常见的实现方式3.PG的MVCC实现3.1 可见性判断3.2 提交/取消 0.简介 本文主要介绍在事务模块中MVCC(多版本并发控制）常见的实现方式，优缺点以及PG事务模块中MVCC（多版本并发控制）的实现。 1.MVCC…...

编程日记 2024/9/19 19:12:18

Taotoken的TokenPlan套餐如何实现更经济的模型调用

🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 Taotoken的TokenPlan套餐如何实现更经济的模型调用 1. 理解TokenPlan的计费模式 在模型应用开发过程中，成本的可预测性…...

编程新知 2026/5/26 3:15:58

Android 11开发避坑：为什么你的App获取的Wifi MAC地址总是变？手把手教你配置固定MAC

Android 11开发实战：彻底解决Wifi MAC地址随机化问题最近在开发一个设备管理系统时，遇到了一个棘手的问题：我们的App在Android 11设备上获取的Wifi MAC地址每次都不一样，导致基于MAC地址的设备识别功能完全失效。经过一周的深入研…...

编程新知 2026/5/26 3:11:57

DeepSeek系统设计辅助效能断崖式下降的3个信号，第2个90%工程师至今未察觉！

更多请点击： https://kaifayun.com 第一章：DeepSeek系统设计辅助效能断崖式下降的3个信号，第2个90%工程师至今未察觉！ 当 DeepSeek 的系统设计辅助能力突然变“笨”——接口建议频繁失准、上下文感知错乱、生成代码无法通过基础编…...

编程新知 2026/5/26 3:07:53

C语言双端队列完整实现：一行代码吃透头尾操作，算法效率拉满

一、为什么C语言实现双端队列，是数据结构的必学天花板？在C语言数据结构里，队列、栈都是基础中的基础，但真正能把灵活度、效率、内存管理三者揉到一起的，还得是双端队列（deque）。普通队列只能一头…...

编程新知 2026/5/26 2:31:36

BurpSuite 2025插件开发JDK版本兼容性实战指南

1. 为什么BurpSuite插件开发环境总在JDK版本上翻车？你是不是也经历过：下载好BurpSuite最新版2025.4，兴冲冲打开插件开发文档，照着官方示例写完第一个HelloWorld插件，一编译——java.lang.UnsupportedClassVersionError…...

编程新知 2026/5/26 1:39:10

Vulnhub-DC-1

1.信息收集 使用工具nmap扫描主机端口 这是Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成 Web指纹扫描 发现是：drupal…...

编程新知 2026/5/26 1:11:02

基于声卡与电流互感器的安全交流功率测量系统设计与实践

1. 项目概述：用声卡安全测量交流功率我一直对各种测量技术抱有浓厚的兴趣，毕竟“测量即认知”这句老话在今天依然适用。对于电力消耗和产出，没有什么比直接测量更能说明问题了。交流功率的测量，核心在于同时获取电压和电流的瞬时值…...

编程新知 2026/5/26 0:44:32

2026年LLM推理加速全景：量化、投机解码与KV Cache工程实战

大语言模型推理速度慢、成本高，是阻碍AI大规模落地的核心障碍之一。一个7B参数的模型，在标准配置下每秒只能生成约30个token，对于需要实时响应的应用来说几乎无法接受。但2026年，一系列推理加速技术的成熟，让这一局面发…...

编程新知 2026/5/26 0:05:58

关联规则挖掘在Calabi-Yau流形Hodge数分析中的应用与复现

1. 项目概述：当数据挖掘遇见高维几何在理论物理和代数几何的交叉领域，Calabi-Yau流形一直扮演着核心角色。这些具有特殊拓扑结构的空间，不仅是弦理论中额外维度紧化的关键候选者，其本身丰富的数学性质也吸引着无数研究者。然而&am…...

编程新知 2026/5/25 23:06:49

风控系统如何全维度识别爬虫：IP、账号与行为的协同决策机制

1. 这不是“反爬失败”，而是风控系统在对你做全维度画像你写完一段 requests BeautifulSoup 的代码，本地跑通了，开开心心部署到服务器，结果第二天早上发现：所有请求返回 403，日志里全是空响应；…...

编程新知 2026/5/25 21:07:32