hackme靶机渗透流程
一，搭建环境
本次测试使用hackme的靶机
攻击为kali（192.168.30.130）与物理机
二，信息收集
1.确定IP
先确定mac信息，再搭配主机扫描确定靶机的IP地址
00:0C:29:D0:F5:74
确定靶机地址为 192.168.30.133
2.扫描靶机的端口
22 80端口开放
尝试访问
默认端口是登录页面
3.目录信息收集
使用dirb扫描
尝试访问这三个目录
第二个为登录页面
第三个为一个上传页面（没找到上传按钮）
三，漏洞挖掘
1.登录页面
首先尝试弱口令破解
没有成功
先注册登录
2.用户页面
登录后发现有搜索框 尝试sql注入
确认存在sql注入
显而易见字段数为3
查看数据库 名称为webapphacking
查看表 -1' union select group_concat(table_name),2,3 from information_schema.tables where table_schema='webapphacking'#
查看user表中的数据
-1' union select group_concat(user),group_concat(pasword),3 from users#
密码为MD5加密 解密
登录其中的 superadmin Uncrackable
发现文件上传
尝试上传phpinfo
上传后回到该页面 尝试访问
成功访问
四，漏洞利用
依据上面上传phpinfo的步骤，上传一句话木马
尝试连接
连接成功 拿到shell
相关文章：
hackme靶机渗透流程
一，搭建环境 本次测试使用hackme的靶机 攻击为kali（192.168.30.130）与物理机 二，信息收集 1.确定IP 先确定mac信息，再搭配主机扫描确定靶机的IP地址 00:0C:29:D0:F5:74 确定靶机地址为 192.168.30.133 2.扫描靶机…...
uniapp 常用的地区行业各种多选多选，支持回显，复制粘贴可使用
uniapp 常用的地区行业各种多选多选，支持回显 必须导入uni-popup 弹出层 该组件 1.目前项目开发中使用到这类似挺多的，记录一下，方便以后是使用 2.使用前提，目前不做无限级，只支持二维数组，模板里只循环了两…...
iOS 本地存储地址(位置)
前言: UserDefaults 存在沙盒的 Library --> Preferences--> .plist文件 CoreData 存在沙盒的 Library --> Application Support--> xx.sqlite 一个小型数据库里 (注:Application Support 这个文件夹已开始是没有的,只有当你写了存储代码,运行之后,目录里才会出…...
uni.showLoading 时禁止点击（防止表单重复提交） 小程序调取微信支付
在使用 uni.showLoading 时，如果需要禁用点击事件，可以在调用 uni.showLoading 之前设置全局的触摸事件为禁用状态，然后在 uni.hideLoading 之后再重新启用。 mask 选项是 uni.showLoading 的一个参数，当设置为 true 时，会显示遮罩，此时用户不能点击底层的任何内容。 // …...
OpenClash与Tailscale冲突得问题
1.问题描述：开了openclash之后，tailscale就用不了。tailscale ping XXX.XXX.XXX.XXX 可以成功。但是用cmd的ping就不通。 2.tailscale登录得时候，加上这两个参数：--accept-dnsfalse 和 --netfilter-modeoff 。 示例：t…...
day02|计算机网络重难点之HTTP请求报文和响应报文
day02|计算机网络重难点之HTTP请求报文和响应报文 3.HTTP请求报文和响应报文是怎样的，有哪些常见的字段？ 3.HTTP请求报文和响应报文是怎样的，有哪些常见的字段？ HTTP请求报文主要是由 请求行、请求头部、空行和请求体 四部分组成…...
Flutter之build 方法详解
前言 我们创建一个Flutter程序，入口文件内容如下 //导包，此行代码作用是导入了 Material UI 组件库。Material (opens new window)是一种标准的移动端和 web 端的视觉设计语言， Flutter默认提供了一套丰富的 Material 风格的 UI 组件。 impo…...
开源呼叫中心系统与商业软件的对比
开源呼叫中心系统与商业软件的对比 作者：FreeIPCC 在当今的商业环境中，呼叫中心系统已成为企业与客户之间沟通的重要桥梁。而在选择呼叫中心系统时，企业面临着两种主要的选择：开源呼叫中心系统和商业软件。这两种系统各有其独特的…...
【人工智能】——matplotlib教程
文章目录 1.matplotlib简介2.基本绘图功能2.1给图形添加辅助功能2.2在一个坐标系中绘制多个图像2.3多个坐标系显示图像 3.常见图像绘制 1.matplotlib简介 matplotlib 是一个用于创建二维图表和数据可视化的 Python 库，它提供了一种类似于 MATLAB 的绘图接口。matplo…...
【c++ gtest】使用谷歌提供的gtest和抖音豆包提供的AI大模型来对代码中的函数进行测试
【c gtest】使用谷歌提供的gtest和抖音豆包提供的AI大模型来对代码中的函数进行测试 下载谷歌提供的c测试库在VsCode中安装抖音AI大模型找到c项目文件夹，使用VsCode和VS进行双开生成gtest代码进行c单例测试 下载谷歌提供的c测试库 在谷歌浏览器搜索github gtest, 第…...
使用Angular构建动态Web应用
💖 博客主页：瑕疵的CSDN主页 💻 Gitee主页：瑕疵的gitee主页 🚀 文章专栏：《热点资讯》 使用Angular构建动态Web应用 1 引言 2 Angular简介 3 安装Angular CLI 4 创建Angular项目 5 设计应用结构 6 创建组件…...
25届电信保研经验贴（自动化所）
个人背景 学校：中九 专业：电子信息工程 加权：92.89 绩点：3.91/4.0 rank：前五学期rank2/95，综合排名rank1（前六学期和综合排名出的晚，实际上只用到了前五学期） 科研…...
大数据-190 Elasticsearch - ELK 日志分析实战 - 配置启动 Filebeat Logstash
点一下关注吧！！！非常感谢！！持续更新！！！ 目前已经更新到了： Hadoop（已更完）HDFS（已更完）MapReduce（已更完&am…...
不同类型的 LED 驱动电源在检测方法上有哪些不同？-纳米软件
1.传统 LED 驱动电源检测方法： 通常会提取 LED 驱动电源性能指标参数中较为重要的几个因子，如电压稳定性、电流波动范围等。利用诸如 k-means 聚类分析方法，实现对不同厂家、使用寿命不同的 LED 驱动电源快速有效的分类2。这种方法主要是通过…...
android 生成json 文件
在做网络请求的时候需要生成一个如下的json文件： {"messages": [{"role": "user","content": [{"type": "image_base64","image_base64": "pp"},{"type": "text&…...
C++新增的类功能和可变参数模板
C新增的类功能和可变参数模板 新的类功能默认成员函数 可变参数模板模拟实现emplace_back 🌏个人博客主页： 个人主页 新的类功能 默认成员函数 原来C类中，有6个默认成员函数： 构造函数析构函数拷贝构造函数拷贝赋值重载取地址…...
redo log 日志 与 undo log 日志工作原理
目录标题 1. redo log 日志2. undo log 日志3.总结 1. redo log 日志 redo log日志是 MySQL 数据中的重要日志之一，其本质是物理日志，存放于 数据库的数据目录中 ，名称为： ib_logfile 。它的功能主要是用于存放脏数据的日志&…...
go语言结构体与json数据相互转换
本博文简要介绍go语言结构体如何与json格式化字符串相互转换。 文章目录 go语言结构体转换为json数据json数据转换为go结构体 go语言结构体转换为json数据 type Person struct {Name string json:"name"Age int json:"age"Hobbies []strin…...
jenkins 自动化部署Springboot 项目
一、安装docker 1.更新yum命令 yum -y update2.查看机器有残留的docker服务，有就卸载干净 查看docker 服务 rpm -qa |grep docker卸载docker sudo yum remove docker-ce docker-ce-cli containerd.io sudo rm -rf /var/lib/docker sudo rm -rf /var/lib/contai…...
使用xml发送国际短信（smspro）【吉尔吉斯斯坦】
//使用xml格式发送国外短信验证码【吉尔吉斯斯坦】官网：https://smspro.nikita.kg/ public function api_test($data,$user){$url "http://smspro.nikita.kg/api/message";$code 123456 ;$content Your verification code 123456, this verification …...
自建个人知识管理系统Memex：从数据捕获到知识图谱的实践
1. 项目概述：一个私人数字记忆库的诞生几年前，我开始意识到一个严重的问题：我的数字生活正在变得支离破碎。一篇在浏览器里偶然看到的深度文章，一个在社交媒体上转瞬即逝的灵感火花，一段在播客里听到的精彩论述&#x…...
5分钟掌握foo2zjs：让Linux完美支持100+打印机型号的终极方案
5分钟掌握foo2zjs：让Linux完美支持100打印机型号的终极方案 【免费下载链接】foo2zjs A linux printer driver for QPDL protocol - copy of http://foo2zjs.rkkda.com/ 项目地址: https://gitcode.com/gh_mirrors/fo/foo2zjs 在Linux系统中使用打印机常常会…...
手把手教你用eNSP模拟医院网络：从门诊到住院部的完整配置流程（含OSPF、VRRP、MSTP）
手把手教你用eNSP模拟医院网络：从门诊到住院部的完整配置流程（含OSPF、VRRP、MSTP） 医院网络作为医疗信息化的核心基础设施，其稳定性和高效性直接关系到医疗服务的质量。对于网络工程师而言，掌握医院网络的规划与配置技…...
胶片颗粒≠随机噪点，35mm风格出图翻车全解析，深度拆解ISO模拟、过期胶卷色偏与显影液残留建模逻辑
更多请点击： https://intelliparadigm.com 第一章：胶片颗粒≠随机噪点，35mm风格出图翻车全解析 胶片摄影的颗粒感（Grain）是银盐晶体在显影过程中形成的物理性、非均匀、结构化纹理，而数字图像中常见的“噪…...
【BMC】OpenBMC开发进阶：从零构建自定义Layer与集成应用
1. OpenBMC自定义Layer开发入门 第一次接触OpenBMC的开发者常会困惑：如何在现有框架下快速集成自己的硬件平台和应用？这就像装修房子，OpenBMC提供了毛坯房（基础框架），我们需要根据户型（硬件&…...
Web安全入门避坑指南：用Pikachu靶场搞懂文件上传的3种Check方式（前端、MIME、getimagesize）
Web安全实战：Pikachu靶场文件上传漏洞攻防全解析 当你第一次接触Web安全时，文件上传功能可能是最令人兴奋又最危险的漏洞之一。想象一下，攻击者仅通过一个看似无害的上传表单就能完全控制你的服务器——这不是电影情节，而是每天都…...
Marko恢复机制：hydration过程中的状态恢复终极指南
Marko恢复机制：hydration过程中的状态恢复终极指南 【免费下载链接】marko A declarative, HTML-based language that makes building web apps fun 项目地址: https://gitcode.com/gh_mirrors/ma/marko Marko是一个基于HTML的声明式语言，专注于构…...
从安卓4到安卓12：手把手教你搞定XP、EdXposed、LSPosed三大框架（附版本选择指南）
安卓模块化框架演进史：从XP到LSPosed的技术迭代与实战指南 在安卓系统的开放生态中，模块化框架始终扮演着拓展系统能力的核心角色。十年前，当开发者首次通过Xposed框架在不修改APK的情况下实现功能增强时，这种"热插拔"式…...
从Arduino AVR到ARM开发板迁移：选型、代码移植与无线通信实战指南
1. 开发板选型：从AVR到ARM的跨越与抉择当你第一次打开Arduino IDE，面对Boards Manager里琳琅满目的选项，是不是有点懵？从经典的Uno R3到各种带“Feather”、“M0”、“M4”后缀的板子，选错了可不是简单的“编译不通过”…...
终极英雄联盟自动BP与战绩查询工具：Seraphine完全指南
终极英雄联盟自动BP与战绩查询工具：Seraphine完全指南 【免费下载链接】Seraphine 英雄联盟战绩查询工具 项目地址: https://gitcode.com/gh_mirrors/se/Seraphine 你是否曾在排位赛中因手动查询对手战绩而手忙脚乱？是否因为错过接受对局而懊恼不…...