当前位置： 首页 > news >正文

Kioptirx level4

news 2026/5/23 5:49:45

具体步骤

通过nmap扫描我们所在的网段探测一下存活的主机，发现目标主机开放了80端口可以去访问一下

在访问的同时通过dirb去爆破一下目录，这边发现有一个john的目录不知道是什么可以去

这边在用dirsearch去扫一下防止有漏掉的页面我们没有访问到，这边还真有一个database.sql的页面

可以看到这边是创建了一个表，可以知道那这个john应该就是一个用户名了

得到用户名后我们在登陆页面尝试一下登录，看来是修改密码了，那这种情况下可以试试sql注入了

那这边有两种办法一种是通过工具来跑一种是我们手动来测，这边我测试的111' or 1=1#成功获取了john的密码

接下来回到kali中用ssh进行连接，这里告诉我有一些咕噜咕噜的问题，上网搜了一下应该是对方的ssh版本太低了需要加新的指令，这边也是成功连接上，但是发现shell好像受到限制

那么就要进行shell逃逸了，但是这个john的用户的权限不太够

这边想到有mysql那看看root的运行程序有哪些，还真有这个mysql

那我们cat一下www目录的john有没有用户名和密码，这边可以看到账号是root密码是空的直接连

mysql的话我们应该想到的就是udf提权，可以看到是有这个sys_exec的

那我们构造语句给john用户加上权限

推出mysql后sudo su成功提权

---------------------------------------------------------------------------------------------------------------------------------

声明！
学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

相关文章：

Kioptirx level4

具体步骤 通过nmap扫描我们所在的网段探测一下存活的主机，发现目标主机开放了80端口可以去访问一下 在访问的同时通过dirb去爆破一下目录，这边发现有一个john的目录不知道是什么可以去 这边在用dirsearch去扫一下防止有漏掉的页面我们没有访问到&#x…...

编程日记 2024/12/15 16:54:50

JPG 转 PDF：免费好用的在线图片转 PDF 工具

JPG 转 PDF：免费好用的在线图片转 PDF 工具 在日常工作和生活中，我们经常需要将图片转换为 PDF 格式。无论是制作电子文档、准备演示材料，还是整理照片集，将图片转换为 PDF 都是一个常见的需求。今天为大家介绍一款完全免费、无需…...

编程日记 2024/12/15 16:53:49

《Django 5 By Example》阅读笔记：p543-p550

《Django 5 By Example》学习第 19 天，p543-p550 总结，总计 8 页。 一、技术总结 1.fixtures (1)定义 A fixture is a collection of files that contain the serialized contents of the database. (2)作用 1)数据导入 一般来说，我们是…...

编程日记 2024/12/15 16:50:46

精品基于Python实现的微信小程序校园导航系统-微信小程序

[含文档PPT源码等] [包运行成功永久免费答疑辅导] 《django微信小程序校园导航系统》该项目采用技术Python的django框架、mysql数据库 ，项目含有源码、文档、PPT、配套开发软件、软件安装教程、项目发布教程、核心代码介绍视频等 软件开发环境及开发工具&#xf…...

编程日记 2024/12/15 16:49:45

【数字花园】个人知识库网站搭建：①netlify免费搭建数字花园

目录 [[数字花园]]的构建原理包括三个步骤：五个部署方案教程相关教程使用的平台 步骤信息管理 这里记录的自己搭建数字花园（在线个人知识库）的经历，首先尝试的是网上普遍使用的方法，也就是本篇文章介绍的。 后面会继续…...

编程日记 2024/12/15 16:46:42

数据仓库工具箱—读书笔记01(数据仓库、商业智能及维度建模初步)

数据仓库、商业智能及维度建模初步 记录一下读《数据仓库工具箱》时的思考，摘录一些书中关于维度建模比较重要的思想与大家分享🤣🤣🤣 博主在这里先把这本书"变薄"~有时间的小伙伴可以亲自再读一读，感受一下…...

编程日记 2024/12/15 16:45:35

分布式 窗口算法 总结

前言 相关系列 《分布式 & 目录》《分布式 & 窗口算法 & 总结》《分布式 & 窗口算法 & 问题》 参考文献 《【算法】令牌桶算法》 固定窗口算法 简介 固定窗口算法是最简单的流量控制算法。固定窗口算法的核心原理是将系统的生命周期划分为一个个…...

编程日记 2024/12/15 16:43:31

docker容器内部启动jupyter notebook但是宿主机无法访问的解决方法

目录 1.问题2.解决方法 1.问题 在docker容器内启动了jupyter notebook，在宿主机内用如下的url无法访问 http://localhost:8888 http://127.0.0.1:8888 启动方法： jupyter notebook 2.解决方法 启动方法加上选项[ --ip‘*’]或者[–ip‘0.0.0.0’] 即启…...

编程日记 2024/12/15 16:40:28

2.2 数据库设计方法

数据库设计流程： 1.需求分析：准确了解分析用户需求（包括数据与处理）。需求分析是整个设计过程的基础，需求分析决定了构建数据库大厦的速度和质量 2.概念结构设计：概设结构设计是整个数据库设计的关键&…...

编程日记 2024/12/15 16:39:27

ALOHA 协议详解

注：本文为 “ALOHA 协议” 相关文章合辑。 未去重整理。 动态分配信道（ALOHA 协议、CSMA 协议） QuantumYou 于 2021-07-27 09:32:04 发布 ALOHA 协议 纯 ALOHA 协议 -纯 ALOHA 协议思想：不监听信道，不按时间槽发送…...

编程日记 2024/12/15 16:38:26

Quant connect的优势和不足,学习曲线难

Quant connect的优势和不足 Quant connect作为一个成熟的算法交易平台，具有许多优势，包括： 强大的回测功能：Quant connect提供了丰富的数据源和回测功能，可以对各种交易策略进行全面的回测和分析。 容易上手&#xf…...

编程日记 2024/12/15 16:36:24

分布式 漏桶算法 总结

前言 相关系列 《分布式 & 目录》《分布式 & 漏桶算法 & 总结》《分布式 & 漏桶算法 & 问题》 概述 简介 LBA Leaky Bucket Algorithm 漏桶算法是一种流行于网络通信领域的流量控制/频率限制算法。漏桶算法的核心原理是通过一个概念上的“漏桶”来…...

编程日记 2024/12/15 16:33:21

2450.学习周刊-2024年50周

封面 人生五个球 ✍优秀博文 面对老板安排的工作，事事有回应，有必要吗？ 职场精英进阶手册：工作推进五原则，让你合理高效地利用时间 上个班而已，千万别畏手畏脚 理解了雷军说的SU7要守正出奇&#xff0…...

编程日记 2024/12/15 16:32:20

前端性能优化实战：从加载到渲染的全链路提升

"这个页面怎么这么慢啊？" 产品经理小李站在我的工位旁,指着屏幕上的数据大屏抱怨道。我打开 Chrome DevTools 看了一眼,首屏加载时间确实有点吓人 - 足足用了 8 秒。作为一个追求极致体验的前端开发者,这个数字让我坐不住了。 回想起上周的性能检测会议,…...

编程日记 2024/12/15 16:31:19

pdf merge

在 Ubuntu 22.04 上，你可以使用以下命令行工具来合并多个 PDF 文件： 1. pdftk pdftk 是一个强大的 PDF 工具，支持合并、拆分和其他操作。安装和使用方法如下： sudo apt install pdftk pdftk file1.pdf file2.pdf cat output me…...

编程日记 2024/12/15 16:29:16

Python高性能web框架-FastApi教程：(3)路径操作装饰器方法的参数

路径操作装饰器方法的参数 1. 定义带有参数的POST请求路由 app.post(/items,tags[这是items测试接口],summary这是items测试的summary,description这是items测试的description,response_description这是items测试的response_description) def test():return {items: items数据…...

编程日记 2024/12/15 16:27:13

怎么禁用 vscode 中点击 go 包名时自动打开浏览器跳转到 pkg.go.dev

本文引用怎么禁用 vscode 中点击 go 包名时自动打开浏览器跳转到 pkg.go.dev 在 vscode 设置项中配置 gopls 的 ui.navigation.importShortcut 为 Definition 即可。 "gopls": {"ui.navigation.importShortcut": "Definition" }ui.navigation.i…...

编程日记 2024/12/15 16:26:12

bean创建源码

去字节面试，直接让人出门左拐：Bean 生命周期都不知道！ spring启动创建bean流程 下面就接上了 bean生命周期 doGetBean Object sharedInstance this.getSingleton(beanName); sharedInstance this.getSingleton(beanName, new ObjectF…...

编程日记 2024/12/15 16:24:09

axfbinhexelf文件区别

0 Preface/Foreword axf,bin,hex,elf四个都能存在于嵌入式软件领域。 1 文件介绍 嵌入式软件中常见的文件包含： axf，包含调试信息，文件最大。调试信息放在机器码前面。elfhex，包含地址信息，文件内容较大。bin&#x…...

编程日记 2024/12/15 16:23:06

ABAP时间戳与日期时间转换及时区处理

一、时间戳转换为日期时间 1. 基本转换 CONVERT TIME STAMP <fs_back>-lastchangedatetime TIME ZONE sy-zonloINTO DATE DATA(lv_date)TIME DATA(lv_time).2. 解决8小时时差问题的方案 方案1&#xff1a;直接使用UTC时区&#xff08;推荐&#xff09; CONVERT TIME …...

编程日记 2024/12/15 16:21:02

nvm-desktop技术深度解析：跨平台Node.js版本管理架构设计

nvm-desktop技术深度解析&#xff1a;跨平台Node.js版本管理架构设计 【免费下载链接】nvm-desktop Node Version Manager Desktop - A desktop application to manage multiple active node.js versions. 项目地址: https://gitcode.com/gh_mirrors/nv/nvm-desktop nvm…...

编程新知 2026/5/23 4:53:24

AI Agent金融应用的“黑箱困局”：模型可解释性不达标=监管否决权！3种通过FINRA/证监会双认证的XAI实施方案

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;AI Agent金融应用的“黑箱困局”&#xff1a;模型可解释性不达标监管否决权&#xff01;3种通过FINRA/证监会双认证的XAI实施方案 当AI Agent在信贷审批、反洗钱&#xff08;AML&#xff09;实时监控或智能投顾…...

编程新知 2026/5/23 4:46:03

2026 国内 ChatGPT 镜像站推荐

&#x1f4d6; 国内直接访问&#xff0c;支持 GPTs、绘图、文件分析&#xff0c;对话数据隔离 ✅ 写方案/周报&#xff0c;描述需求直接生成&#xff0c;5分钟搞定 ✅ 代码报错&#xff0c;粘贴进去秒出解决方案 ✅ 读文件/PDF&#xff0c;上传即可提问&#xff0c;不用逐字看…...

编程新知 2026/5/23 4:22:37

GPT-4的1.8万亿参数与2%稀疏激活原理揭秘

1. 项目概述&#xff1a;参数规模与稀疏激活的真相拆解“GPT-4 Has 1.8 Trillion Parameters. It Uses 2% of Them Per Token.”——这句话过去两年在技术社区反复刷屏&#xff0c;常被当作AI算力爆炸的佐证&#xff0c;也常被误读为“模型只用了一丁点参数&#xff0c;所以还有…...

编程新知 2026/5/23 3:39:04

Puerts在UE5中实现TypeScript与蓝图无缝交互的实战指南

1. 这不是“加个插件就能用”的事&#xff1a;为什么Puerts在UE5里常被低估又频繁踩坑我第一次在UE5.1项目里集成Puerts时&#xff0c;以为照着GitHub README跑完C编译、TS声明生成、蓝图调用三步就能收工。结果花了整整三天——不是卡在编译失败&#xff0c;而是卡在“调用成功…...

编程新知 2026/5/23 3:29:58

Python运算符：逻辑运算符（and/or/not）的短路特性

Python运算符&#xff1a;逻辑运算符&#xff08;and/or/not&#xff09;的短路特性&#x1f4da; 本章学习目标&#xff1a;深入理解逻辑运算符&#xff08;and/or/not&#xff09;的短路特性的核心概念与实践方法&#xff0c;掌握关键技术要点&#xff0c;了解实际应用场景与…...

编程新知 2026/5/23 2:27:23

电动工具MCU选型与开发：从FOC算法到高集成度设计的工程实践

1. 项目概述&#xff1a;为什么电动工具需要一颗“聪明”的MCU&#xff1f;大家好&#xff0c;我是覃杰&#xff0c;在瑞萨电子上海分公司负责MCU相关的技术方案支持。今天我们不聊那些高大上的概念&#xff0c;就从一个工程师最熟悉的场景聊起&#xff1a;你手里那把正在“嗡嗡…...

编程新知 2026/5/23 2:14:20

hls::stream作为高层次设计中最总要的建模

template<typename __STREAM_T__> class stream{ protected://保护类型std::string _name;//hls::stream的命名&#xff0c;用于做标记使用std::deque<__STREAM_T__> _data;//队列public://对外接口stream(){//无参构造函数static unsigned _counter 1;std::strin…...

编程新知 2026/5/23 1:04:08

实测 Taotoken 多模型聚合调用的响应延迟与稳定性体感

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 实测 Taotoken 多模型聚合调用的响应延迟与稳定性体感 在将大模型能力集成到实际应用的过程中&#xff0c;开发者除了关注功能实现…...

编程新知 2026/5/23 1:00:57

Qt5 super module网络编程指南：WebSocket、HTTP、MQTT通信实现

Qt5 super module网络编程指南&#xff1a;WebSocket、HTTP、MQTT通信实现 【免费下载链接】qt5 Qt5 super module 项目地址: https://gitcode.com/gh_mirrors/qt/qt5 Qt5 super module是一个功能强大的跨平台应用程序开发框架&#xff0c;提供了丰富的网络编程功能&…...

编程新知 2026/5/22 23:44:10