当前位置： 首页 > news >正文

driftingblues6靶机

news 2026/4/2 15:42:08

打开靶场

查看页面源代码，最下面有一个注释，提供了一个网址 vmlist.github.io，我们去访问一下

这里是一个github页面，提供攻防虚拟机的下载，对我们解题并没有什么有用的信息，我们再去扫描端口

发现只有80端口是我们可以正常访问的，那么我们再去扫描域名

经过多次访问，只有上面这两条对我们有用

robots.txt中下面提到了别忘记了加上.zip扩展到你的dir-brute

我们开始爆破，输入

python3 dirsearch.py -u http://192.168.95.145/ -e php -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 20

出来了一个spammer文件，去访问一下

下载了一个压缩包，解压需要密码，我们还需要去尝试爆破

把压缩包放到kali中，使用fcrackzip来爆破，或者使用john爆破，这里我使用john爆破

输入

zip2john spammer.zip  >  password.txt

在输入

john password.txt

得到了密码myspace4

再去解压spammer.zip

unzip spammer.zip

看到了有一个creds.txt

cat这个文件

得到了一个账号密码mayer:lionheart ，我们去后台登录

翻了半天，找到了一个文件上传的地方

我们试试可不可以上传一个木马来拿到shell

发现上传成功，尝试访问一下，经过多次尝试，我们发现访问成功了

用蚁剑连一下，连接成功

相关文章：

driftingblues6靶机

打开靶场 查看页面源代码，最下面有一个注释，提供了一个网址 vmlist.github.io，我们去访问一下 这里是一个github页面，提供攻防虚拟机的下载，对我们解题并没有什么有用的信息，我们再去扫描端口 发现只有80端…...

编程日记 2025/1/2 18:41:58

Neo4j GDS 2.0 安装与配置

Neo4j GDS 2.0 安装与配置 GDS插件安装：Neo4j官方文档 1. GDS简介 Neo4j Graph Data Science (GDS) 库作为 Neo4j Graph Database 的插件提供。该插件需要安装到数据库中并在 Neo4j 配置中列入白名单。有两种主要方法可以实现这一点，我们将在本章中详…...

编程日记 2025/1/2 18:40:57

A*算法与人工势场法结合的路径规划(附MATLAB源码)

A*算法与人工势场法（APF）结合实现路径规划 路径规划是机器人、无人机及自动驾驶等领域中的一个重要问题。本文结合了经典的 A* 算法与 人工势场法（Artificial Potential Field, APF），实现了一种改进的路径规划方法。下…...

编程日记 2025/1/2 18:39:55

BootstrapTable处理表格

需求背景 历史项目使用 BootstrapTable 作为前端组件 应客户需要调整&#xff1a; 冻结前四列对于大文本文字显示部分内容&#xff0c;鼠标悬浮显示完整内容 冻结列 1、引入相关CSS,JS CSS <link rel"stylesheet" href"/css/bootstrap.min.css"> …...

编程日记 2025/1/2 18:36:51

UniApp 打开文件工具，获取文件类型，判断文件类型

注意&#xff1a;以下代码使用 typeScript 开发&#xff0c;如果想在 js 中使用&#xff0c;可参考 npm 已经发布的包&#xff1a;https://www.npmjs.com/package/uni-easy-file NPM 使用 如果想直接在 npm 项目中使用可以直接执行以下命令 npm i uni-easy-file然后直接使用 …...

编程日记 2025/1/2 18:34:49

docker-开源nocodb，使用已有数据库

使用已有数据库 创建本地数据库 数据库&#xff1a;nocodb 用户&#xff1a;nocodb 密码&#xff1a;xxxxxx修改docker-compose.yml 默认网关的 IP 地址是 172.17.0.1&#xff08;适用于 bridge 网络模式&#xff09;version: "2.1" services:nocodb:environment:…...

编程日记 2025/1/2 18:33:48

Mysql COUNT() 函数详解

简介 COUNT()函数定义 COUNT()函数是SQL中常用的 聚合函数 &#xff0c;用于统计满足特定条件的记录数。它可以灵活地应用于各种查询场景&#xff0c;帮助用户快速获取所需的数据统计信息。该函数不仅能够计算所有行的数量&#xff0c;还能针对特定列进行计数&#xff0c;并支…...

编程日记 2025/1/2 18:31:40

单周期CPU电路设计

1.实验目的 本实验旨在让学生通过设计一个简单的单周期 CPU 电路&#xff0c;深入理解 RISC-V 指令集的子集功能实现&#xff0c;掌握数字电路设计与实现的基本流程&#xff0c;包括指令解析、部件组合、电路设计以及功能仿真等环节&#xff0c;同时培养verilog HDL编程能力和…...

编程日记 2025/1/2 18:29:37

从零开始采用命令行创建uniapp vue3 ts springboot项目

文章目录 1&#xff0c;通过命令行创建uniapp vue3 ts项目2, 创建springboot后台项目3&#xff0c; 联调测试 1&#xff0c;通过命令行创建uniapp vue3 ts项目 ​ 官方通过命令行创建项目的地址&#xff1a;https://zh.uniapp.dcloud.io/quickstart-cli.html ​ 在执行下面操…...

编程日记 2025/1/2 18:27:34

跟着逻辑先生学习FPGA-实战篇第一课 6-1 LED灯闪烁实验

硬件平台&#xff1a;征战Pro开发板 软件平台&#xff1a;Vivado2018.3 仿真软件&#xff1a;Modelsim10.6d 文本编译器&#xff1a;Notepad 征战Pro开发板资料 链接:https://pan.baidu.com/s/1AIcnaGBpNLgFT8GG1yC-cA?pwdx3u8 提取码:x3u8 1 知识背景 LED&#xff0c;又名…...

编程日记 2025/1/2 18:23:29

springboot 跨域配置

方案一 Configuration public class GlobalCorsConfig {Beanpublic CorsFilter corsFilter() {//1. 添加 CORS配置信息CorsConfiguration config new CorsConfiguration();//放行哪些原始域config.addAllowedOrigin("*");//是否发送 Cookieconfig.setAllowCredenti…...

编程日记 2025/1/2 18:22:28

C语言宏和结构体的使用代码

先看代码: #include <stdio.h> #include <string.h>// 定义一个宏&#xff0c;用于定义结构体 #define DEFINE_STRUCT(name, type1, name1, type2, name2, size, cf) \typedef struct { \type1 name1; …...

编程日记 2025/1/2 18:17:23

微信小程序 覆盖组件cover-view

wxml 覆盖组件 <video src"../image/1.mp4" controls"{{false}}" event-model"bubble"> <cover-view class"controls"> <cover-view class"play" bind:tap"play"> <cover-image class"…...

编程日记 2025/1/2 18:14:19

【Redis知识】Redis进阶-redis还有哪些高级特性？

文章目录 概览1. 持久化2. 复制与高可用3. 事务和脚本4. 发布/订阅 Redis事务示例事务中的错误处理使用 WATCH 进行乐观锁总结 Redis管道一、管道的原理二、管道的特点三、管道的使用场景四、管道的实现示例五、管道的注意事项 发布订阅模式一、Redis发布订阅模式介绍二、Redis…...

编程日记 2025/1/2 18:13:18

【Pytorch实用教程】深入了解 torchvision.models.resnet18 新旧版本的区别

深入了解 torchvision.models.resnet18 新旧版本的区别 在深度学习模型开发中，PyTorch 和 torchvision 一直是我们不可或缺的工具。近期，torchvision 对其模型加载 API 进行了更新，将旧版的 pretrained 参数替换为新的 weights 参数。本文将介绍这一变化的背景、具体区别，…...

编程日记 2025/1/2 18:11:16

攻防世界 - Web - Level 3 | very_easy_sql

关注这个靶场的其它相关笔记&#xff1a;攻防世界&#xff08;XCTF&#xff09; —— 靶场笔记合集-CSDN博客 0x01&#xff1a;考点速览 本关考察的是 SSRF 漏洞&#xff0c;需要我们结合 Gopher 协议利用服务端进行越权 SQL 注入。考点不少&#xff0c;总结一下主要有以下几点…...

编程日记 2025/1/2 18:09:12

使用Java Selenium修改打开页面窗口大小

在自动化测试过程中&#xff0c;有时需要模拟不同屏幕尺寸的用户行为&#xff0c;以确保网页在不同设备上的显示效果和用户体验。Selenium是一个强大的自动化测试工具&#xff0c;支持多种编程语言和浏览器&#xff0c;可以帮助我们实现这一需求。本文将详细介绍如何使用Java S…...

编程日记 2025/1/2 18:08:10

基于BiLSTM和随机森林回归模型的序列数据预测

本文以新冠疫情相关数据集为案例，进行新冠数量预测。（源码请留言或评论） 首先介绍相关理论概念： 序列数据特点 序列数据是人工智能和机器学习领域的重要研究对象，在多个应用领域展现出独特的特征。这种数据类型的核心特点是 元素之间的顺序至关重要 ，反映了数据内在的时…...

编程日记 2025/1/2 18:04:04

【Vim Masterclass 笔记04】S03L12：Vim 文本删除同步练习课 + S03L13：练习课点评

文章目录 L12 Exercise 03 - Deleting Text1 训练目标2 训练指引2.1 打开文件 practicedeleting.txt2.2 练习删除单个字符2.3 练习 motion&#xff1a;删除&#xff08;Practice deleting motions&#xff09;2.4 文本行的删除练习&#xff08;Practice deleting lines&#xf…...

编程日记 2025/1/2 18:03:02

[AI] 深度学习的“黑箱”探索：从解释性到透明性

目录 1. 深度学习的“黑箱”问题&#xff1a;何为不可解释&#xff1f; 1.1 为什么“黑箱”问题存在&#xff1f; 2. 可解释性研究的现状 2.1 模型解释的方法 2.1.1 后置可解释性方法&#xff08;Post-hoc Explanations&#xff09; 2.1.2 内在可解释性方法&#xff08;I…...

编程日记 2025/1/2 18:01:00

ROS 2 手眼标定完整方案

我给你整理ROS 2 中最稳定、最常用、工业级可用的手眼眼标定包&#xff0c;包含安装、使用、命令、区别&#xff0c;直接照着用就行。 一、ROS 2 首选手眼标定包&#xff1a;easy_handeye2 github 地址&#xff1a;https://github.com/IFL-CAMP/easy_handeye2 这是 easy_hand…...

编程新知 2026/4/2 15:20:56

OpenClaw网页前端开发与优化全流程指南

OpenClaw网页前端开发与优化全流程指南 &#x1f310; 核心价值&#xff1a;OpenClaw实现"需求→设计→代码→优化→部署"全流程自动化&#xff0c;开发效率提升600%&#xff0c;页面加载速度提升300%&#xff0c;SEO评分提升85%&#xff0c;完全兼容React/Vue/Angul…...

编程新知 2026/4/2 15:02:31

查重和AI率双高？毕业之家的“双降”引擎真能救命！

根据2026年最新实测数据与主流技术社区&#xff08;如CSDN&#xff09;的综合评测&#xff0c;当前AI论文写作工具排行榜中&#xff0c;PaperRed 与 毕业之家 稳居中文论文写作领域的前两名。以下是基于权威榜单整理的主流工具排名概览及两款头部产品的核心功能详解&#xff1a…...

编程新知 2026/4/2 14:09:40

OpenClaw技能扩展指南：为Phi-3-mini-128k-instruct添加Markdown转换能力

OpenClaw技能扩展指南&#xff1a;为Phi-3-mini-128k-instruct添加Markdown转换能力 1. 为什么需要文档处理技能&#xff1f; 上周我整理技术文档时遇到了一个典型问题&#xff1a;收到同事发来的PDF技术白皮书&#xff0c;需要提取关键章节并转换为Markdown格式存档。手动操…...

编程新知 2026/4/2 13:02:16

被百度网盘限速逼疯了？用这款开源工具让下载速度提升70倍

被百度网盘限速逼疯了&#xff1f;用这款开源工具让下载速度提升70倍 【免费下载链接】BaiduNetdiskPlugin-macOS For macOS.百度网盘 破解SVIP、下载速度限制~ 项目地址: https://gitcode.com/gh_mirrors/ba/BaiduNetdiskPlugin-macOS &#x1f575;️‍♂️ 问题溯源&…...

编程新知 2026/4/2 12:23:54

想了解欧拉好猫参数？这篇文章给你详细答案！

在当今新能源汽车市场蓬勃发展的背景下&#xff0c;欧拉好猫凭借其独特的魅力&#xff0c;在众多车型中脱颖而出&#xff0c;吸引了众多消费者的目光。以下将对欧拉好猫的相关参数及技术亮点进行详细解析。外观设计与尺寸欧拉好猫采用复古未来主义的设计风格&#xff0c;圆润的…...

编程新知 2026/4/2 11:00:24

4步构建高效种子管理系统：PT助手Plus全功能实践指南

4步构建高效种子管理系统&#xff1a;PT助手Plus全功能实践指南 【免费下载链接】PT-Plugin-Plus PT 助手 Plus&#xff0c;为 Microsoft Edge、Google Chrome、Firefox 浏览器插件&#xff08;Web Extensions&#xff09;&#xff0c;主要用于辅助下载 PT 站的种子。 项目地…...

编程新知 2026/4/2 10:44:16

Qwen3.5-2B企业应用案例：制造业设备手册图像问答系统搭建全流程

Qwen3.5-2B企业应用案例&#xff1a;制造业设备手册图像问答系统搭建全流程 1. 项目背景与需求分析 在制造业生产现场&#xff0c;设备操作手册是工人日常工作的必备参考资料。传统纸质手册或PDF文档存在以下痛点&#xff1a; 查找效率低&#xff1a;遇到问题时需要手动翻阅…...

编程新知 2026/4/2 10:30:07

别再死记硬背了！用一张图+代码示例，彻底搞懂蓝牙BLE配对的6种SMP流程

蓝牙BLE安全配对实战图解&#xff1a;6种SMP流程与核心算法拆解 每次看到蓝牙协议栈里那些晦涩的安全管理协议&#xff08;SMP&#xff09;文档就头疼&#xff1f;别担心&#xff0c;今天我们用工程师的思维来重新解构这个"安全黑匣子"。扔掉那些让人昏昏欲睡的文字…...

编程新知 2026/4/2 10:05:49

3步掌握PinWin效率工具：让窗口置顶操作效率提升10倍

3步掌握PinWin效率工具&#xff1a;让窗口置顶操作效率提升10倍 【免费下载链接】PinWin Pin any window to be always on top of the screen 项目地址: https://gitcode.com/gh_mirrors/pin/PinWin 你是否曾在视频会议时手忙脚乱地寻找被覆盖的会议窗口&#xff1f;在多…...

编程新知 2026/4/2 8:28:04