当前位置： 首页 > news >正文

DC:5靶机通关详解

news 2026/3/30 12:10:25

信息收集

在这里插入图片描述
在这里插入图片描述

漏洞发现

在这里插入图片描述
扫个目录
发现存在footer.php
查看,发现好像没什么用
参考他人wp得知thankyou.php会包含footer.php
可以通过传参来包含别的文件
但是我们不知道参数,这里用fuzz来跑参数
这里用wfuzz的时候报错了
在这里插入图片描述
解决方法如下
卸载

sudo apt --purge remove python3-pycurl

安装依赖

sudo apt install libcurl4-openssl-dev libssl-dev

安装

sudo pip3 install pycurl wfuzz

安装完后开始fuzz

wfuzz -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt http://192.168.45.141/thankyou.php?FUZZ=index.php

在这里插入图片描述
得到参数名file
尝试日志文件包含
蚁剑连上拿到虚拟终端
考虑反弹一个shell
然后优化shell
在这里插入图片描述

提权

下载LinEnum.sh枚举脆弱性
在这里插入图片描述
发现存在exim4
看看具体版本
在这里插入图片描述
4.8.4
searchsploit exim
在这里插入图片描述
用linux/local/46996.sh
执行时报错
在这里插入图片描述
cat eexxpp.sh -A发现每行都是以^M结尾的,需要转换成unix的文件
在这里插入图片描述
dos2unix eexxpp.sh
然后执行,发现权限还是www-data
尝试别的提权
刚刚的suid列表里还有个screen
尝试用那个提权
在这里插入图片描述
一样需要dos2unix
在这里插入图片描述
在这里插入图片描述

结束

相关文章：

DC:5靶机通关详解

信息收集 漏洞发现 扫个目录 发现存在footer.php 查看,发现好像没什么用 参考他人wp得知thankyou.php会包含footer.php 可以通过传参来包含别的文件 但是我们不知道参数,这里用fuzz来跑参数 这里用wfuzz的时候报错了 解决方法如下 卸载 sudo apt --purge remove python3-pycu…...

编程日记 2023/4/21 17:23:27

【测试开发篇9】Junit框架

目录 一、认识Junit框架 Junit和Selenium的关系是什么 导入Junit框架common-io包 二、Junit框架的使用 2.1Junit有哪些常用注解 2.1.1Test注解 2.1.2BeforeEach 2.1.3BeforeAll 2.1.4AfterAll 2.1.5AfterEach 2.2Junit的断言 Assertions.assertEquals(期待值&#…...

编程日记 2023/4/21 17:18:26

《Spring MVC》 第五章 实现RESTful

前言 教授大家如何实现RESTful 1、什么是RESTful resource Representational State Transfer 的缩写，就是“表现层资源表述状态转移” 1.1、Resource（资源） web应用的文件，uri定位 1.2、Representation（资源的描…...

编程日记 2023/4/21 17:13:25

Last Week in Milvus

What’s New Core Updates #23353 在 2.3 版本中， milvus 和 knowhere 引擎会移除了 Annoy 索引。Annoy 索引在性能和召回率方面均不如 IVF、HNSW 等索引，维护成本比较高所以经过讨论决定在 2.3 中移出 Annoy 索引的支持，有使用的用户要注意…...

编程日记 2023/5/31 2:05:15

Cursor IDE一个GPT4人工智能自动程序编辑器

让我们来了解一下Cursor IDE是什么。Cursor IDE是一个新型的编程工具，可以通过它生成、编辑以及与人工智能进行交互分析代码。官方网站上的三个单词“Build Software. Fast.”（快速构建软件）以及“Write, edit, and chat about your code wit…...

编程日记 2023/4/21 17:03:22

PPO算法-理论篇

1. Policy Gradient 【李宏毅深度强化学习笔记】1、策略梯度方法（Policy Gradient） 李宏毅深度强化学习-B站 2. PPO PPO 算法 PPO算法更新过程如下： 初始化policy参数 θ 0 \theta^0 θ0在每一步迭代中： 使用 θ k \theta^k …...

编程日记 2023/4/21 16:58:20

【现货】AP6317 同步3A锂电充电芯片 带短温度保护

AP6317是一款面向5V交流适配器的3A锂 离子电池充电器。它是采用800KHz固定频率的同 步降压型转换器，因此具有高达92%以上的充电效 率，自身发热量极小。 包括完整的充电终止电路、自动再充 电和一个精确度达1%的4.2V预设充电电压，内 部集成了防…...

编程日记 2023/4/21 16:53:19

MyBatis详解(2)

8、自定义映射resultMap 8.1、resultMap处理字段和属性的映射关系 若字段名和实体类中的属性名不一致&#xff0c;则可以通过resultMap设置自定义映射 <!--resultMap&#xff1a;设置自定义映射属性&#xff1a;id&#xff1a;表示自定义映射的唯一标识type&#xff1a;查询…...

编程日记 2023/4/21 16:48:18

2023-04-14 使用纯JS实现一个2048小游戏

文章目录 一.实现思路1.2048的逻辑2.移动操作的过程中会有三种情况 二.代码部分:分为初始化部分和移动部分1.初始化部分1.1.生成第一个方块:1.2.生成第二个方块: 2.移动过程部分: 三.实现代码1.HTML部分2.CSS部分3.JS部分3.1.game对象的属性3.2.game对象的start方法3.3.game对象…...

编程日记 2023/4/21 16:43:17

C++入门（3）

C入门 1.auto关键字&#xff08;C11&#xff09;1.1. 类型别名的思考1.2. auto简介1.3. auto使用情景1.4. auto的使用细则1.5. auto不能推导的场景 1.auto关键字&#xff08;C11&#xff09; 1.1. 类型别名的思考 随着程序越来越复杂&#xff0c;程序中用到的类型也越来越复杂…...

编程日记 2023/5/31 10:30:59

【亲测有效】更新了WIN11之后 右键无 新建WORD,PPT,EXCEL 选项 问题 解决方案

原本正常的正版系统&#xff0c;在昨天4月自动更新安装之后&#xff0c;发现右键找 不到新建文档了&#xff0c;word,ppt,excel都不见了。 看了网上大神的方法 Win11安装了Office右键没有新建Excel选项怎么办&#xff1f; - 知乎 可以解决一部分 官方解决方案&#xff0c;亲…...

编程日记 2023/4/21 16:33:13

2023年4月北京/西安/郑州/深圳CDGA/CDGP数据治理认证考试报名

DAMA认证为数据管理专业人士提供职业目标晋升规划&#xff0c;彰显了职业发展里程碑及发展阶梯定义&#xff0c;帮助数据管理从业人士获得企业数字化转型战略下的必备职业能力&#xff0c;促进开展工作实践应用及实际问题解决&#xff0c;形成企业所需的新数字经济下的核心职业…...

编程日记 2023/5/31 2:06:31

Win10桌面我的电脑怎么调出来？最简单方法教学

Win10桌面我的电脑怎么调出来&#xff1f;有用户发现自己的电脑桌面没有我的电脑这个程序图标&#xff0c;每次要访问磁盘的时候&#xff0c;开启都非常的麻烦。那么怎么将这个图标设置到桌面显示呢&#xff1f;接下来我们一起来看看以下的解决方法吧。 方法一&#xff1a; 在开…...

编程日记 2023/5/31 10:31:37

开启单细胞及空间组学行业发展黄金时代！首届国际单细胞及空间组学大会在穗闭幕

2023年4月16日&#xff0c;首届TICSSO国际单细胞及空间组学大会圆满闭幕&#xff0c;本次大会吸引了2000余位来自产、学、研、资、医、政、媒等业界人士齐聚羊城&#xff0c;注册总人数5398人&#xff0c;网络播放总量达548245人次&#xff0c;网络观看覆盖美国、德国、日本、澳…...

编程日记 2023/6/1 4:52:34

YOLOv8 更换主干网络之 GhostNetV2

《GhostNetV2：Enhance Cheap Operation with Long-Range Attention》 轻量级卷积神经网络（CNN）是专门为在移动设备上具有更快推理速度的应用而设计的。卷积操作只能捕捉窗口区域内的局部信息，这防止了性能的进一步提高。将自注意力引入卷积可以很好地捕捉全局信息，但这将大…...

编程日记 2023/4/21 16:13:08

高级服务框架（黑马）

一、修改order-service服务 修改OrderService&#xff0c;让其监听Nacos中的sentinel规则配置。 具体步骤如下&#xff1a; 1.引入依赖 在order-service中引入sentinel监听nacos的依赖&#xff1a; <dependency><groupId>com.alibaba.csp</groupId><…...

编程日记 2023/4/21 16:08:05

Go语言面试题--基础语法(29)

文章目录 1.下面的代码有什么问题&#xff1f;2.下面代码最后一行输出什么&#xff1f;请说明原因3.下面代码有什么问题&#xff1f;4.下面的代码输出什么&#xff1f; 1.下面的代码有什么问题&#xff1f; func main() {data : []int{1,2,3}i : 0ifmt.Println(data[i]) }参考…...

编程日记 2023/5/29 20:50:09

毕业生招聘信息的发布与管理系统（论文+设计）

前 言 当今&#xff0c;人类社会已经进入信息全球化和全球信息化、网络化的高速发展阶段。丰富的网络信息已经成为人们工作、生活、学习中不可缺少的一部分。人们正在逐步适应和习惯于网上贸易、网上购物、网上支付、网上服务和网上娱乐等活动&#xff0c;人类的许多社会活动…...

编程日记 2023/4/21 15:58:02

mysql安全加固配置文档（完结）

4. MySQL 权限安全配置 4.1. 确保只有管理员账号有所有数据库的访问权限 建议理由 除了管理员账号&#xff0c;其他用户没必要有所有数据库的访问权限。过高的权限会导致安全问题。检查方法 SELECT user, host FROM MySQL.user WHERE (Select_priv Y) OR (Insert_priv Y) …...

编程日记 2023/4/21 15:53:01

CAPL函数在实现AES加密算法时遇到的各种问题（c++中符号的含义，AES算法中padding的问题等）

本来打算把AES算法的代码移植到CAPL中的，文章：https://blog.csdn.net/qq_28205153/article/details/55798628?spm=1001.2014.3001.5506里有非常详细的代码。但是一来太麻烦，二来没必要，因为CAPL提供了Security安全相关的函数： 这里面就提供了AES加密算法的接口函数，使用…...

编程日记 2023/4/21 15:47:59

【风电功率预测】到了2026年，企业为什么总输在“最后一公里”？从气象到功率再到电力交易，少赚的钱到底丢在哪

2026年&#xff0c;风电行业已经进入一个非常现实的新阶段。过去&#xff0c;很多企业讨论风电功率预测&#xff0c;核心问题还是“预报准不准”。而到了今天&#xff0c;这个问题虽然仍然重要&#xff0c;却已经不是决定收益高低的唯一变量。真正拉开差距的&#xff0c;是企业…...

编程新知 2026/3/30 11:27:49

如何用XUnity.AutoTranslator实现Unity游戏实时翻译？3大核心优势与5步落地指南

如何用XUnity.AutoTranslator实现Unity游戏实时翻译&#xff1f;3大核心优势与5步落地指南 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 你是否曾因语言障碍错失精彩的Unity游戏内容&#xff1f;XUnity…...

编程新知 2026/3/30 11:25:49

当LLM学会“思考”算法逻辑：拆解EoH如何用“思想+代码”协同进化，碾压传统自动设计

当LLM成为算法设计师&#xff1a;揭秘EoH如何用“思维代码”双螺旋进化重塑自动算法设计 想象一下&#xff0c;你正在指挥一支由建筑师和施工队组成的特殊团队。建筑师负责绘制蓝图&#xff0c;施工队负责将蓝图变为现实。但与传统团队不同&#xff0c;你的建筑师能根据施工反…...

编程新知 2026/3/30 10:49:24

别再裸奔你的实时数据流了！用Python+Starlette给SSE接口加个Header认证门卫

实时数据流安全加固&#xff1a;PythonStarlette实现SSE接口的Bearer Token认证 想象一下&#xff0c;你精心构建的实时数据看板突然被不明身份的用户随意访问&#xff0c;敏感的业务指标像超市促销传单一样被任意获取——这不是危言耸听&#xff0c;而是许多开发者在使用SSE技…...

编程新知 2026/3/30 10:36:19

Youtu-VL-4B-Instruct步骤详解：Supervisor日志查看、错误定位与常见启动失败修复

Youtu-VL-4B-Instruct步骤详解&#xff1a;Supervisor日志查看、错误定位与常见启动失败修复 部署一个强大的多模态AI模型&#xff0c;最让人头疼的往往不是使用&#xff0c;而是启动。你满怀期待地拉取镜像、启动服务&#xff0c;结果浏览器里只显示一个冰冷的“无法访问此网…...

编程新知 2026/3/30 8:05:15

03-CAPL 常用函数大全

专栏&#xff1a;《CAPL 脚本编写实战指南》第 3 篇 作者&#xff1a;一线汽车电子测试工程师 适合人群&#xff1a;已掌握 CAPL 基础的测试人员、想系统学习 CAPL 函数的工程师开篇&#xff1a;为什么要学 CAPL 函数&#xff1f; 这是我刚学 CAPL 时的真实经历。 当时的情况&a…...

编程新知 2026/3/30 7:53:08

让幻想更真实：Kook Zimage真实幻想Turbo负面提示词使用指南

让幻想更真实&#xff1a;Kook Zimage真实幻想Turbo负面提示词使用指南 1. 为什么负面提示词如此重要 在AI图像生成领域&#xff0c;我们常常把注意力放在如何写好正面提示词上&#xff0c;却忽略了负面提示词的重要性。负面提示词就像一位隐形的编辑&#xff0c;默默剔除那些…...

编程新知 2026/3/30 6:54:55

Vitis HLS避坑指南：hls::stream深度设置不当，你的FPGA设计可能卡死

Vitis HLS实战&#xff1a;如何避免hls::stream深度配置引发的硬件死锁 在FPGA加速器开发中&#xff0c;数据流设计是最常见的性能优化手段之一。Vitis HLS提供的hls::stream模板类&#xff0c;让C代码能够直接映射到高效的硬件数据流结构。但许多开发者都遇到过这样的困境&…...

编程新知 2026/3/30 5:54:34

保姆级教程：在PVE上5分钟搞定一个Ubuntu LXC容器，并配置好Docker环境

5分钟极速部署&#xff1a;PVE上Ubuntu LXC容器与Docker环境全自动配置指南 刚接触家庭服务器的朋友往往被复杂的虚拟化环境劝退。今天分享的这套方案&#xff0c;能让你在PVE平台上用不到5分钟时间&#xff0c;快速获得一个开箱即用的Ubuntu容器&#xff0c;并预装好Docker环境…...

编程新知 2026/3/30 5:22:20

2024年TVBOX源接口终极整理：手把手教你如何筛选稳定高速线路

2024年TVBOX源接口高效筛选与优化指南 在流媒体内容消费日益普及的今天&#xff0c;TVBOX作为一款开源播放器解决方案&#xff0c;凭借其强大的扩展性和丰富的资源获取能力&#xff0c;赢得了众多技术爱好者的青睐。然而&#xff0c;面对网络上浩如烟海的源接口资源&#xff0c…...

编程新知 2026/3/30 4:29:45