当前位置： 首页 > news >正文

红队内网攻防渗透：内网渗透之内网对抗：实战项目VPC2打靶父子域三层路由某绒免杀下载突破约束委派域控提权

news 来源：原创 2025/9/17 13:20:07

红队内网攻防渗透

  • 实战网络攻防靶场记录
    • 1.靶机配置信息讲解
    • 2.靶场渗透完整流程
      • 2.1 入口点：192.168.139.130（win2008 R2）
        • 2.1.1 tomcat后台war包获取权限
        • 2.1.2 tomcat使用后门上线CS平台
        • 2.1.3 信息收集获取数据库密码
      • 2.2 入口点横向：192.168.10.11 （win2012 SQL）
        • 2.2.1 SQLserver密码复用获取系统权限
      • 2.3 入口点横向：192.168.10.12
        • 2.3.1 wmic绕过火绒下载后门上线

实战网络攻防靶场记录

1、认知处于什么网络环境下
2、认知内网域分类及成员架构
3、认知信息收集有那些重要信息
4、认知代理隧道有那些方法技术
5、认知横向移动有那些方法技术
5、认知权限维持有那些方法技术

在这里插入图片描述

难度评分：7
难度等级：中级考核内容：
从外网打到内网域，成功拿到所有靶场权限。主要技术 ：
Web攻防，内网打点，数据库提权，口令移动，域控提权，代理隧道，免杀对抗等。注意事项：
1.禁止使用扫描器进行批扫。

相关文章：

红队内网攻防渗透：内网渗透之内网对抗：实战项目VPC2打靶父子域三层路由某绒免杀下载突破约束委派域控提权

红队内网攻防渗透 实战网络攻防靶场记录1.靶机配置信息讲解2.靶场渗透完整流程2.1 入口点：192.168.139.130（win2008 R2）2.1.1 tomcat后台war包获取权限2.1.2 tomcat使用后门上线CS平台2.1.3 信息收集获取数据库密码2.2 入口点横向：192.168.10.11 （win2012 SQL）2.2.1 SQLs…...

编程日记 2025/9/17 13:20:07

always和assign语法区别

always语句可以带时钟， 也可以不带时钟。 一，assign和always区别 assign 语句使用时不能带时钟。 assign a=1; assign b=2; 在always不带时钟时，逻辑功能和assign完全一致，都是只产生组合逻辑。比较简单的组合逻辑推荐使用assign语句，比较复杂的组合逻辑推荐使用 al…...

编程日记 2025/9/15 13:46:07

深入了解ThreadLocal底层原理-高并发架构

目录 什么是ThreadLocal应用场景需求实现 ThreadLocal核心源码解读Thread 、ThreadLocal、ThreadLocalMap 三者的关系 四大引用-强软弱虚类型ThreadLocal内存泄漏ThreadLocal为什么需要设计成弱引用？并且ThreadLocal用完需要remove呢？原因 什么是ThreadL…...

编程日记 2025/9/16 3:51:45

《AI与NLP：开启元宇宙社交互动新纪元》

在科技飞速发展的当下，元宇宙正从概念逐步走向现实，成为人们关注的焦点。而在元宇宙诸多令人瞩目的特性中，社交互动体验是其核心魅力之一。人工智能（AI）与自然语言处理（NLP）技术的迅猛发展&…...

编程日记 2025/9/17 13:16:40

基于vue和微信小程序的校园自助打印系统（springboot论文源码调试讲解）

第3章 系统设计 3.1系统功能结构设计 本系统的结构分为管理员和用户、店长。本系统的功能结构图如下图3.1所示： 图3.1系统功能结构图 3.2数据库设计 本系统为小程序类的预约平台，所以对信息的安全和稳定要求非常高。为了解决本问题，采用前端…...

编程日记 2025/9/10 3:15:14

电脑开机一段时间就断网，只有重启才能恢复网络（就算插网线都不行），本篇文章直接解决，不要再看别人的垃圾方法啦

下面的是我解决问题的心路历程，不想看的可以直接跳到解决方法上面！ 内心思路： w11电脑更新过系统后，我的电脑是常年不关机的，但是一天突然断网，试了很多方法都连不上，重启电脑就会好&#xff0…...

编程日记 2025/9/17 13:14:55

go-zero学习笔记（五）

api自定义中间件 1. 修改.api文件 syntax"v1"type (GetInfoReq {IDs []string json:"IDs"}GetInfoData {ID string json:"ID"Name string json:"Name"MD5 string json:"md5"Size int64 json:"Size"Up…...

编程日记 2025/9/13 7:56:24

DeepSeek技术全景解析：架构创新与行业差异化竞争力

一、DeepSeek技术体系的核心突破 架构设计：效率与性能的双重革新 Multi-head Latent Attention (MLA)：通过将注意力头维度与隐藏层解耦，实现显存占用降低30%的同时支持4096超长上下文窗口。深度优化的MoE架构：结合256个路由专家…...

编程日记 2025/9/15 14:46:44

函数中的形参和实参（吐槽）

def greet_user(user_name):print(f"Hello,{user_name.title()}!")greet_user("zhangsan") 在以上函数中，user_name是形参， 在greet_user("zhangsan")中，值“zhangsan”是实参。这本身没什么大问题。 但是这…...

编程日记 2025/9/15 0:33:05

使用 Promptic 进行对话管理需要具备python技术中的那些编程能力？

使用 Promptic 进行对话管理时，需要掌握一些基础的编程知识和技能，以下是详细说明： 1. Python 编程基础 Promptic 是一个基于 Python 的开发框架，因此需要具备一定的 Python 编程能力，包括： 函数定义与使用：了解如何定义函数、使用参数和返回值。类型注解：熟悉 Python…...

编程日记 2025/9/16 2:17:35

【模块】 ASFF 模块

ASFF (Adaptively Spatial Feature Fusion) 方法针对单次射击物体检测器的特征金字塔中存在的不同特征尺度之间的不一致性问题，提出了一种新颖的数据驱动策略进行金字塔特征融合。通过学习空间上筛选冲突信息的方法，减少了特征之间的不一致性&#xff0c…...

编程日记 2025/9/14 22:46:50

第二十四周：OpenPose：使用部分亲和场的实时多人2D姿态估计

OpenPose 摘要Abstract文章信息引言方法同时进行检测和关联关键部位检测的置信图PAF使用PAF进行多人解析 关键代码实验结果创新与不足总结 摘要 本篇博客介绍了一种实时多人2D姿态估计框架——OpenPose，其核心思想是通过自底向上的全局关联策略，解决传统…...

编程日记 2025/9/12 5:14:07

ReACT agent和FC agent

rag系列文章目录 文章目录 rag系列文章目录前言一、简介二、示例说明三、对比总结 前言 大模型时代llm正在改变我们的生活，它可以帮助人类写作，写代码，翻译等等，但是llm的知识在训练时被冻结，无法直接使用api接入外部…...

编程日记 2025/9/13 16:55:56

大数据之常用Linux操作

一、 修改文件夹的所有者和所属组均为test用户 chown test:test /opt/文件夹名称二、使用rsync同步文件 rsync主要用于备份和镜像。具有速度快、避免复制相同内容和支持符号链接的优点。 rsync -av $pdir/$fname $user$host:$pdir/$fname三、配置环境变…...

编程日记 2025/9/15 21:50:23

计算机视觉行业洞察--影像行业系列第一期

计算机视觉行业产业链的上下游构成相对清晰，从基础技术研发到具体应用场景的多个环节相对成熟。 以下是我结合VisionChina经历和行业龙头企业对计算机视觉行业产业链上下游的拆解总结。 上下游总结 上游产业链分为软硬件两类，视觉的硬件主要指芯片、…...

编程日记 2025/9/10 9:46:20

自定义实现简版状态机

状态机（State Machine）是一种用于描述系统行为的数学模型，广泛应用于计算机科学、工程和自动化等领域。它通过定义系统的状态、事件和转移来模拟系统的动态行为。 基本概念 状态（State）：系统在某一时刻的特…...

编程日记 2025/9/14 20:04:10

【Deepseek】Linux 本地部署 Deepseek

前言 本文介绍在 Linux 系统上部署 Deepseek AI。本文教程是面向所有想体验 AI 玩家的一个简易教程，因此即使是小白也可以轻松完成体验，话不多说立马着手去干。 [注]：笔者使用的系统为 Ubuntu 24.10 1. 关于 ollama Ollama 是一款开源应用…...

编程日记 2025/9/14 16:47:59

JavaScript系列（83）--正则表达式高级详解

JavaScript 正则表达式高级详解 🎯 正则表达式是处理文本的强大工具，掌握其高级特性可以让我们更高效地处理复杂的文本匹配和处理任务。让我们深入探讨JavaScript中正则表达式的高级应用。 正则表达式基础回顾 🌟 💡 小知识&…...

编程日记 2025/9/11 3:59:33

【行业解决方案篇九】【DeepSeek能源勘探：地震波数据智能解释】

第一章 先导课：给地球做CT的百年难题 各位老铁，今天咱们要聊的这个话题绝对硬核——给地球做CT还要用人工智能，这事儿到底有多刺激？想象一下你拿着医院CT报告单，但扫描对象换成深埋地下5000米的油气层，扫描仪换成总长300公里的地震波阵列，这操作难度直接飙升到地狱级。…...

编程日记 2025/9/15 16:41:31

密度提升30％！Intel 18A工艺正式开放代工

快科技2月23日消息，Intel官方网站悄然更新了对于18A(1.8nm级)工艺节点的描述，称已经做好了迎接客户项目的准备，将在今年上半年开始流片，有需求的客户可以随时联系。 Intel宣称，这是在北美地区率先量产的2nm以下工艺节…...

编程日记 2025/9/14 10:11:00

ESP32S3：参考官方提供的led_strip组件使用 SPI + DMA 方式驱动WS2812 RGB灯的实现思路 （实现各个平台移植使用该方式）

目录 引言使用SPI + DMA 方式实现思路分析1. 查看WS2812的datasheet手册2. 根据官方的led_strip组件的方式，自己手把手实现一遍3.完整的程序（实现霓虹灯效果）引言 参考官方提供的led_strip组件使用 SPI + DMA 方式驱动WS2812 RGB灯的实现思路，只有明白实现的思路，方能将其…...

编程日记 2025/9/15 13:11:30

java实现多图合成mp4和视频附件下载

java实现多图合成mp4和视频附件下载 在wutool中，封装了视频处理工具类，基于javacv和ffmpeg库，实现多图合成mp4、视频http附件下载等。 关于wutool wutool是一个java代码片段收集库，针对特定场景提供轻量解决方案，只…...

编程日记 2025/9/15 13:01:39

VulnOSv2 靶机渗透测试

春秋蝉鸣少年归~ arp发现靶机ip地址 发现开放80端口那先去访问一下 问题不大，没有什么有用的提示那就上dirb跑一下 这里给了一个版本号 通过searchsploit搜索了一下没有这个版本的poc/exp去网上搜搜看 这个也试了一下也利用不了回到页面上发现有个website可以点 然后…...

编程日记 2025/9/11 14:31:16

【STM32】内存管理

【STM32】内存管理 文章目录 【STM32】内存管理1、内存管理简介疑问：为啥不用标准的 C 库自带的内存管理算法？2、分块式内存管理（掌握）分配方向分配原理释放原理分块内存管理 管理内存情况 3、内存管理使用（掌握&#…...

编程日记 2025/9/15 9:12:51

【环境配置】maven,mysql,node.js,vue的快速配置与上手

【环境配置】maven,mysql,node.js,vue的快速配置与上手 我们在利用springbootvue来进行全栈项目开发时，需要做很多的准备工作，其中maven,mysql,node,js和vue的配置是必不可少的。 本期我们尽可能精简地介绍它们的配置以及快速上手。 1.maven 1.1.下载…...

编程日记 2025/9/15 10:38:23

前端实现socket 中断重连

前端代码 let ws;let reconnectAttempts 0;const maxReconnectAttempts 5;let reconnectTimer null;// 初始化连接function connect() {ws new WebSocket(ws://localhost:3001);ws.onopen () > {console.log(✅ 连接成功);reconnectAttempts 0; // 重置重连计数器docu…...

编程日记 2025/9/12 1:52:51

【深度学习】Transformer 的常见的位置编码有哪些

Transformer 位置编码（Positional Encoding）主要用于弥补 自注意力机制（Self-Attention） 对位置信息的忽略，常见的方案有以下几种： 1. 绝对位置编码（Absolute Positional Encoding） …...

编程日记 2025/9/11 19:04:09

HybridCLR+Adressable+Springboot热更

本文章会手把手教大家如何搭建HybridCLRAdressableSpringboot热更。 创作不易，动动发财的小手点个赞。 安装华佗 首先我们按照官网的快速上手指南搭建一个简易的项目： 快速上手 | HybridCLR 注意在热更的代码里添加程序集。把用到的工具放到程序集里…...

编程日记 2025/9/14 10:06:52

收到线上服务器出现cpu告警一般怎么排查？

当线上服务器出现CPU告警时，可以按照以下步骤进行系统性排查，逐步定位问题根源： 1. 快速确认CPU使用情况 命令工具：top # 实时查看CPU占用（按P排序进程） htop …...

编程日记 2025/9/16 1:17:04

买股票的最佳时机 - 2

买卖股票的最佳时机 III 题目描述&#xff1a; 提示&#xff1a; 1 < prices.length < 1050 < prices[i] < 105 分析过程&#xff1a; 写动态规划&#xff0c;我们需要考虑一下问题&#xff1a; 定义状态状态转移方程初始条件 遍历顺序 4种状态&#xff1a; …...

编程日记 2025/9/10 22:40:15

pytorch入门级项目--基于卷积神经网络的数字识别

文章目录 前言1.数据集的介绍2.数据集的准备3.数据集的加载4.自定义网络模型4.1卷积操作4.2池化操作4.3模型搭建 5.模型训练5.1选择损失函数和优化器5.2训练 6.模型的保存7.模型的验证结语 前言 本篇博客主要针对pytorch入门级的教程&#xff0c;实现了一个基于卷积神经网络&a…...

编程日记 2025/9/14 0:50:26

【Java】求绝对值

目录 引言基础方法Math.abs()适用类型与语法代码示例 特殊数值处理复数绝对值&#xff08;模&#xff09;大整数与高精度小数 底层实现与性能优化位运算技巧&#xff08;仅限int类型&#xff09;最小值溢出与 Math.absExact()解决方案1&#xff1a;手动判断解决方案2&#xff0…...

编程日记 2025/9/13 17:18:07

简单爬虫：东方财富网股票数据爬取(20231230)

目标网站&#xff1a;https://quote.eastmoney.com/center/gridlist.html#hs_a_board 需求&#xff1a;将东方财富网行情中心不同板块的股票数据爬取下来 目标是将各个选项卡的股票数据全部爬取并以excel文件保存在本地。 查看网页源代码发现并没有目标数据&#xff0c;因此需…...

编程日记 2025/9/14 6:34:09

Vue学习教程-14内置指令

文章目录 前言一、v-text指令二、v-html指令三、v-cloak指令四、v-once指令五、v-pre指令六、其他指令 前言 Vue.js 提供了许多内置指令&#xff08;Directives&#xff09;&#xff0c;这些指令用于在模板中添加特殊功能。内置指令以 v- 前缀开始。 v-text : 更新元素的 tex…...

编程日记 2025/9/14 17:32:39

Java——抽象类

在Java中&#xff0c;抽象类&#xff08;Abstract Class&#xff09; 是一种特殊的类&#xff0c;用于定义部分实现的类结构&#xff0c;同时允许子类提供具体的实现。抽象类通常用于定义通用的行为或属性&#xff0c;而将具体的实现细节留给子类。 1. 抽象类的定义 语法&…...

编程日记 2025/9/11 10:07:43

js数据类型检测

JavaScript的数据类型检测 typeof操作符 适用场景 基本数据类型快速判断&#xff1a;适用于快速判断变量是否为number、string、boolean、undefined、function等基本数据类型。比如在函数参数检查中&#xff0c;若要求传入数字参数&#xff0c;可用typeof来初步判断。函数类型…...

编程日记 2025/9/11 19:51:41

Maven+SSM+SpringBoot+Mybatis-Plus

SSM技术栈&#xff1a;spring6、springmvc、mybatis、springboot3、mybatis-plus、druid&#xff1b; 前端: node、npm、vue 快速掌握&#xff1a;全新SSMSpring BootMyBatis-Plus实战精讲...

编程日记 2025/8/23 1:07:28

【爬虫】request库

文章目录 发送请求响应对象响应数据的方式中文乱码问题响应对象的其他属性或方法 发送带参数的请求headers和查询参数 Requests——发送http请求&#xff0c;获取响应数据 首先&#xff0c;请确保&#xff1a; 已安装 RequestsRequests 是最新的 让我们从一些简单的示例开始…...

编程日记 2025/9/14 9:00:50

Docker内存芭蕾：优雅调整容器内存的极限艺术

title: “&#x1f4be; Docker内存芭蕾&#xff1a;优雅调整容器内存的极限艺术” author: “Cjs” date: “2025-2-23” emoji: “&#x1fa70;&#x1f4a5;&#x1f4ca;” 当你的容器变成内存吸血鬼时… &#x1f680; 完美内存编排示范 &#x1f4dc; 智能内存管家脚本…...

编程日记 2025/9/11 13:58:35

云手机如何进行经纬度修改

云手机如何进行经纬度修改 云手机修改经纬度的方法因不同服务商和操作方式有所差异&#xff0c;以下是综合多个来源的常用方法及注意事项&#xff1a; 通过ADB命令注入GPS数据&#xff08;适用于技术用户&#xff09; 1.连接云手机 使用ADB工具连接云手机服务器&#xff0c;…...

编程日记 2025/9/5 0:47:43

力扣-贪心-53 最大子数组和

思路 先把每一个值都加到当前集合中&#xff0c;记录当前的和&#xff0c;直到当前记录和小于0了&#xff0c;再重置改记录&#xff0c;再次尝试累加 代码 class Solution { public:int maxSubArray(vector<int>& nums) {int res INT32_MIN;int curSum 0;for(in…...

编程日记 2025/9/14 17:21:29

【c语言】函数_作业详解

前言&#xff1a; 对应鹏哥专升本c语言&#xff0c;51集 内容&#xff1a; 找出10个数值中的最大值&#xff0c; #include <stdio.h> //求10个整数中的最大值 int main() {//准备10个整数 //int arr[10] {1,2,3,4,13,6,7,8,9,-2};//用于循环10次int i 0;//也可以自…...

编程日记 2025/9/13 7:01:50

超详细：数据库的基本架构

MySQL基础架构 下面这个图是我给出的一个MySQL基础架构图&#xff0c;可以清楚的了解到SQL语句在MySQL的各个模块进行执行过程。 然后MySQL可以分为两个部分&#xff0c;一个是server层&#xff0c;另一个是存储引擎。 server层 Server层涵盖了MySQL的大多数核心服务功能&am…...

编程日记 2025/9/13 21:45:17

PCL 边界体积层次结构（Boundary Volume Hierarchy, BVH）

文章目录 一、简介二、实现代码三、实现效果参考资料一、简介 边界体积层次结构（Boundary Volume Hierarchy, BVH） 是一种高效的空间数据结构，广泛应用于计算机图形学、计算机视觉、机器人学、物理仿真等领域。它的核心思想是通过将空间递归地划分为层次化的包围体（通常是轴…...

编程日记 2025/9/14 15:15:58

【微服务】深入解析spring aop原理

目录 一、前言 二、AOP 概述 2.1 什么是AOP 2.2 AOP中的一些概念 2.2.1 aop通知类型 2.3 AOP实现原理 2.3.1 aop中的代理实现 2.4 静态代理与动态代理 2.4.1 静态代理实现 三、 jdk动态代理与cglib代理 3.1 jdk动态代理 3.1.1 jdk动态代理模拟实现 3.2 CGLIB 代理…...

编程日记 2025/9/14 5:15:46

Python爬虫系统搭建教程，从0开始搭建爬虫系统（附安装包）

文章目录 前言一、Python环境搭建1.Python安装2.选择Python开发环境3. 安装必要库 二、基础爬虫构建1. 发送请求获取网页2. 解析网页提取数据 三、使用 Scrapy 框架搭建系统1. 创建 Scrapy 项目2. 生成爬虫3. 编写爬虫代码4. 运行爬虫 四、应对反爬虫机制1. 常见反爬虫手段2. 解…...

编程日记 2025/9/15 4:14:50

linux -对文件描述符的操作dup、fcntl有五种

dup #include<unistd.h> int dup(int oldfd);作用&#xff1a;复制一个新的文件描述符fd 3, int fd1 dup(fd);f指向的是a.txt,fd1指向的也是a.txt从空闲的文件描述符表中找一个最小的作为新的拷贝的文件描述符返回&#xff1a;成功返回新的文件描述符&#xff0c;失败…...

编程日记 2025/9/7 7:49:41

人工智能(AI)的不同维度分类

人工智能(AI)的分类 对机器学习进行分类的方式多种多样&#xff0c;可以根据算法的特性、学习方式、任务类型等不同维度进行分类这些分类都不是互斥的&#xff1a; 1、按数据模态不同:图像&#xff0c;文本&#xff0c;语音&#xff0c;多态等 2、按目标函数不同:判别式模型…...

编程日记 2025/9/14 17:57:02

MySQL的Union和OR查询

这里写目录标题 **1. 创建表和索引****2. 编写 UNION 查询****3. 使用 EXPLAIN 分析查询****4. 分析 EXPLAIN 结果****可能的结果分析**&#xff1a; **5. 验证索引合并****总结****1. UNION 操作的分析****为什么使用临时表&#xff1f;** 2. OR 条件的分析为什么使用索引合并…...

编程日记 2025/9/15 16:40:05

金融业的AI革命——量化交易与智能风控(五)

‌第五章 AI驱动的智能投顾与普惠金融服务体系‌ ‌一、智能投顾技术架构的范式革新‌ ‌1. 技术演进三阶段‌ ‌阶段‌‌核心技术‌‌典型应用‌‌局限性‌规则引擎（2015-2020）决策树、专家系统银行理财风险评估自动化（覆盖率98%）无法应对黑天鹅事件机器学习（2020-2023）…...

编程日记 2025/9/14 4:00:40