当前位置：首页 > news >正文

【OSCP-vulnhub】GoldenEye

news 来源：原创 2025/8/23 10:11:05

端口扫描

查找源代码

目录扫描

POP3邮件枚举

1.先枚举用户名

2.hydra爆破

3.nc连接

boris：

natalya：

设置本地hosts文件

doak：

解析图片

exiftool for-007.jpg

strings for-007.jpg

使用MSF去搜索内核版本

漏洞利用 --- RCE

漏洞提权

修改脚本

cc编译

The end：获取flag

端口扫描

nmap -sS -p- 192.168.56.104 -sV --version-all -sC

可以看到靶机开放了80端口，点击访问出现/sev-home/ to login ，既然这样，那我们便拼接到url看看会回显什么页面出来

然后捏它提示要用户名和密码

目前我们只知道用户名为UNKNOWN，接下来就得去枚举密码了，这个时候因为页面没有多余信息，那么我们就去

查找源代码

能翻出有用的信息仅有terminal.js了，那我们再去访问看看

细心的你就会发现它泄露了两个用户名Boris和Natalya，以及密码 InvincibleHack3r

通过解码可以得出结果InvincibleHack3r

那就拿去登录看看吧

通过已知的用户名拿去枚举，最终确定正确的密码对应的用户名为boris

除此之外就没什么有用的信息了

目录扫描

却也扫不出什么。。。

那么只能通过端口扫描出的pop3服务入手了。。。

POP3邮件枚举

那么我们可以使用hydra进行邮件爆破看看

1.先枚举用户名

2.hydra爆破

hydra -L user.txt -P /usr/share/wordlists/fasttrack.txt 192.168.56.104 -s 55007 pop3

最终爆出：

natalya:bird

boris:secret1!

然后使用nc登录邮箱进行查看内容

3.nc连接

nc 192.168.56.104 55007

boris：

user borispass secret1!retr xxx (xxx为邮件数)

第一封：

Boris，我是管理员。您可以在此处与同事和学生进行电子通信。我不打算扫描电子邮件中的安全风险，因为我相信您和这里的其他管理员。

第二封：

鲍里斯，我可以破解你的密码！

第三封：

鲍里斯您与我们的辛迪加合作将获得丰厚的回报。附件是 GoldenEye 的最终访问代码。将它们放在此服务器根目录中的隐藏文件中，然后从此电子邮件中删除。这些访问代码只能有一组，我们需要保护它们以进行最终执行。如果他们被找回并捕获，我们的计划将崩溃并燃烧！一旦 Xenia 访问培训站点并熟悉 GoldenEye Terminal 代码，我们将进入最后阶段......PS - 保持严密的安全性，否则我们将受到威胁。

emmm没发现什么有用的。。

natalya：

user natalyapass birdretr xxx (xxx为邮件数)

然后你就会像看故事一样融入其中

第一封：

 娜塔莉亚，拜托你不要再破解鲍里斯的密码了。此外，您是培训的 GNO 主管。一旦为您指定了学生，我就会给您发送电子邮件。此外，请小心可能的网络漏洞。我们有情报说 GoldenEye 正在被一个名为 Janus 的犯罪集团追捕。

第二封：

  好的，Natalyn，我有一位新学生要给你。由于这是一个新系统，请告诉我或Boris，如果您看到任何配置问题，特别是与安全性相关的问题……即使不是，也请以“安全”的名义输入……这样变更单就会毫不费力地升级。:)好的，用户凭据是：用户名：xenia密码：RCP90rulez！Boris确认她是一名有效的承包商，所以请创建该账户，好吗？如果您在我们的内部域名上没有 URL: severnaya-station.com/gnocertdir**确保编辑您的主机文件，因为您通常是远程在网络外工作。由于您是 Linux 用户，只需将此服务器的 IP 指向 /etc/hosts 中的 severnaya-station.com。

这里让我们

设置本地hosts文件

然后再访问这个url：severnaya-station.com/gnocertdir

oh~~~原来是个moodle系统

whatweb指纹识别

我们用邮件所给的用户名和密码登录看看

用户名：xenia密码：RCP90rulez！

在messages发现新的用户

doak：

我们再通过这个用户看看能不能去爆破他的密码

hydra -l doak -P /usr/share/wordlists/fasttrack.txt 192.168.56.104 -s 55007 pop3

爆破出了密码为goat

我们再进行邮件枚举

doak：

这不用户名和密码就出来了吗

拿来登录看看

右边有个文件再看，有个s3cret.txt

文中的隐含之意就是说for-007.jpg有宝藏！

我们先wget把它下载下来再用图片分析工具

解析图片

exiftool for-007.jpg

strings for-007.jpg

通过两个工具可以发现隐藏的信息，咦？这不就是base64编码吗，解一下看看

echo "eFdpbnRlcjE5OTV4IQ==" | base64 -d

得到xWinter1995x! ，因为这是宝藏~所以自然用户名就是admin了

登录了一下发现没有什么可利用的点

所以我们把目标转向攻击CMS的内核

使用MSF去搜索内核版本

msf6 > search moodle

我们 use 1 并show options

配置所需的参数

发现无法成功，因为我们使用的shell是powershell，所以我们得改网站的shell为powershell才能连上

然后就成功

漏洞利用 --- RCE

开启交互式终端

python -c 'import pty;pty.spawn("/bin/bash")'

漏洞提权

查看内核版本

uname -a

搜索内核可用的exp

searchsploit 3.13.0

下载37292.c到当前目录

searchsploit -m 37292

开启临时http服务

靶机wget下载文件

gcc发现没有环境

那么我们需要

修改脚本

vim 37292.c

在末尾倒数这行将gcc改为cc即可。。。

然后再

cc编译

cc -o exp 37292.c

chmod赋权然后执行，发现成功提权为root

The end：获取flag

好啦，本文的内容就到这啦，希望对你有所帮助。。

【OSCP-vulnhub】GoldenEye

目录端口扫描查找源代码目录扫描 POP3邮件枚举 1.先枚举用户名 2.hydra爆破 3.nc连接 boris： natalya： 设置本地hosts文件 doak： 解析图片 exiftool for-007.jpg strings for-007.jpg 使用MSF去搜索内核版本漏洞利用 ---…...

编程日记 2025/8/23 10:11:05

OpenAI发布GPT-4.1系列模型，主打编程能力提升

OpenAI在本周一推出了全新一代模型家族——GPT-4.1系列。没错，就是“4.1”，尽管OpenAI的命名方式已经让人有些摸不着头脑。这一系列包括三个型号：GPT-4.1、GPT-4.1 mini和GPT-4.1 nano。据OpenAI介绍，这些模型在编程任务和指令遵…...

编程日记 2025/8/22 4:55:14

压缩包网页预览（zip-html-preview）

zip-html-preview 项目介绍这是一个基于 Spring Boot 开发的在线 ZIP 文件预览工具,主要用于预览 ZIP 压缩包中的 HTML 文件及其相关资源。主要功能支持拖拽上传或点击选择多个 ZIP 文件自动解压并提取 ZIP 文件中的 HTML 文件在线预览 HTML 文件及其相关的 CSS、JavaSc…...

编程日记 2025/8/18 21:47:34

OpenCV 图形API（41）颜色空间转换----- BGR 图像转换为灰度图像函数BGR2Gray()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述将图像从BGR色彩空间转换为灰度。 B、G和R通道值的传统范围是0到255。结果的灰度颜色值计算为： dst ( I ) 0.114 ∗ src ( I ) . B…...

编程日记 2025/8/20 10:58:52

影视产业链中的律师角色以及合规风控要点

影视产业链中的律师角色以及合规风控要点在影视娱乐业务中，律师服务贯穿项目全生命周期，涵盖创意开发、投z制作、发行传播、艺人管理及争议等多个领域一、影视项目全流程合同法律事务 ✔️项目开发阶段剧本合作：剧本委托创作、改编、版权…...

编程日记 2025/8/22 4:51:02

Java工具类——实体类列表写入excel /*** 将实体类 List 数据写入 Excel 文件* param dataList 实体类对象列表* param filePath Excel 文件路径* param sheetName Sheet 名称* param <T> 泛型类型* throws IOException 文件操作异常* throws IllegalAccessException 反…...

编程日记 2025/8/22 1:06:51

C++23 新预处理器指令详解：#elifdef、#elifndef 和 #warning

文章目录 1. #elifdef 和 #elifndef：更灵活的条件编译1.1 背景与动机1.2 语法与示例示例代码： 1.3 编译器支持 2. #warning：发出编译警告2.1 背景与动机2.2 语法与示例示例代码： 2.3 编译器支持 3. 总结 C23 标准引入了多项改进&a…...

编程日记 2025/8/19 7:45:56

书写API文档的最佳实践[特殊字符]

API文档对于API的可用性和成功至关重要。完善的API文档能显著提高开发者体验，加速采用，并培养强大的开发者社区。反之，糟糕的文档可能导致困惑、挫败感和错误，从而降低采用率。本文将探讨编写清晰、全面、开发者友好的API文档的高…...

编程日记 2025/8/21 14:44:15

【Maven】手动安装依赖到本地仓库

【Maven】手动安装依赖到本地仓库【一】下载依赖【二】安装 JAR 文件到本地仓库【三】验证安装【四】在项目中使用该依赖【1】注意事项【2】额外提示【一】下载依赖登录到中央仓库下载依赖，中央仓库地址：https://mvnrepository.com/ 搜搜你的依赖的a…...

编程日记 2025/8/22 7:13:18

kali下maven 的安装与配置

1、下载 maven 安装包 wget https://dlcdn.apache.org/maven/maven-3/3.9.4/binaries/apache-maven-3.9.4-bin.tar.gz 2、解压 apache-maven-3.9.4-bin.tar.gz tar -zxvf apache-maven-3.9.4-bin.tar.gz 找到文件解压到的位置，由于解压时我们没有指定路径&#x…...

编程日记 2025/8/23 10:09:47

list的模拟实现和反向迭代器的底层

1：list的模拟实现 1：链表的节点对于list的模拟实现，我们需要先定义一个节点的类可以使用（class也可以使用struct） // List的节点类 template<class T> struct ListNode {ListNode(const T& val T()){_p…...

编程日记 2025/8/23 10:08:53

OpenHarmony - 小型系统内核（LiteOS-A）（七）

OpenHarmony - 小型系统内核（LiteOS-A）（七） 八、文件系统适配新的文件系统基本概念所谓对接VFS层，其实就是指实现VFS层定义的若干接口函数，可根据文件系统的特点和需要适配其中部分接口。一般情况下&…...

编程日记 2025/8/20 22:24:10

四层板的时钟线设计：关键要点与实用策略

在电子电路设计领域，四层板凭借其出色的电气性能和合理的空间布局，广泛应用于各类电子产品中。而时钟线作为系统的 “心跳”，为整个电路提供同步信号，其设计质量直接关系到系统的稳定性、可靠性和性能表现。因此，深入探…...

编程日记 2025/8/23 10:08:54

【TypeScript类型系统解析：一次真实的类型检查修复经历】

TypeScript类型系统解析：一次真实的类型检查修复经历在最近的管理系统开发过程中，我遇到了一个值得深入探讨的TypeScript类型问题。通过解决这个问题，我更深入地理解了TypeScript的类型系统工作原理，以及如何在Vue项目中正确处理…...

编程日记 2025/8/20 10:58:53

全视通无感护理巡视系统方案及产品，助力医院护士巡视病房到位

传统的护理工作中，护理巡视是一项重要且繁琐的任务。护士们需要根据不同的护理级别，定时对患者进行巡视，并手工填写巡视记录表，登记巡视时间、人员等信息。月末时，还需进行人工数据统计，这一过程不仅效率低…...

编程日记 2025/8/19 7:47:51

初识Redis · 命令、数据结构补充、协议

目录前言： 数据结构补充 stream geospaital Hyperloglog bitmap bitfield 渐进式遍历命令等认识Redis客户端及协议前言： 在前文，我们总览一下，我们已经介绍了什么是Redis，Redis的应用场景是什么&#xff…...

编程日记 2025/8/19 7:45:21

DBA工作常见问题整理

MVCC机制: PostgreSQL的多版本并发控制(MVCC)是其核心特性之一，它允许数据库在高并发环境下保持高性能的同时提供事务隔离。 MVCC通过维护数据的多个版本实现： 读操作不阻塞写操作写操作不阻塞读操作避免使用锁实现并发控制 PostgreSQL的MVCC特点写时…...

编程日记 2025/8/19 6:08:38

云转型（cloud transformation）——不仅仅是简单的基础设施迁移

李升伟编译云转型不仅仅是迁移基础设施，更是重塑企业运营、创新及价值交付的方式。它具有战略性、持续性，并影响着人员、流程和平台。 ☁️ 云转型涉及以下内容： 🔄 应用现代化——从单体架构转向微服务架构。 ⚙️ 运营自动…...

编程日记 2025/8/21 9:22:30

SpringBoot 定时任务

启用定时任务‌ 首先确定需要启用定时任务的SpringBoot类，然后添加注解（EnableScheduling）以启用定时任务 package com.mt.visitorauth.anjian.service;import org.springframework.scheduling.annotation.EnableScheduling;EnableScheduli…...

编程日记 2025/8/21 7:47:00

常见的低代码策略整理

低代码策略通过简化开发流程、降低技术门槛、提升效率，帮助用户快速构建灵活可靠的应用。这些策略的核心优势体现在以下方面： 快速交付与降本增效减少编码需求：通过可视化配置（如变量替换、表达式函数）替代传统编码…...

编程日记 2025/8/20 10:58:56

HFSS（李明洋）学习记录1

Hfss操作记录 HFSS—solution type：选择求解类型Modeler—units：设置hfss内部的基本单位可选mm或者in（英寸）设置端口激励—波端口：右键selection model/face 选中对应的表面之后；右键assign excitation/po…...

编程日记 2025/8/20 10:58:56

泛目录站群技术架构演进观察：2025年PHP+Java混合方案实战笔记

https://www.zhanqun.xin/ 在参与某跨国电商平台SEO优化项目时，我们团队对市面上主流站群系统进行了为期半年的技术评估。最终选择部署的2025版无极多功能泛目录站群程序，其技术实现路径与工程化设计思路颇具参考价值，现整理关键发现如下。 …...

编程日记 2025/8/21 4:03:16

sentinel安装部署及测试--实践

一、什么是 Sentinel？ Sentinel 是阿里巴巴开源的一款用于微服务流量控制和系统防护的中间件。它的主要功能包括： **流量控制（Flow Control）：**限制系统的 QPS 或线程数，防止因流量过大导致系统崩溃。 **…...

编程日记 2025/8/20 10:58:56

Yocto项目实战教程 · 第4章：4.1小节元数据

🔍 B站相应的视频教程： 📌 Yocto项目实战教程-第4章-4.1小节-元数据记得三连，标为原始粉丝。在嵌入式Linux系统构建中，Yocto项目凭借其高度模块化、可配置的特性成为主流工具。而其背后的关键支撑之一，便…...

编程日记 2025/8/21 19:59:14

应用镜像是什么？轻量应用服务器的镜像大全

应用镜像是轻量应用服务器专属的，镜像就是轻量应用服务器的装机盘，应用镜像在原有的纯净版操作系统上集成了应用程序，例如WordPress应用镜像、宝塔面板应用镜像、WooCommerce等应用，阿里云服务器网aliyunfuwuqi.com整理什么是轻量…...

编程日记 2025/8/23 2:53:17

关于Java集合中对象字段的不同排序实现方式

📊 关于Java集合中对象字段的不同排序实现方式 #Java集合 #排序算法 #Comparator #性能优化一、排序基础：两种核心方式对比方式Comparable接口Comparator接口实现位置目标类内部实现独立类或匿名内部类排序逻辑自然排序（固定规则&#xf…...

编程日记 2025/8/19 7:45:56

2000-2017年各省发电量数据

2000-2017年各省发电量数据 1、时间：2000-2017年 2、来源：能源年鉴、国家统计局 3、指标：行政区划代码、城市、年份、发电量 4、范围：31省 5、指标说明：发电量是指在特定时间内，发电设备（如…...

编程日记 2025/8/21 10:57:14

第二十二天 - 安全加固实践 - 漏洞扫描工具开发 - 练习：SSH暴力破解防护

前言随着网络安全威胁日益严峻，掌握基础防护技能成为开发者必备能力。本文将从零开始，通过安全加固实践、漏洞扫描工具开发、SSH暴力破解防护三个维度，带您快速构建安全防御体系。所有示例均附带完整代码，建议边阅读边实践。一…...

编程日记 2025/8/19 7:45:56

【AI】React Native中使用Zustand框架及自动生成选择器

引言随着React Native在移动应用开发领域的广泛应用，高效的状态管理变得尤为重要。Zustand作为一个轻量级的状态管理库，提供了简洁而强大的API，特别适合于React Native应用开发。本报告将详细介绍如何在React Native项目中使用Zustand框架&…...

编程日记 2025/8/21 23:28:09

MySQL GTID集合运算函数总结

MySQL GTID 有一些运算函数可以帮助我们在运维工作中提高运维效率。 1 GTID内置函数 MySQL 包含GTID_SUBSET、GTID_SUBTRACT、WAIT_FOR_EXECUTED_GTID_SET、WAIT_UNTIL_SQL_THREAD_AFTER_GTIDS 4个内置函数，用于GTID集合的基本运算。 1.1 GTID_SUBSET(set1,set2) …...

编程日记 2025/8/20 10:59:53

4.1.2 Redis协议与异步方式

文章目录 4.1.2 Redis协议与异步方式1. redis pipeline2. redis事务1. MULTI2. EXEC3. DISCARD4. WATCH 3. lua脚本1. lua基础语法2. Lua 脚本中访问 Redis 的方式3. Lua 脚本中的 KEYS 和 ARGV4、返回值5、错误处理EVALSHA 来代替 EVAL 4. ACID特性分析5. redis发布订阅1. 工作…...

编程日记 2025/8/23 6:34:53

ecovadis审核有什么原则？什么是ecovadis审核，有什么意义

EcoVadis审核概述 EcoVadis是一家全球知名的企业可持续发展评级机构，成立于2007年，旨在通过评估企业的环境（E）、社会（S）和治理（G）表现，帮助跨国公司管理供应链的可持续性…...

编程日记 2025/8/18 21:15:12

bitnet-b1.58-2B-4T和三进制

最近有个模型挺火啊现在都排进了HF排行榜的第四了模型叫做microsoft/bitnet-b1.58-2B-4T 其实非常小的一个模型，只有2B，那这东西有多大意义呢？ 它主要探索一个打法也就是这篇论文 The era of 1-bit llms: All large language models ar…...

编程日记 2025/8/20 10:58:55

k8s报错kubelet.go:2461] “Error getting node“ err=“node \“k8s-master\“ not found“

问题首先最初问题： [rootk8s-master ~]# kubectl get pods -owide --all-namespaces The connection to the server 192.168.2.129:6443 was refused - did you specify the right host or port?检查kubelet状态查看kubelet status报找不到master节点 [rootk8…...

编程日记 2025/8/21 7:12:52

计算serise数据的唯一值数量

1. Series.unique() 功能：返回 Series 中所有唯一值的数组（顺序按首次出现排列）。返回值类型：numpy.ndarray（用户可能误认为是列表，但实际是 NumPy 数组）。对 NaN 的处理：包含 …...

编程日记 2025/8/20 11:00:53

数组理论基础

什么是数组在Java中，数组是一种数据结构，用来存储同一类型的多个元素。这些元素可以按照索引访问，方便对数据进行操作和管理。数组在编程中应用广泛，是一种基本且重要的数据结构。数组的基本概念 1. 元素：数组中的…...

编程日记 2025/8/23 3:52:03

Linux操作系统--静态库和动态库的生成and四种解决加载找不到动态库的四种方法

目录必要的知识储备： 生成静态库： 生成动态库： 解决加载找不到动态库的四种方法： 第一种：拷贝到系统默认的库路径 /usr/lib64/ 第二种：在系统默认的库路径/usr/lib64/下建立软链接第三种&#xff1…...

编程日记 2025/8/22 18:50:37

安科瑞能源管理系统如何解决工业园区能源管理难，运维成本高的问题？

一、行业痛点：高能耗背后的“隐形炸弹 1. 能源管理粗放：水、电、气、冷热等多类型能源分散管理，人工抄表效率低，跑冒滴漏难追踪。 2. 电能质量隐患：变频设备引发谐波干扰，导致设备停机、电容器烧毁&#…...

编程日记 2025/8/20 14:06:41

大模型赋能工业制造革新：10个显效可落地的应用场景

在工业4.0的汹涌浪潮中，制造业正面临着前所未有的转型挑战。传统制造模式在效率、成本、质量等方面逐渐难以满足市场需求，企业急需借助新技术实现数字化转型，以提升自身竞争力。在此背景下，基于先进的数据分析技术、大模型、知识图…...

编程日记 2025/8/22 10:15:13

【android bluetooth 框架分析 02】【Module详解 4】【Btaa 模块介绍】

1. 背景我们在上一篇文章中介绍 HciHal 模块时，有如下代码 // system/gd/hal/hci_hal_android_hidl.ccvoid ListDependencies(ModuleList* list) const {list->add<SnoopLogger>();if (common::init_flags::btaa_hci_is_enabled()) {list->add<ac…...

编程日记 2025/8/20 10:56:22

gitee新的仓库，Vscode创建新的分支详细步骤

第一步点击创建分支输入新分支的名字第二步第三步第四步...

编程日记 2025/8/20 14:03:20

OpenHarmony - 小型系统内核（LiteOS-A）（五）

OpenHarmony - 小型系统内核（LiteOS-A）（五） 六、文件系统虚拟文件系统基本概念 VFS（Virtual File System）是文件系统的虚拟层，它不是一个实际的文件系统，而是一个异构文件系统之…...

编程日记 2025/8/20 14:06:37

Unity动态合批（Dynamic Batching）解析

什么是动态合批？ 动态合批是Unity引擎的一项核心优化技术，用于减少绘制调用（Draw Calls）数量，提高游戏性能。它通过将多个使用相同材质的小型可移动物体的渲染操作合并为单个绘制调用，减轻CPU向GPU发送命令…...

编程日记 2025/8/20 8:21:22

【Python】迭代器（Iterator）vs 生成器（Generator）

迭代器（Iterator） vs 生成器（Generator） 1.迭代器（Iterator）1.1 是什么？1.2 示例1.3 适用场景 2.生成器（Generator）2.1 是什么？2.2 示例2.3 适用场景 3.迭代器…...

编程日记 2025/8/20 14:03:55

el-input 限制只能输入负数、正数或2位小数的数值

需求 el-input需要指定输入格式，当键盘事件触发时限制只能输入负数、正数或2位小数的数值。解决方案自定义校验数字输入的键盘事件方法函数。具体实现步骤 1、创建验数字输入的键盘事件方法 /*** 校验数字输入的键盘事件* param {Event} event - 键盘事件对…...

编程日记 2025/8/20 8:55:54

对话框类别组件编写

形如如图所示的对话框的编写一、基本组件的定义 <template><div><el-dialogclass"cust-dialog":title"title":model-value"show":show-close"showClose":top"toppx":width"widthpx":close-on-…...

编程日记 2025/8/20 14:03:21

ICMAN防水触摸芯片 - 复杂环境下精准交互，提升触控体验

▍核心优势 ◆ 超强抗干扰能力 ◆ 工业级设计，一致性和稳定性好 ▍提供场景化解决方案【智能厨电矩阵】抽油烟机档位调节 | 电磁炉火力触控 | 洗碗机模式切换【卫浴设备方案】淋浴房雾化玻璃控制 | 智能马桶触控面板 | 浴缸水位感应【工业控制应用】仪器仪…...

编程日记 2025/8/22 21:59:29

深度剖析：生成式人工智能备案和登记的关键差异

在人工智能技术日新月异的当下，生成式人工智能以前所未有的态势广泛渗透至各个领域，从内容创作到智能客服，从图像生成到数据分析，其应用场景正呈指数级拓展。2024 年，网信部门协同相关部门，依据《生成式人工…...

编程日记 2025/8/20 12:24:59

kotlin + spirngboot3 + spring security6 配置登录与JWT

1. 导包 implementation("com.auth0:java-jwt:3.14.0") implementation("org.springframework.boot:spring-boot-starter-security")配置用户实体类 Entity Table(name "users") data class User(IdGeneratedValue(strategy GenerationType.I…...

编程日记 2025/8/21 18:27:24

d3.js绘制组合PCA边缘分布图

用d3.js研发了个组合PCA边缘分布图； 组合PCA边缘分布图中包括pca散点图、散点图可根据数据自动分为连续型和离散型、还有散点的各种配置、边缘有箱线边缘、密度边缘、柱状边缘一个各个边缘的配置等等，大部分你能想到的配置都是自行传参调整的&#xff0…...

编程日记 2025/8/20 14:00:56

端口扫描

查找源代码

目录扫描

POP3邮件枚举

1.先枚举用户名

2.hydra爆破

3.nc连接

boris：

natalya：

设置本地hosts文件

doak：

解析图片

exiftool for-007.jpg

strings for-007.jpg

使用MSF去搜索内核版本

漏洞利用 --- RCE

漏洞提权

修改脚本

cc编译

The end：获取flag

相关文章：