vulnhub:nyx靶机

已于 2023-01-14 22:42:15 修改
阅读量213 收藏 1
点赞数
文章标签： 网络安全 Powered by 金山文档
于 2023-01-14 22:42:09 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43884092/article/details/128690300
版权

kali:192.168.111.111

靶机:192.168.111.152

信息收集

端口扫描

访问http://192.168.111.152/d41d8cd98f00b204e9800998ecf8427e.php，发现是ssh私钥

把私钥文件base64解码获得用户名

echo 'b3BlbnNzaC1rZXktdjEAAAAABG5vbmUAAAAEbm9uZQAAAAAAAAABAAABFwAAAAdzc2gtcn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' | base64 -d

提权

npampis用户sudo -l

提权方法：https://gtfobins.github.io/gtfobins/gcc/#sudo

ctostm
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Vulnhub nyx靶机渗透记录
m0_43424471的博客
10-08 562
环境配置 nyx靶机镜像地址：http://www.vulnhub.com/entry/nyx-1,535/ Kali Linux IP: 192.168.1.128 nyx IP:192.168.1.137 信息收集 利用arp-scan，扫描本地局域网主机： arp-scan -l 利用nmap常规扫描目标主机： nmap -A -p- 192.168.1.137 利用dirb对站点目录进行枚举： dirb http://192.168.1.137 然而并没有找到有价值的界面，尝
vulnhub nyx
aliexiansheng的博客
10-23 242
vulnhub nyx 今天分享一个简单的靶机 nyx，下载地址：点我下载 信息收集 攻击机IP：192.168.87.130 可以看到靶机ip为：192.168.87.128 探测服务以及端口 nmap -sV 192.168.87.128 nmap -p- 192.168.87.128 访问 80端口： 看一下源码文件： 提示说不要把时间浪费在 /robots.txt 等文件上，先看看再说。 看来真的不存在。尝试一下nikto。 没有什么很有价值的东西。扫目录也没有什么有用的东西。 用御剑扫了一
vulnhub-Nyx: 1
kongshanzhi的博客
04-10 173
下载安装就不说了。
红队打靶：Nyx: 1打靶思路详解（vulnhub）
Bossfrank的博客
10-14 654
本文是vulnhub靶机Nyx: 1的详细打靶过程。靶机非常简单，涉及到的知识点主要有：nmap漏洞扫描、ssh私钥登录、sudo提权等。难点可能在于不要遗漏信息、也不要掉进陷阱。。
探索未来安全测试的利器：Nyx-Net —— 革新网络模糊测试的艺术
gitblog_00001的博客
06-09 391
探索未来安全测试的利器：Nyx-Net —— 革新网络模糊测试的艺术 项目地址:https://gitcode.com/RUB-SysSec/nyx-net 在网络安全的最前沿，模糊测试（Fuzzing）作为一种自动化发现软件漏洞的有效手段，正不断进化。今天，我们将目光聚焦于一个强大的开源工具——Nyx-Net，它不仅重新定义了对复杂网络目标的测试方式，更是将速度与效率提升到了新的高度。 项目介绍...
探索区块链新领域：Nyx Zone - 打开智能合约的宇宙之门
gitblog_00089的博客
06-02 427
探索区块链新领域：Nyx Zone - 打开智能合约的宇宙之门 项目地址:https://gitcode.com/nymtech/nyxd 在不断演进的区块链世界中，有一颗璀璨的新星正在升起——【Nyx Zone】。今天，让我们一起揭开它的神秘面纱，探讨这个基于CosmWasm技术栈，专为wasm智能合约而生的开源项目【nyxd】，并揭秘其为何能成为众多开发者和区块链爱好者的焦点。 项目介绍 Ny...
nyx_ui:NYX用户界面
05-22
Nyx用户界面介绍NYX平台是易于使用的应用程序构建器，它集成了各种技术，例如： 弹性搜寻/ Kibana PostGreSQL Jupyter笔记本节点红Apache ActiveMQ 阿帕奇骆驼NYX UI包含可以创建以下页面的在线配置工具： Kibana...
nyx_rest:NYX Rest API
05-04
Nyx Rest API NYX Rest API 跑步 创建具有以下内容的startrest.sh文件： #!/bin/sh echo "STARTING NYX API" echo "================" export REDIS_IP="localhost" export AMQC_URL="YOUR_NYX_SERVER" export ...
nyx:Nyx 系统发行版存储库
07-09
没有太多历史负担的简单 B2G Shell 是的，对于一个不了解神秘用户体验而只想要一个简单外壳的看不见的开发人员来说，Gaia 不可避免地变得过于复杂。 虽然这实际上是一件好事，因为我们犯了很多错误，尝试了很多方法...
NyxFile：NYX GPU（.nyx）文件加载器
02-15
Nyx文件 NyxFile是可执行文件，用于生成和创建用于Nyx GPU库的.nyx文件。 .NYX文件基本上只是内置了反射数据的着色器二进制文件。 用法 用法：nyxmaker 安装 安装到/ usr / local / bin / NyxFile
nyx-kb:Nyx低调分体式人体工学键盘
04-05
薄型，分体式，无线人体工学键盘。 很多键，但不是太多。哈克PCB是的项目。 它需要 ，因此在打开之前，请克隆该存储库并将其添加到“首选项”中的。 在有一个实验性的电子纸适配器板，但由于未装入分配的空间而尚未...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8292
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
pyzmq-26.0.0a2-pp38-pypy38_pp73-macosx_10_9_x86_64.whl
最新发布
06-18
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
小程序版通过CNN卷积神经网络的人物表情识别-不含数据集图片-含逐行注释和说明文档.zip
06-18
本代码是基于python pytorch环境安装的。 下载本代码后，有个环境安装的requirement.txt文本 如果有环境安装不会的，可自行网上搜索如何安装python和pytorch,这些环境安装都是有很多教程的，简单的 环境需要自行安装,推荐安装anaconda然后再里面推荐安装python3.7或3.8的版本，pytorch推荐安装1.7.1或1.8.1版本 首先是代码的整体介绍 总共是3个py文件，十分的简便 且代码里面的每一行都是含有中文注释的,小白也能看懂代码 然后是关于数据集的介绍。 本代码是不含数据集图片的，下载本代码后需要自行搜集图片放到对应的文件夹下即可 在数据集文件夹下是我们的各个类别,这个类别不是固定的，可自行创建文件夹增加分类数据集 需要我们往每个文件夹下搜集来图片放到对应文件夹下，每个对应的文件夹里面也有一张提示图，提示图片放的位置 然后我们需要将搜集来的图片，直接放到对应的文件夹下，就可以对代码进行训练了。 运行01数据集文本生成制作.py,是将数据集文件夹下的图片路径和对应的标签生成txt格式,划分了训练集和验证集 运行02深度学习模型训练.py,
php语言入门教程-自学笔记
06-18
PHP（Hypertext Preprocessor）是一种广泛使用的服务器端脚本语言，特别适用于Web开发。以下是关于PHP的简介，内容将按照分点表示和归纳的方式呈现： 起源与发展： PHP最初由Rasmus Lerdorf在1994年创建，最初只是用于统计他自己网站访问者数量的简单程序。 1995年，PHP发布了第一个版本PHP1，并逐渐增加了对数据库的支持等功能。 经过多年的发展，PHP经历了多个版本的迭代，如PHP2、PHP3、PHP4、PHP5、PHP7和PHP8等。 每一次的版本更新都带来了性能提升、功能增强和语法的改进。
华为HCIA-WLAN 3.0 课程视频（38 WLAN配置应用-Web.mp4）
06-18
适用于参加华为HCIA-WLAN考核的技术人员。 最新3.0 课程视频，一共59集。
阿云主机网络连接详细操作.docx
06-18
文档为实验平台操作，详细描述了多台阿里云ESC服务器的连接过程。
aiohttp-3.8.2-cp310-cp310-musllinux_1_1_i686.whl
06-18
Python库是一组预先编写的代码模块，旨在帮助开发者实现特定的编程任务，无需从零开始编写代码。这些库可以包括各种功能，如数学运算、文件操作、数据分析和网络编程等。Python社区提供了大量的第三方库，如NumPy、Pandas和Requests，极大地丰富了Python的应用领域，从数据科学到Web开发。Python库的丰富性是Python成为最受欢迎的编程语言之一的关键原因之一。这些库不仅为初学者提供了快速入门的途径，而且为经验丰富的开发者提供了强大的工具，以高效率、高质量地完成复杂任务。例如，Matplotlib和Seaborn库在数据可视化领域内非常受欢迎，它们提供了广泛的工具和技术，可以创建高度定制化的图表和图形，帮助数据科学家和分析师在数据探索和结果展示中更有效地传达信息。
相机外参的确定\n已知量为三个灭点，求相机外参的旋转矩阵\n%%其中Xx,Xy,Xz代表三个灭点的横坐标\nYx,Yy,Yz代表三个灭点的纵坐标\nXx=1358\nXy=3107\nXz=153\nYx=2182\nYy=1540\nYz=913\nu0=(Yx-Yz+(Xz-Xy)/(Yz-Yy)Xx-(Xx-Xy)/(Yx-Yy)Xz)/((Xz-Xy)/(Yz-Yy)-(Xx-Xy)/(Yx-Yy))\nv0=Yz+((Xx-Xy)/(Yx-Yy))(Xz-u0)\nf=sqrt(-((Xz-u0)(Xx-u0)+(Yx-v0)(Yy-v0)))\nA=(sqrt(f.2+(Xy-u0).2+(Yy-v0).2)./sqrt(f.2+(Xz-u0).2+(Yz-v0).2))\na=atan(A)\nB=f/(sqrt((Xy-u0).2+(Yy-v0).2))\nb=atan(B)\nC=abs(Xx-u0)/abs(Yx-v0)\nc=atan©\nR1=[cos(a),0,-sin(a);\n0,1,0;\nsin(a),0,cos(a)]\nR2=[1,0,0;\n0,cos(b),-sin(b);\n0,sin(b),cos(b)];\nR3=[cos©,-sin©,0;\nsin©,cos©,0;\n0,0,1];\nR=R1R2*R3请用matlab代码实现上述内容
07-17
以下是使用MATLAB代码实现相机外参确定的过程： ```matlab % 已知灭点的横纵坐标 Xx = 1358; Xy = 3107; Xz = 153; Yx = 2182; Yy = 1540; Yz = 913; % 计算相机内参参数 u0 = (Yx - Yz + (Xz - Xy)/(Yz - Yy)*Xx - (Xx - Xy)/(Yx - Yy)*Xz)/((Xz - Xy)/(Yz - Yy) - (Xx - Xy)/(Yx - Yy)); v0 = Yz + ((Xx - Xy)/(Yx - Yy))*(Xz - u0); f = sqrt(-((Xz - u0)*(Xx - u0) + (Yx - v0)*(Yy - v0))); A = (sqrt(f^2 + (Xy - u0)^2 + (Yy - v0)^2))/sqrt(f^2 + (Xz - u0)^2 + (Yz - v0)^2); a = atan(A); B = f/(sqrt((Xy - u0)^2 + (Yy - v0)^2)); b = atan(B); C = abs(Xx - u0)/abs(Yx - v0); c = atan(C); % 计算旋转矩阵R R1 = [cos(a), 0, -sin(a); 0, 1, 0; sin(a), 0, cos(a)]; R2 = [1, 0, 0; 0, cos(b), -sin(b); 0, sin(b), cos(b)]; R3 = [cos(c), -sin(c), 0; sin(c), cos(c), 0; 0, 0, 1]; R = R1 * R2 * R3; ``` 请注意，上述代码只是根据您提供的公式实现了相机外参的确定过程。但是，这个过程只是一种基于灭点的简单方法，不一定能够准确地确定相机的外参。在实际应用中，可能需要更复杂的算法和更多的输入信息来进行相机外参的确定。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值