bluemoon

最新推荐文章于 2021-08-10 09:46:53 发布
最新推荐文章于 2021-08-10 09:46:53 发布
阅读量195 收藏
点赞数
分类专栏： 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42238862/article/details/115907853
版权

信息搜集

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

根据线索，连接ftp服务器，可以看到两个txt文件，提取有用信息。

在这里插入图片描述

这里我用了密码喷射，想要去喷射用户名，突然发现他叫我Robin，我可真是个天才（错误的图就不截了）

在这里插入图片描述

然后就是ssh连接上去了

在这里插入图片描述

直接就想着cve-2021-3156了，结果当然是提权失败了

总结

在经历了N小时之后，没有任何提权进展，就不想提了，等大佬来提点

fge7s
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
蓝月亮主题
04-06
屏保主题保护视力，功能强大，欢迎下载
bluemoon靶机渗透测试
weixin_49340699的博客
06-17 983
bluemoon靶机渗透测试 环境 kali ；靶机 工具 netdiscover，nmap，dirb，在线解码工具，hydra 流程 我的靶机主机网卡有问题在进入时改一下配置 把ro改为rw signie init=/bin/bash然后ctrl+x运行 进去把/etc/network/interfaces内的网卡名改为ens33(一般虚拟机的虚拟网卡名都是ens33) 用netdiscover –i eth0 –r 192.168.19.0/24对目标网段扫描发现主机 然后nmap –sV 192.
BLUEMOON: 2021
wanguixiu的博客
06-11 547
BLUEMOON: 2021 作者: admin 时间: 2021-06-10 分类: vulnhub靶场 fping -g 192.168.137.1/24 # step1 扫主机，找到靶场131 nmap -A -p 1-65535 -v 192.168.137.131 # step2 扫端口，扫到21，22，80 dirb http:/...
新手入侵笔记
weixin_33736832的博客
03-21 6404
【 拿shell 】  1.直接上传asp asa jsp cer php aspx htr cdx 格式的木马，不行就利用IIS6.0解析漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls  2.上传图片木马遇到拦截系统，连图片木马都上传不了，记事本打开图片木马在代码最前面加上gif89a，一般就能逃过拦截系统了。  3.上传图片木马把地址复制到...
vulnhub之 BLUEMOON: 2021
qwweggfe的博客
08-10 400
信息搜集： 首先进行目录扫描 进行端口扫描 nmap -sC -sV -p- 192.168.181.148 --min-rate=2000 开启了21，22，和80端口，于是打开网页进行查看 进行目录探测 gobuster dir -u http://192.168.181.148/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,bak,txt,html -t 20 扫..
BlueMoon后台管理模板html模板
12-04
"BlueMoon后台管理模板html模板"是一款专为构建企业级后台管理系统设计的HTML5模板，其特点是界面清晰、布局合理，适用于开发人员快速搭建后台界面。这个模板包含了多个页面和功能模块，帮助开发者轻松实现各种后台...
bluemoon响应式后台模板
06-01
"Bluemoon响应式后台模板"是一款专为后端开发者和网页设计师设计的专业网站源码，具有高度的灵活性和适应性。响应式设计是其核心特性，这意味着该模板能够根据用户使用的设备（如桌面、平板或手机）自动调整布局和...
BlueMoon:BlueMoon Js是初学者的Javascript备忘单
05-06
"BlueMoon: BlueMoon Js是初学者的Javascript备忘单"这个资源可能是为了帮助新手快速掌握JavaScript的基础知识，以便他们能够创建功能丰富的网页或应用程序。 JavaScript语法基础： 1. 变量：JavaScript中的变量...
PJBlog2 BlueMoon
12-19
【标题】"PJBlog2 BlueMoon"是一款基于PJBlog2平台的网页模板，设计主题为“BlueMoon”，它为用户提供了一种美观、简洁且功能丰富的博客界面风格。这款模板以其蓝色调为主，营造出宁静而深邃的月夜氛围，为用户在...
School：1靶机（新手村）
热门推荐
weixin_42238862的博客
02-06 1万+
今日天气正好，打一个简单的靶机熟悉熟悉各种工具的使用。 ​ 熟练的打开vulnhub，然后看到了school的字样，因为平常都在学校里，所以对于这种词眼甚是感兴趣，熟练的下载靶机，然后搭建环境，然后开始对这个迷人的靶机进行一系列的py操作！ 正如大家所想的一样，首先使用arp-scan来确定目标主机： 通过上图指纹信息可知，192.168.11.107就是我们得到目标机器，然后当然是用nmap进行信息搜集啦 可以看到22、23、80端口都在开着，因为现在信息有限，在尝试了ssh和telnet弱口令无果之
DC-1靶机（新手村）
weixin_42238862的博客
02-14 1万+
今天开始呢，我打算开始一系列的渗透测试靶机教程，有不足的地方，希望大佬抬手轻喷！毕竟学生党写这个也就是为了记录一下自己渗透测试过程中学到的东西，希望能帮助刚刚进来的同学！！！不多说我们开始今天的DC-1靶机 首先呢当然是进行信息收集，信息收集当然得先去看看对面是谁了呀，都不知道对面是谁怎么打它对不对，知道对面是谁就是确定目标机的IP地址，那我起手就是arp-scan进行探测局域网内存活的主机了呀！ 至于为什么判断这个是目标机的原因就很简单了，我们对每个IP的信息进行分析，xiaomi自然就是我得虚拟手机了
DC-2靶机（新手村）
weixin_42238862的博客
02-14 1万+
马上要开学了，又要去学习奇奇怪怪的古老的知识了！趁机在开学前争取能把靶机多打一点，充实一下自己的假期！那就开始我们的DC系列之DC-2 还是和第一篇一下，起手寻找目标，找到我们需要和谁一决胜负，这里我还是使用arp-scan进行目标机的确定 可以看到这几个IP，由经验可知，目标机是192.168.11.109这个IP。那我们就需要nmap去开路了呀，希望能找到一些可用的信息帮助我们拿到一个小小的shell。 这是我们使用nmap找到的信息，当然得去看看他的网站了呀 然后就看到了这个，这就需要懂得一点点
python:selenium库进行网易云歌曲匹配播放
weixin_42238862的博客
02-23 450
文章目录前言一、selenium是什么？二、源代码1.代码几解释总结 前言 最近为了提高自己的编程能力，然后又不想进行枯燥的视频教程，就网上找了一点儿别的师傅写的项目，然后自己学习去完成这个项目。CSS选择器在web端还是十分强大的，掌握好它可以免去学习正则表达式的痛苦 提示：学习本枯燥，唯手熟无他 一、selenium是什么？ 示例：Selenium 是一个用于Web应用程序测试的工具，使用它可以做任何你在web上想做的任何事情 二、源代码 1.代码几解释 代码如下（示例）： from seleni
DC-3(失败的wp)
weixin_42238862的博客
02-20 262
中间咸鱼了几天，着实不想学习那几天，就放下电脑去学习了一下python的自动化测试技术。然后那边告一阶段之后继续来这边打靶机写文章了，前期靶机无非是学习各种工具的使用，并且学会有耐心的查找许多资料，前几天不想写就是因为这个靶机打了一个下午没有找到入口点，这几天学习职后发现其实很简单。 还是老样子，确定目标主机的IP 找到目标主机为192.168.11.104，然后nmap开路 扫描之后发现只有80端口是开放的，那当然去看看它的前端页面，然后提示说只有一个入口，让我们尝试去得到flag，就是这里，我当然是
mpu6050陀螺仪使用方法开发教程文档.docx
07-30
mpu6050陀螺仪使用方法
【SCI顶级】龙格库塔算法RUN-CNN-LSTM-Multihead-Attention温度预测【含源码 5747期】.zip
07-30
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法-CNN-LSTM-Mutilhead-Attention回归预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO-CNN-LSTM-Mutilhead-Attention回归预测 4.4.2 粒子群算法PSO/蛙跳算法SFLA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.3 灰狼算法GWO/狼群算法WPA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.4 鲸鱼算法WOA/麻雀算法SSA-CNN-LSTM-Mutilhead-Attention回归预测 4.4.5 萤火虫算法FA/差分算法DE-CNN-LSTM-Mutilhead-Attention回归预测
大模型的数学之魂：统计学习理论精要
07-30
大型机器学习模型，通常简称为“大模型”，是指具有数十亿甚至数千亿参数的深度神经网络模型。这些模型因为其庞大的参数量和复杂的计算结构，能够处理非常复杂的任务和数据，展现出强大的表达能力和预测性能。大模型在自然语言处理、计算机视觉、语音识别和推荐系统等多个领域都有广泛的应用。 大模型的设计目的是通过训练海量数据来学习复杂的模式和特征，从而具备强大的泛化能力，能够对未见过的数据做出准确的预测。与参数较少、层数较浅的小模型相比，大模型虽然需要更多的计算资源和时间来训练和推理，但它们展现出了一种被称为“涌现能力”的特性，即从原始训练数据中自动学习并发现新的、更高层次的特征和模式。 大模型的发展历程可以分为几个阶段，从早期的卷积神经网络模型发展到以Transformer为代表的全新神经网络模型，再到当前以GPT为代表的预训练大模型阶段。Transformer架构因其自注意力机制而成为大模型的核心技术，它使得模型能够更好地理解和处理文本数据中的长距离依赖关系。 大模型的分类主要包括语言大模型（NLP）、视觉大模型（CV）和多模态大模型。语言大模型专注于处理文本数据和理解自然语言，而视觉大模型用
唯美淡雅四页.zip
最新发布
07-30
【简历模板】工作总结、商业计划书、述职报告、读书分享、家长会、主题班会、端午节、期末、夏至、中国风、卡通、小清新、岗位竞聘、公司介绍、读书分享、安全教育、文明礼仪、儿童故事、绘本、防溺水、夏季安全、科技风、商务、炫酷、企业培训、自我介绍、产品介绍、师德师风、班主任培训、神话故事、巴黎奥运会、世界献血者日、防范非法集资、3D快闪、毛玻璃、人工智能等等各种样式的ppt素材风格。 设计模板、图片素材、PPT模板、视频素材、办公文档、小报模板、表格模板、音效配乐、字体库。 广告设计：海报，易拉宝，展板，宣传单，宣传栏，画册，邀请函，优惠券，贺卡，文化墙，标语，制度，名片，舞台背景，广告牌，证书，明信片，菜单，折页，封面，节目单，门头，美陈，拱门，展架等。 电商设计：主图，直通车，详情页，PC端首页，移动端首页，钻展，优惠券，促销标签，店招，店铺公告等。 图片素材：PNG素材，背景素材，矢量素材，插画，元素，艺术字，UI设计等。 视频素材：AE模板，会声会影，PR模板，视频背景，实拍短片，音效配乐。 办公文档：工作汇报，毕业答辩，企业介绍，总结计划，教学课件，求职简历等PPT/WORD模板。
sqlmap宽字节注入
07-27
- *2* *3* [深入浅出带你学习宽字节注入](https://blog.csdn.net/bluemoon_0/article/details/128996137)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值