草庐IT

Vulnhub-DC

全部标签

Vulnhub:DerpNStink 1靶机

kali:192.168.111.111靶机:192.168.111.130信息收集端口扫描nmap-A-v-sV-T5-p---script=http-enum192.168.111.130通过nmap的http-enum脚本发现目标80端口存在wordpress,访问目标网站的wordpress被重定向到http://derpnstink.local,修改hosts文件再访问通过wpscan枚举出目标存在admin用户wpscan--urlhttp://derpnstink.local/weblog/-eu尝试弱口令admin,登录到wordpress后台,在后台发现插件Slideshow

IoT DC3 是一个基于 Spring Cloud 的开源的、分布式的物联网(IoT)平台本地部署步骤

dc3windows本地搭建步骤:​​必要软件环境进入原网页#务必保证至少需要给docker分配:1核CPU以及4G以上的运行内存!JDK:推荐使用OracleJDK1.8或者OpenJDK8,理论来说其他版本也行;Maven:推荐使用Maven3.8,理论来说其他版本也行;IDE:IntelliJIDEA或者Eclipse,理论来说其他JavaIDE也行;Docker:需要提供docker和docker-compose指令,至少需要给docker分配4G的运行内存,建议配置国内镜像加速,下载镜像速度会快一些。1管理员权限改hosts:#AddedbyDC3127.0.0.1dc3-mysql

B0505S-1WR3 隔离模块DC/DC

B0505S-1WR3是专门针对线路板上分布式电源系统中需要产生一组与输入电源隔离的电源的应用场合而设计的。该产品适用于:纯数字电路,一般低频模拟电路,继电器驱动电路,数据交换电路等。功能特征1、可持续短路保护2、空载输入电流低至8mA3、工作温度范围:-40℃to+85℃4、效率高达86%5、隔离电压2000VDC6、国际标准引脚方式7、小型SIP封装http://www.reicu.com/cn/index.php

VulnHub

目录1、Lampiao-Drupal漏洞-linux脏牛webshell提权2、Raven2-目录扫描-PHPMailer命令执行-mysql(udf)webshe提权3、Erath-信息收集-域名解析-异或解密-SUID提权4、janjow-命令执行-内核本地提权1、Lampiao-Drupal漏洞-linux脏牛webshell提权靶机下载地址:https://download.vulnhub.com/lampiao/Lampiao.zip扫描ip:nmapxx.xx.xx.1/24 扫描端口:nmapxx.xx.xx.143-p0-65535 进入扫描出来的网页,查看到cms: 在msf

[20230826]dc命令复杂学习2.txt

[20230826]dc命令复杂学习2.txt--//昨天做了累加的例子,并解析命令里面的意思.今天尝试做一个阶乘的例子.$seq5|dc-f--e"[*z1120--//很简单就是里面的+换成了*,实际上我使用seq5传了5个参数.如果传入1个呢?--//假设做10的阶乘.$echo10*9*8*7*6*5*4*3*2*1|bc3628800$dc-e"[la1-sala*la13628800$seq10|dc-f--e"[*z13628800$echo10|dc-e"[la1-sala*la13628800--//简单解析:--//[la1-sala*la1保存字符串la1-sala*la

[20230825]dc命令复杂学习.txt

[20230825]dc命令复杂学习.txt--//前几天学习dc使用,我当时最后举了一个累加的例子,里面--//-e后面那一串什么意思,即使看了mandc文档,我当时也没看懂表示什么意思.尝试看了man文档,简单解析如下:--//我从文档里面取出相关说明:[characters]Makesastringcontainingcharacters(containedbetweenbalanced[and]characters),andpushesitonthestack.Forexample,[foo]Pprintsthecharactersfoo(withnonewline).生成一个包含字符

Vulnhub之Inclusiveness靶机详细测试过程

Inclusiveness识别目标主机IP地址─(kali㉿kali)-[~/Desktop/Vulnhub/Inclusiveness]└─$sudonetdiscover-ieth1-r192.168.56.0/24Currentlyscanning:192.168.56.0/24|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMA

[20230823]dc命令简单学习.txt

[20230823]dc命令简单学习.txt--//dc作为命令行计算器自己很少使用,找机会学习一下.--//dc对比bc作为计算器最大的不同的地方是采用ReversePolishNotation(RPN).又叫逆波兰表示法,简单一点就是运算符号在最后--//,取消了复杂的括号等优先级问题.简化复杂运算.$dc--helpUsage:D:\tools\linux\usr\local\wbin\dc.exe[OPTION][file...] -e,--expression=EXPR   evaluateexpression -f,--file=FILE         evaluateconte

0×03 Vulnhub 靶机渗透总结之 KIOPTRIX: LEVEL 1.2 (#3) SQL注入+sudo提权

0×03Vulnhub靶机渗透总结之KIOPTRIX:LEVEL1.2(#3)🔥系列专栏:Vulnhub靶机渗透系列🔥欢迎大佬:👍点赞⭐️收藏➕关注🔥首发时间:2023年8月22日🌴如有错误还望告知万分感谢🌴基本信息:KIOPTRIX:LEVEL1.2(#3),vulnhub平台下简单难度靶机。本文并非复现writeup关键在于打靶思路,主要是从web层面入手。本文采用了比较常规的一种方法:通过SQL注入获取用户凭据,ssh登陆靶机进行sudo提权,文中手动注入和SQLmap自动化均有呈现,后续也尝试了框架漏洞的利用的尝试。这台靶机存在漏洞较多,需要根据自身经验做出筛选、权衡与比对,是对综合知

TPS54331DDAR降压芯片详解,一位电子大学生的日常分享(莱洛三角形的DC-DC降压部分)

目录一.  芯片特性二:引脚定义三:经典电路 四:参数调整 一.芯片特性1.3.5~28v输入电压范围2.可调输出电压低至0.8V3.MOSFET支持3-A连续输出4.固定570kHz开关频率5.典型的1-A关机静态电流6.可调节慢启动限制涌流电流可编程的UVLO阈值7.过电压暂态保护二:引脚定义BOOT:在BOOT和PH引脚之间需要0.1uF引导电容。如果这个电容器上的电压低于最低要求,高侧moset被强制切换直到电容刷新SS:慢启动设置端口,建议在外部对慢启动时间进行编程,因为慢启动时间不会在内部实现。TPS54331器件有效地使用内部电压基准或SS引脚电压的较低电压作为输入到误差放大器的