靶场拿下目标控制权

目标：登录目标网页的服务器，获取控制权

原理：在网页上传大马来执行
网页：自己搭建的网站
在这里插入图片描述
网页的原本摸样
在这里插入图片描述

发现是metinfo 5.0.4版本，在网上搜索该版本建站的漏洞，搜索到有文件上传漏洞。
写一个html文件，设置上传漏洞。
在这里插入图片描述

上传大马
在这里插入图片描述

上传后根据提示路径打开大马
在这里插入图片描述

登录后就可以随意控制，本次我们主要目的是获取登录密码
使用命令行指令 net user Administrator yuanshenqidong修改密码
在这里插入图片描述

此举将管理员账户的密码改为：yuanshenqidong
在这里插入图片描述

使用QuarksPwDump查看所有用户和密码，密码是md5加密的形式

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/283899.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

PwnLab靶场PHP伪协议OSCP推荐代码审计命令劫持命令注入

PwnLab靶场PHP伪协议OSCP推荐代码审计命令劫持命令注入

下载链接：PwnLab: init ~ VulnHub 安装： 打开vxbox直接选择导入虚拟电脑即可 正文： 先用nmap扫描靶机ip nmap -sn 192.168.1.1/24 获取到靶机ip后，对靶机的端口进行扫描，并把结果输出到PwnLab文件夹下，命名…
阅读更多...
计算机网络——物理层（物理传输介质和物理层的设备）

计算机网络——物理层（物理传输介质和物理层的设备）

计算机网络——物理层（物理传输介质和物理层的设备 物理传输介质导向性传输介质双绞线同轴电缆光纤 非导向性传输介质无线电波多径效应 微波地面微波通信ISM 频段 卫星通信 物理层设备中继器集线器中继器和集线器的区别 我们今天进入物理层的物理传输介质和物理层的…
阅读更多...
uniapp+uview 学习笔记（二）—— H5开发

uniapp+uview 学习笔记（二）—— H5开发

文章目录 前言一、开发步骤1.创建项目2.安装组件库并导入使用3.封装请求4.国际化5.打包 总结 前言 本文主要介绍使用uniapp框架和uview组件库进行H5开发，需要用到的开发工具为HBuilder X。 一、开发步骤 1.创建项目 打开HBuilder X，在顶部栏目选择 新…
阅读更多...
6、kubenetes 卷

6、kubenetes 卷

1、什么是卷 在某些场景下，我们可能希望新的容器可以在之前容器结束的位 置继续运⾏，⽐如在物理机上重启进程。可能不需要（或者不想要） 整个⽂件系统被持久化，但又希望能保存实际数据的⽬录。 Kubernetes通过定义存储…
阅读更多...
基于华为ensp的企业网络规划（新版）

基于华为ensp的企业网络规划（新版）

基于华为ensp的企业网络规划（新版） 第一章 项目概述1.1 项目总体描述1.2 项目总体功能要求 第二章 可行性分析2.1 经济效益分析2.2 项目分析2.3 技术可行性分析2.4 项目风险分析 第三章 需求分析3.1 总体需求3.2 具体需求3.3 非功能需求 第四章 总体设计…
阅读更多...
你是不是MySQL老司机？来看看这些explain结果你能解释吗？[害羞]

你是不是MySQL老司机？来看看这些explain结果你能解释吗？[害羞]

表结构表数据行数 这里Extra为什么是Filesort? 这里Extra为什么Using index 从这儿你可以猜出我MySQL的版本吗？ 这里Extra为什么是NULL? 这里Extra为什么是Filesort? 你知道平时SQL该怎么写了吗？
阅读更多...
【ORB-SLAM3】在 Ubuntu20.04 上编译 ORM-SLAM3 并使用 D435i 运行测试

【ORB-SLAM3】在 Ubuntu20.04 上编译 ORM-SLAM3 并使用 D435i 运行测试

【ORB-SLAM3】在 Ubuntu20.04 上编译 ORM-SLAM3 并使用 D435i 运行测试 1 Prerequisites1.1 C11 or C0x Compiler1.2 Pangolin1.3 OpenCV1.4 Eigen3 2 安装 Intel RealSense™ SDK 2.02.1 测试设备2.2 编译源码安装 (Recommend)2.3 预编译包安装 3 编译 ORB-SLAM34 使用 D435i …
阅读更多...
【PHP + 代码审计】数组函数

【PHP + 代码审计】数组函数

🍬 博主介绍👨‍🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~ ✨主攻领域：【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】 🎉点赞➕评论➕收…
阅读更多...
【并查集专题】【蓝桥杯备考训练】：网络分析、奶酪、合并集合、连通块中点的数量、格子游戏【已更新完成】

【并查集专题】【蓝桥杯备考训练】：网络分析、奶酪、合并集合、连通块中点的数量、格子游戏【已更新完成】

目录 1、网络分析（第十一届蓝桥杯省赛第一场C A组/B组） 2、奶酪（NOIP2017提高组） 3、合并集合（模板） 4、连通块中点的数量（模板） 5、格子游戏（《信息学奥赛一本通》…
阅读更多...
流畅的 Python 第二版（GPT 重译）（五）

流畅的 Python 第二版（GPT 重译）（五）

第九章. 装饰器和闭包 有人对将这个功能命名为“装饰器”的选择提出了一些抱怨。主要的抱怨是该名称与其在 GoF 书中的用法不一致。 名称 decorator 可能更多地归因于其在编译器领域的用法—语法树被遍历并注释。 PEP 318—函数和方法的装饰器 函数装饰器让我们在源代码中“标记…
阅读更多...
【Linux】线程控制{fork() / vfork / clone/pthread_join()/pthread_cancel()}

【Linux】线程控制{fork() / vfork / clone/pthread_join()/pthread_cancel()}

文章目录 1.fork() / vfork / clone2.线程等待2.1pthread_join()2.2pthread_tryjoin_np() 3.pthread_exit()4.pthread_cancel()5.一些线程相关的问题6.pthread_detach()7.pthread_self()8.认识线程标识符：pthread_self()获取线程标识符9.POSIX线程库 1.fork() / vfo…
阅读更多...
2024年全球生成人工智能全景图【中文】

2024年全球生成人工智能全景图【中文】

2024年全球生成人工智能全景图【中文】 在过去的一年中，产生式人工智能（GenAI）无疑成为了全球各行各业的热门话题。特别是ChatGPT的发布，激发了公众对GenAI强烈的兴趣和激动，唤醒了我们对其变革潜力的认知。 虽然我们…
阅读更多...
漫谈微服务网关

漫谈微服务网关

一、什么是服务网关 服务网关 路由转发 过滤器 1、路由转发：接收一切外界请求，转发到后端的微服务上去； 2、过滤器：在服务网关中可以完成一系列的横切功能，例如权限校验、限流以及监控等，这些都可以通过…
阅读更多...
GO-初识包管理

GO-初识包管理

初识包管理，知道项目中文件和文件夹之间的关系 输出，代码，在go编译器运行时会显示在屏幕中 初识数据类型 整型，数字。例如：1、2、3、4 字符串类型，表示文本信息的。例如:“张三”“李四” 布尔类型&#x…
阅读更多...
【嵌入式——QT】Charts常见的图表的绘制

【嵌入式——QT】Charts常见的图表的绘制

【嵌入式——QT】Charts常见的图表的绘制 柱状图QBarSetQBarSeriesQBarCategoryAxis图示 饼图堆叠柱状图百分比柱状图散点图和光滑曲线图代码示例 柱状图 QBarSet 用于创建柱状图的数据集。 主要函数 setLabel()：设置数据集标签 ；setLabelBrush()&am…
阅读更多...
AI新工具(20240322) 免费试用Gemini Pro 1.5；先进的AI软件工程师Devika；人形机器人Apptronik给你打果汁

AI新工具(20240322) 免费试用Gemini Pro 1.5；先进的AI软件工程师Devika；人形机器人Apptronik给你打果汁

✨ 1: Gemini Pro 1.5 免费试用Gemini Pro 1.5 Gemini 1.5 Pro是Gemini系列模型的最新版本，是一种计算高效的多模态混合专家（MoE）模型。它能够从数百万个上下文Token中提取和推理细粒度信息，包括多个长文档和数小时的视频、音频…
阅读更多...
LabVIEW飞行器螺旋桨性能测试与数据监控

LabVIEW飞行器螺旋桨性能测试与数据监控

LabVIEW飞行器螺旋桨性能测试与数据监控 开发LabVIEW的电动飞行器螺旋桨性能测试与数据监控系统，专门针对电动飞行器螺旋桨在运行过程中的性能测试和监控需求。通过采集转速、转矩、拉力和温度等关键参数，系统能够实时监测和分析螺旋桨的状态&#xff0…
阅读更多...
「渗透笔记」致远OA A8 status.jsp 信息泄露POC批量验证

「渗透笔记」致远OA A8 status.jsp 信息泄露POC批量验证

前言部分 在本节中，我会分两部分来说明致远OA A8 status.jsp 信息泄露的验证问题，其实就是两种验证方式吧，都一样，都是批量验证，主要如下所示： 通过Python脚本进行批量验证，但是前提是你可以收…
阅读更多...
力扣hot100：153. 寻找旋转排序数组中的最小值（二分的理解）

力扣hot100：153. 寻找旋转排序数组中的最小值（二分的理解）

由力扣hot100：33. 搜索旋转排序数组（二分的理解）-CSDN博客，我们知道二分实际上就是找到一个策略将区间“均分”。对于旋转数组问题，在任何位置分开两个区间，如果原区间不是顺序的，分开后必然有一…
阅读更多...
AI智能分析网关V4在养老院视频智能监控场景中的应用

AI智能分析网关V4在养老院视频智能监控场景中的应用

随着科技的快速发展，智能监控技术已经广泛应用于各个领域，尤其在养老院这一特定场景中，智能监控方案更是发挥着不可或缺的作用。尤其是伴随着社会老龄化趋势的加剧，养老院的安全管理问题也日益凸显。为了确保老人的生活安全&#…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023