第十篇红队笔记-百靶精讲之Tr0ll-FTP-wireshark(pcap)

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 271平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-07 22:17:36 发布 271 阅读 AI 写同款· GEO 优化 ›

红队打靶：Troll1打靶思路详解（vulnhub）本文是vulnhub靶机Troll的详细打靶过程。涉及到的知识点包括FTP匿名登录、strings命令、密码喷射crackmapexec、定时任务提权等。靶机本身不复杂，但关键是有一些命令的操作。包括strings查看文件的文本信息、binwalk查看捆绑文件、file命令查看文件信息。如果不使用这些命令，可能会遗漏很多重要信息。阅读详情

主机发现

在这里插入图片描述

nmap扫描

在这里插入图片描述

FTP渗透

匿名登陆

查看pcap文件

wireshark
strings

Web渗透

sup3rs3cr3tdirlol
roflmao
0x0856BF

Crackmapexec密码喷射破解

Crackmapexec密码喷射破解-失败
Crackmapexec密码喷射破解-成功-需要偶然打乱用户表行
- Crackmapexec确实是一对多
- shuf打乱是因为靶机有ssh次数

获得系统初级权限shell

在这里插入图片描述

自动任务提权

用户自动退出，怀疑有定时脚本

root

在这里插入图片描述

收录于

当前文章被以下社区和专栏收录：

标签

#笔记 #wireshark #服务器

加速上手·笔记小宇在浩然协助下仅用半天便完成两款可玩游戏，包括经典打砖块的复刻与优化。他提出加入稀有金色砖块以提升趣味性，仅需一句具体指令，系统即自动更新并实现效果。通过“先完成、再迭代”的循环模式，他体会到创作的自由与成就感。文件树中悄然多了两个项目，激发了无限创作欲——原来，创造从未如此简单而令人上瘾。阅读详情

相关推荐

第28篇 sw放样特征矩形-圆-矩形学习笔记

本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。

Txwtech 23

MySQL建库建表操作学习笔记

SQL（Structured Query Language，结构化查询语言）是用于在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。：用于定义对数据库对象（库、表、列、索引）的操作，如 CREATE、DROP、ALTER、RENAME、TRUNCATE 等。保存可变长度的字符串（可包含字母、数字以及特殊字符）。：用于定义对数据库记录的操作，如 INSERT、DELETE、UPDATE、SELECT 等。：用于定义对数据库、表、字段、用户的访问权限和安全级别，如 GRANT、REVOKE 等。

Eternitycai的博客 217

DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态

空间智能实验室 Vol.18：DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态 DeepSeek 官方开源的 deepseek-harness（npm 包 @deepseek-ai/dsh ）是

yilvyangguang520的博客 19

选型笔记：Type‑C 扩展坞方案评估｜DP1.4 转 HDMI2.0 桥接芯片 GSV2201S@ACP

本文记录 GSV2201S 这款 DP1.4a 转 HDMI2.0 桥接芯片评估，梳理视频、HDCP、PD 集成能力，总结 Type‑C 转接 Dongle、扩展坞方案的适配边界，以及差分走线、PD 时序、HDCP 握手等高频调试问题，为 C 口视频转接方案选型提供参考。

ACP广源盛的博客 216

汽车电缆选型实战：基于ISO 19642-3~12的7类电缆电压/材料/场景对照表

本文详细解析了基于ISO 19642-3~12标准的7类汽车电缆选型实战，涵盖电压等级、导体材料和场景应用的对照表。通过全参数速查表和典型选型陷阱分析，帮助工程师快速掌握从低压信号线到高压动力电缆的选型逻辑，提升新能源汽车与智能驾驶技术的安全性和可靠性。

weixin_29043895的博客 364

详解APM的开方控制器sqrt_controller

前言前面说过，sqrt_controller是对P项进行整定用途的，目的就是让P项的控制响应“软”下来，实际上就是一个经过改进的P控制器。读懂了sqrt_controller，那么你对APM的P控制器就了解得差不多了。仅讨论P控制器，sqrt_controller的作用就是设定一个量linear_dist，以这个量的正负值为分界线划分出一个线性区域范围，在这个范围内表示误差量还很小，遵循Kp*error计算方式输出控制量。超过linear_dist后，表明误差较大，此时不能由着误差单纯按照线性方式乘以

moumde的博客 4893

【FreeRTOS源码学习笔记】任务创建

2502_90565057的博客 456

【保姆级教程/代码】使用PRIDE PPP-AR软件解算ZTD、反演GNSS PWV，并评估精度

在本算例中，我下载了BJFS站2024年的IGS ZTD产品，用于评估PRIDE PPP-AR软件解算出ZTD结果的精度。

weixin_43910227的博客 2365

2026小红书小工具怎么制作：纯前端 ZIP 打包、沙箱限制与笔记挂载流程

小红书小工具制作的核心不是复杂开发，而是把需求压缩成纯前端轻交互，并按平台要求完成 ZIP 交付。适合做的方向是测试、计算器、生成器、学习小测和记录工具；不适合做的方向是账号体系、云端数据、支付和远程接口。制作时先确认沙箱限制，再整理输入、计算、输出链路，最后通过 Builder Hub 提交审核并挂载笔记。在需求简单、素材较少的情况下，十几分钟做出一个可用的小工具是现实路径，袋马就是一个选择。

qq_39308835的博客 255

扩展卡尔曼滤波（EKF）理论讲解与实例（matlab、python和C++代码）

扩展卡尔曼滤波（EKF）理论讲解与实例（matlab、python和C++代码）文章目录扩展卡尔曼滤波（EKF）理论讲解与实例（matlab、python和C++代码）理论讲解KF和EKF模型对比雅可比矩阵计算计算实例应用实例线性模型CV模型：CA模型非线性模型CTRV模型：CTRV实例（python）small demo抛物线demo飞机高度demoC++实例参考文献我们上篇提到的卡尔曼滤波是用于线性系统，预测（运动）模型和观测模型是在假设高斯和线性情况下进行的。简单的卡尔曼滤波必须应用在符合高斯分布

O_MMMM_O的博客 10万+

我用WorkBuddy“克隆“了一个我，从此每句话像我自己说的

各位，做这件事花了多长时间？准备样本可能要半小时，提炼风格十分钟，保存固化再花十分钟。加起来不到一个小时。但这一个小时之后呢？你就拥有了一个"永远在线的文字替身"。以后写口播稿，打开WorkBuddy跟它说；写课程逐字稿，跟它说；写公众号文章，也跟它说。写出来的东西，你的学员一看——“嘿，这不就是翟猛老师说的嘛。说到这儿，可能有人会问：老师，我的风格有那么重要吗？AI写的不都挺好的吗？各位你想想看，你为什么愿意听某个老师的课？不只是因为他讲的内容好，更是因为你喜欢他讲话的方式。

weixin_39284145的博客 816

【Linux】APT 本地 deb 安装与 `-f` 参数总结笔记

apt install ./xx.deb 可自动解析并安装依赖，无需 -f；-f 仅用于修复已损坏的依赖状态，非首次安装时必需。apt install -f 可单独运行，修复 broken dependencies。两者职责不同：前者是安装与依赖解决，后者是故障修复。完全离线时需提前准备依赖包或本地源。

hknaruto的专栏 209

告别龟速与断连：Arduino IDE下ESP32及ESP32-CAM一站式环境部署指南

本文提供Arduino IDE下ESP32及ESP32-CAM一站式环境部署指南，解决下载速度慢、断连等常见问题。通过国内镜像源加速、详细步骤讲解和ESP32-CAM专属配置技巧，帮助开发者快速完成环境搭建，避免常见陷阱，提升开发效率。

weixin_30576827的博客 771

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 173

DAB协议解读ETSI TS 103 461

数字信号广播（ Digital Audio Broadcasting 简称DAB）是继AM、FM传统模拟广播之后的第三代广播--数字信号广播，它提供了接近CD质量的声音，广播及商机无限的附加数据服务，具有抗噪声、抗干扰、抗电波传播衰落、适合高速移动接收等优点，保证固定、携带及移动时接收信号的质量。DAB的原始版本使用MP2音频编解码器。该系统的升级版本于2007年2月发布，称为DAB+，它使用基于改进的离散余弦变换(MDCT)的HE-AACv2(AAC+)音频编解码器。

qflook的博客 4477

15、运行语音识别应用：从Mac到微控制器的部署指南

本文详细介绍了如何在Mac上运行语音识别应用，并将其部署到Arduino Nano 33 BLE Sense和SparkFun Edge等微控制器设备上的完整流程。内容涵盖应用构建、设备特定的音频与输出实现、部署步骤、常见问题解决方案及进一步优化建议。通过本指南，开发者可快速实现基于TensorFlow Lite的嵌入式语音识别系统，并根据需求进行自定义修改与功能扩展。

l3m4n的博客 57

邓明 Agent 系统面试-意图识别学习笔记

不要只是做意图识别而不做测评，就好像要评估 RAG 准确性，在接口服务要测试响应时延，超时控制等等，这里也要关注意图识别准确率，如果面试官认为项目指标太高是在吹牛，关键就是回答因为 Agent 解决的是特定领域的意图识别，识别场景单一，另外就是因为用户输入相对简单。意图识别影响 prompt/spec 的加载，意图识别影响上下文组织，意图识别影响工具选择，意图识别影响 prompt 建议，意图识别得到的意图不是让模型随机生成而是候选类别里去做选择。2.意图识别的原因，以及意图识别得到的是什么？

m0_57222081的博客 209

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

【LTE L3 笔记 05】LTE同步信号

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 111

ET2012新版免狗免安装绿色软件

ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，

visio安装包

Microsoft Office Visio 是一款专业的制图软件。利用经过更新的形状、协作工具和数据链接图表，创建专业级图表以简化复杂的信息。

硬件选型笔记：HDMI2.0 转 DP1.4 主动桥接方案 GSV2125D@ACP 评估

本文记录 GSV2125D HDMI2.0 转 DP1.4 主动桥芯片规格与工程调试问题，适合便携屏、HDMI 转 DP 转接器、图像采集板前期方案评估，重点关注 DP 链路训练、EDID、HDCP 兼容性边界。

ACP广源盛的博客 287

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 327

【学习笔记】51单片机模块化编程

模块化编程：把各个模块的代码放在不同的c文件里，在.h文件里提供外部可调用函数的声明，在其他.c文件想使用其中的代码时，只需要#include"xxx.h"文件即可。传统方式编程：所有的函数均放在main.c中，若使用的模块比较多，则一个文件内会有很多的代码，不利于代码组织和管理，而且很影响编程者的思路。使用LCD602液晶屏作为调试窗口，提供类似printf函数的功能，可实时观察单片机内部数据的变换情况，便于调试和演示。使用到的.h文件必须要放在编译器可寻找到的地方（工程文件夹根目录，安全目录，自定义）

2601_96469072的博客 217

Obsidian 小团队共享笔记库的同步实测：Nutstore Sync 权限与协作能力综合测评

小团队用 Obsidian 的瓶颈在权限与数据底座。本文实测 Nutstore Sync 的团队能力：OAuth 免配置登录零培训接入，五种同步策略按角色分配，无冲突合并与 Diff3 搭配 AI 兜底多人同时编辑，共享文件夹上传下载/仅下载/仅预览三层权限，历史版本与回收站容错。核心是协作库与个人库分离。结论：对没有专职 IT 的小团队，这是目前把 Obsidian 升级为团队知识管理平台最好的方案。

xiaolantongxue_的博客 558

【论文阅读笔记】Score Centering 如何稳定存在训练-推理不匹配的强化学习

大语言模型强化学习里，负责生成 rollout 的 sampler 和负责计算梯度的 trainer 往往不是完全同一个数值系统，二者之间存在训练-推理不匹配（training-inference mismatch，TIM）

iiiiii11的博客 458

正则表达式学习笔记 02：基础语法

正则表达式是描述字符匹配规则的迷你语言，由普通字符和元字符组成。普通字符直接匹配自身，而元字符如.、*、+、^、$等具有特殊含义，用于控制匹配模式。常见功能包括任意字符匹配、字符类、预定义类（如\d）、量词、位置锚点、分组与捕获、环视断言及反向引用。需注意，若要匹配元字符本身，必须使用转义符\。例如，\.可匹配字面点号。

菜鸟的专栏 167

FreeRTos笔记（12a）队列：ppt，结构体 Queue_t、QueuePointers_t、SemaphoreData_t

（1）（2）谢谢

zhangzhangkeji的博客 228

智慧灌溉压力监测：瑞之辰针对户外田间工况的传感器选型笔记

瑞之辰2699温压一体压力传感器，采用全金属充油封装，具备IP67防护、宽温补偿与介质兼容性，支持±1%FS精度及4倍爆破压力，可耐受水锤冲击与泥沙腐蚀。其内置24bit ADC同步采集温压数据，避免分体方案时序偏差，适配智慧农业滴灌、喷灌及水肥一体化系统，支持太阳能或市电供电，便于物联网集成。实测建议雨季长期挂网验证报警逻辑，优化安装防护，提升田间可靠性。该传感器为灌溉系统稳压控制、泄漏堵管识别提供坚实感知基础，助力水资源高效利用与智能运维。

2609_96720169的博客 299

上一篇：第十一篇红队笔记-百靶精讲之Brainpan1-缓存区溢出

下一篇：第九篇红队笔记-百靶精讲之HackademicRTB1

第28篇 sw放样特征矩形-圆-矩形学习笔记

Txwtech

11-06