PG靶机复现 Nibbles

原创 于 2025-06-20 15:54:21 发布 · 197 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全

枚举

nmap -sC -sV -T4 -Pn -n -p- 192.168.214.47

在这里插入图片描述
发现5437端口开启，google一下版本
在这里插入图片描述
在这里插入图片描述
可能存在RCE，但是利用需要凭证

利用

在这里插入图片描述
这里猜测一下，使用postgres ： postgres 成功进入，运气不错
在这里插入图片描述
利用代码成功，拿到shell

提权

在这里插入图片描述
在这里插入图片描述
上传linPEAS枚举，发现suid find可以利用
在这里插入图片描述
成功

HTB靶场系列 linux靶机 Nibbles靶机
m0_57221101的博客
01-12 836
勘探 nmap扫描 nmap -sV -sC -oA nmap/initial 10.10.10.75 Starting Nmap 7.60 ( https://nmap.org ) at 2018-03-08 19:10 EST Nmap scan report for 10.10.10.75 Host is up (0.099s latency). Not shown: 998 closed ports PORT STATE SERVICE VERSION 22/tcp open ssh
Vulnhub靶场，超详细jangow-01-1.0.1靶机复现过程
cjchsh的博客
11-06 942
整理一下我们的上面过程的信息收集,从最开始的端口扫描,我们扫出来了21端口,80端口,再到目录扫描,我们扫到了一些目录,比如wordpress目录,js目录,assets目录,如下图这些目录,还有两套密码,一套是wordpress的,但是我们找不到后台,还有一套密码,不知道是干啥的,我们试一下21端口,用那套密码连接一下.所以,我们试试传点参数,看看页面有没有回显或者变化.我们传个id进去试试他把咱们传的id带进来了,说明这里没有对我们传入的参数进行限制,那我们就可以传入比如一句话木马了嘻嘻。
黑客入门，从HTB开始
2402_84205067的博客
06-19 1615
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
DC1 靶机复现详细流程
10-02
DC1 靶机复现详细流程
Kioptrix2-WalkThrough 靶机复现.docx
10-18
Kioptrix2-WalkThrough 靶机复现 本文将对 Kioptrix2 靶机复现的整个过程进行详细的知识点总结，涵盖信息收集、攻击、提权等阶段的关键技术点。 信息收集阶段 在信息收集阶段，我们首先需要对靶机进行 IP 探活，...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8742
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
双馈风力发电机并网技术指南：关键技术解析与Word文档辅助研究 v3.5
07-31
双馈风力发电机并网技术的发展现状及其核心技术要点。首先阐述了双馈风力发电机的工作原理，即通过调节电机转子的转速和电流来实现高效的风能转换。接着重点讨论了并网技术中的三个主要方面：并网控制策略、电能质量控制以及电网稳定性维护。并网控制策略涉及对发电机转子转速、输出电压、频率等参数的精确控制；电能质量控制则强调采用滤波器和无功补偿等手段提升电能质量；电网稳定性维护关注实时监测和预测发电机运行状态，确保电网稳定。最后，文章提出结合Word文档进行深入研究，优化控制算法、选择合适的电力电子设备，并制定有效的电网故障应对策略。 适用人群：从事风电行业技术研发、运维管理的专业人士，以及对该领域感兴趣的科研人员和技术爱好者。 使用场景及目标：适用于希望深入了解双馈风力发电机并网技术原理及应用的人群，旨在帮助他们掌握相关理论知识，指导实际工程项目的设计与实施。 其他说明：文中还提及了一些实际项目案例，有助于读者更好地理解和借鉴成功经验。
langchain4j-community-redis-1.0.0-beta1.jar中文文档.zip
07-31
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
33555uii呃呃1111
07-31
二九二科尔呃呃呃呃呃111
基于风光储并网的IEEE33节点配电系统Simulink模型：能量存储与故障处理策略 系统版
07-31
基于风光储并网的IEEE33节点配电系统Simulink模型的设计与实现。主要内容涵盖三个方面：一是风光储容量协调机制，即在风光发电过剩时将多余能量储存，而在风光发电不足时由储能系统补充供电；二是电流保护机制，通过监测实时电流并在超过阈值时自动断开并网部分，确保系统安全；三是故障处理策略，当检测到故障时迅速切断并网部分，防止故障扩散。文中提供了具体的MATLAB代码片段，展示了如何实现这些机制。 适合人群：电力系统研究人员、新能源技术开发者、Simulink建模爱好者。 使用场景及目标：适用于研究和优化分布式能源系统，特别是风光储一体化的配电网络。目标是提高清洁能源利用率，增强系统的可靠性和安全性。 其他说明：该模型不仅有助于学术研究，还可以应用于实际工程项目的仿真测试，帮助工程师更好地理解和解决复杂电力系统中的问题。
MATLAB环境下基于改进最大相关峭度解卷积算法的滚动轴承故障诊断技术研究与应用
07-31
基于改进最大相关峭度解卷积(MCKD)算法的滚动轴承故障诊断技术及其在MATLAB环境下的实现。MCKD算法通过设计一个新的目标函数——相关峭度，优化FIR滤波器，从而有效地抑制噪声并突出信号中的冲击成分。改进版本解决了传统MCKD需要预先设定故障特征频率的问题，通过迭代算法自动估计信号周期。此外，还探讨了与其他信号处理方法（如CEEMD）结合的应用，以及在机械振动、金融时间序列等多个领域的潜在应用。 适用人群：从事机械设备故障诊断的研究人员和技术人员，尤其是对振动信号处理感兴趣的工程技术人员。 使用场景及目标：适用于需要从强噪声背景下提取周期性冲击特征的场合，如滚动轴承故障诊断、机械振动监测等。目标是提高故障诊断的准确性，特别是在早期故障检测方面。 其他说明：文中提供了具体的MATLAB实现代码片段，展示了算法的关键步骤和技巧。同时，讨论了算法在不同应用场景中的表现和参数调优的方法。
javaagent-1.1.3.jar中文文档.zip
07-31
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
langchain4j-community-neo4j-spring-boot-starter-1.0.1-beta6.jar中文文档.zip
07-31
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
Ansys Fluent激光电弧焊接增材制造数值模拟案例分析
07-31
利用Ansys Fluent对激光电弧焊接增材制造进行数值模拟的多个案例。主要内容涵盖激光焊接熔池演变、选择性激光熔化(SLM)熔池变化、激光熔覆的不同方式及其程序讲解、激光电弧复合熔滴熔池结合，以及变‘Z’字路径激光焊温度场模型。每个部分都配有视频教程或案例文件，帮助读者深入了解各个工艺的具体操作和技术细节。文中还涉及大量代码片段，用于设置材料属性、热源模型、边界条件等关键参数，使读者能够掌握模拟过程并优化焊接效果。 适合人群：从事激光焊接、增材制造领域的研究人员、工程师和技术人员。 使用场景及目标：适用于需要深入了解和优化激光电弧焊接过程的研究和工业应用场景。目标是提升焊接质量和效率，降低生产成本。 其他说明：文章不仅提供了理论知识，还包括实际操作指导，有助于读者在实践中应用所学内容。
STM32F4与DP83848构建稳定高效的Modbus TCPRTU以太网驱动工程 · Modbus协议
07-31
如何利用STM32F4微控制器和DP83848 PHY芯片构建一个稳定的Modbus TCP与Modbus RTU以太网驱动工程。文中首先阐述了STM32F4和DP83848的基本特性及其优势，接着重点讲解了软件架构的设计思路，包括对原armfly tcpnet例程的改进，如增加断线重连和端口重连机制，以及支持多达20个socket并行通信的能力。此外，还特别强调了串口与以太网的同时通讯功能。最后，通过长时间的实际测试验证了系统的高稳定性和可靠性。 适合人群：从事嵌入式系统开发的技术人员，尤其是那些关注工业自动化领域的开发者。 使用场景及目标：本项目的应用场景主要集中在汽车工业和其他对通信稳定性有较高要求的行业。目标是帮助开发者掌握如何构建一个既稳定又高效的以太网驱动程序，从而提高产品的市场竞争力。 其他说明：文中提到的DP83848相较于其他同类产品（如W5500）表现出更好的抗干扰能力，在面对静电或高压环境时仍能保持正常工作状态。这对于提升整个系统的鲁棒性至关重要。
rocksdbjni-8.1.1.jar中文文档.zip
07-31
1、压缩文件中包含： 中文文档、jar包下载地址、Maven依赖、Gradle依赖、源代码下载地址。 2、使用方法： 解压最外层zip，再解压其中的zip包，双击 【index.html】 文件，即可用浏览器打开、进行查看。 3、特殊说明： （1）本文档为人性化翻译，精心制作，请放心使用； （2）只翻译了该翻译的内容，如：注释、说明、描述、用法讲解 等； （3）不该翻译的内容保持原样，如：类名、方法名、包名、类型、关键字、代码 等。 4、温馨提示： （1）为了防止解压后路径太长导致浏览器无法打开，推荐在解压时选择“解压到当前文件夹”（放心，自带文件夹，文件不会散落一地）； （2）有时，一套Java组件会有多个jar，所以在下载前，请仔细阅读本篇描述，以确保这就是你需要的文件。 5、本文件关键字： jar中文文档.zip,java,jar包,Maven,第三方jar包,组件,开源组件,第三方组件,Gradle,中文API文档,手册,开发手册,使用手册,参考手册。
基于人工势场法的MATLAB复杂环境机器人路径规划模型及其应用 - 避障算法
最新发布
07-31
内容概要：本文介绍了基于人工势场法的复杂环境机器人路径规划模型，并详细阐述了其在MATLAB中的编程实现。该模型不仅实现了机器人在复杂环境中的静、动态避障，还确保机器人能顺利到达指定位置。此外，模型支持多组机器人分工路径规划，并可通过绘制人工势场图直观展示路径规划过程。文中提供的MATLAB代码展示了从初始化参数到最终路径规划的具体实现步骤。 适合人群：对机器人路径规划感兴趣的科研人员、工程师以及相关专业的学生。 使用场景及目标：适用于需要在复杂环境中进行机器人导航和路径规划的研究项目或工业应用场景。主要目标是提高机器人在复杂环境中的自主导航能力，确保其能够有效避障并顺利完成任务。 其他说明：未来的研究可以集中在优化算法以提升效率和精度，并扩展到更多复杂场景的应用。
逆变器孤岛与并网运行模式及其预同步波形输出的研究 [参考文献]
07-31
内容概要：本文深入探讨了逆变器在现代电力系统中的两种主要运行模式——孤岛模式和并网模式，以及预同步波形在并网过程中的重要性。孤岛模式是指逆变器在电网故障或维护期间独立运行，为负载提供稳定的电力供应；并网模式则是指逆变器连接到大电网，将产生的电能输送到电网中。文中强调了预同步波形在并网时的关键作用，通过精确控制逆变器的输出电压和相位，确保其与电网的电压和相位匹配，从而减少并网时的冲击电流和电压波动，提高系统的稳定性和电能质量。此外，文章还提供了预同步波形控制逻辑的伪代码，帮助理解和实现这一关键技术。 适合人群：从事电力电子技术研究的专业人士、电气工程师及相关领域的研究人员。 使用场景及目标：适用于希望深入了解逆变器运行机制和技术细节的人群，旨在提升对逆变器孤岛与并网模式的理解，掌握预同步波形的设计与实现方法。 其他说明：文章不仅理论阐述详尽，还附带了实用的伪代码示例，便于读者更好地理解和应用于实际项目中。
msf复现永恒之蓝靶机搭建
07-12
为了成功复现 EternalBlue 漏洞，首先需要准备好实验环境。靶机选择 **Windows 7** 系统，IP 地址为 `192.168.244.133`；攻击机使用 **Kali Linux**，IP 地址为 `192.168.244.136`。所需工具包括 `nmap` 和 `...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值