20232411 2024-2025-1 《网络与系统攻防技术》实验六实验报告

发布时间：2026/7/13 0:35:58

20232411 2024-2025-1 《网络与系统攻防技术》实验六实验报告

1.实验内容

总结一下本周学习内容，不要复制粘贴

2.实验过程

1.准备环境

从Rapid7官网下载官方靶机Metasploitable2，完成前期环境配置。
image

2.前期渗透

(1)主机发现

(2)端口扫描

(3)漏洞扫描

3.Vsftpd源码包后门漏洞（21端口）

4.SambaMS-RPC Shell命令注入漏洞（端口139）

5.Java RMI SERVER命令执行漏洞（1099端口）

6.PHP CGI参数执行注入漏洞（80端口）

3.问题及解决方案

  • 问题1：XXXXXX
  • 问题1解决方案：XXXXXX
  • 问题2：XXXXXX
  • 问题2解决方案：XXXXXX - ...

4.学习感悟、思考等

相关新闻

实用指南：机器人描述文件xacro（urdf扩展）

实用指南：机器人描述文件xacro（urdf扩展）

pre { white-space: pre !important; word-wrap: normal !important; overflow-x: auto !important; display: block !important; font-family: "Consolas", "Monaco", "Courier New", …

2026/7/13 0:35:47
代码随想录Day17_二叉树

代码随想录Day17_二叉树

代码随想录Day17_二叉树今日的四道题目分别是重叠二叉树 在已知二叉树中搜索并返回以给定值为根节点的二叉树 判断二叉树是否是二叉搜索树 在给定数组中重建最大二叉树最大二叉树 题目理解： 给定一个数组，其中最大的…

2026/7/3 1:13:53
人工智能之数据分析 numpy：第七章 数组迭代排序筛选

人工智能之数据分析 numpy：第七章 数组迭代排序筛选

人工智能之数据分析 numpy：第七章 数组迭代排序筛选人工智能之数据分析 numpy 第七章 数组迭代排序筛选@目录人工智能之数据分析 numpy前言一、数组迭代（Iteration）⚠️ 原则：尽量避免显式 for 循环！优先使用向量…

2026/7/12 15:46:44

最新新闻

Java 大厂面试高频题：别再只会 new 了！Java 创建对象竟然有这么多种方式

Java 大厂面试高频题：别再只会 new 了！Java 创建对象竟然有这么多种方式

在学习 Java 时，我们最先接触的对象创建方式通常是： Person person new Person();因此，很多初学者会认为 Java 创建对象只能使用 new。 实际上，Java 中常见的对象创建方式不止一种。除了直接使用 new，还可以通过反射、…

2026/7/13 0:35:34
2026最新东莞本地漏水检测公司本地精选权威推荐：正规防水补漏公司优选口碑TOP5：卫生间/厨房/阳台/飘窗/地下室渗漏水维修师傅上门 - 即刻修防水

2026最新东莞本地漏水检测公司本地精选权威推荐：正规防水补漏公司优选口碑TOP5：卫生间/厨房/阳台/飘窗/地下室渗漏水维修师傅上门 - 即刻修防水

东莞本地漏水检测公司精选：2026最新防水补漏口碑TOP5推荐 东莞气候与房屋漏水核心痛点解析 东莞地处亚热带季风气候区，常年高温多雨，年均降水量达1800mm以上，尤其梅雨季与台风季（5-9月），房屋受温湿度影响显著，…

2026/7/13 0:34:53
2026淮北漏水检测维修口碑榜TOP5权威推荐：正规防水补漏公司甄选-卫生间/厨房/阳台/屋顶/地下室渗漏水精准查漏：房屋防水补漏避坑指南 - 安佳防水

2026淮北漏水检测维修口碑榜TOP5权威推荐：正规防水补漏公司甄选-卫生间/厨房/阳台/屋顶/地下室渗漏水精准查漏：房屋防水补漏避坑指南 - 安佳防水

淮北房屋漏水检测维修全攻略：2026口碑防水公司TOP5推荐 一、淮北气候与漏水痛点解析 淮北地处温带季风气候区，夏季多雨湿热，冬季干燥多风，昼夜温差较大，这种气候特点使得房屋结构易因热胀冷缩产生缝隙，加上地下水…

2026/7/13 0:34:53
2026年浙江换热机组公司筛选标准及优质合作资源参考指南 - 热点品牌推荐

2026年浙江换热机组公司筛选标准及优质合作资源参考指南 - 热点品牌推荐

2026年浙江换热机组公司筛选标准及优质合作资源参考指南 本文围绕换热机组相关服务需求，梳理浙江区域行业现状、筛选标准与优质资源，为暖通、工业等领域用户提供客观选型参考。 一、引言 近年浙江新能源、**制造、商…

2026/7/13 0:34:53
2026年国内评价高的陶粒批发厂家十大厂家盘点 - 热点品牌推荐

2026年国内评价高的陶粒批发厂家十大厂家盘点 - 热点品牌推荐

2026年国内评价高的陶粒批发厂家十大厂家盘点 本文聚焦陶粒行业优质供给情况，梳理正规陶粒生产批发企业的评选维度，为工程采购、零售用户提供靠谱选型参考，降低采购踩坑概率。 一、引言 近年国内海绵城市建设、装配…

2026/7/13 0:34:53
RAE递归对抗引擎优化：贝叶斯决策迭代收敛参数与混沌不确定性量化机制深度研究

RAE递归对抗引擎优化：贝叶斯决策迭代收敛参数与混沌不确定性量化机制深度研究

RAE递归对抗引擎优化：贝叶斯决策迭代收敛参数与混沌不确定性量化机制深度研究 作者：方见华 单位：世毫九实验室 核心摘要与关键结论 递归对抗引擎（Recursive Adversarial Engine, RAE）是世毫九（SH9&#xff…

2026/7/13 0:34:34

日新闻

AI推荐结果怎么优化：适合深圳少儿素质培训机构的GEO服务商哪家好？全程零代码SAAS操作

AI推荐结果怎么优化：适合深圳少儿素质培训机构的GEO服务商哪家好？全程零代码SAAS操作

这两年，越来越多深圳地区的少儿素质培训机构开始关注 GEO。 原因很简单。过去家长找培训机构、找兴趣班、找素质教育课程，主要靠搜索引擎、短视频平台、社交平台种草和熟人推荐；现在越来越多深圳本地家长，已经开始直接在 AI 里提…

2026/7/13 0:00:25
开源本地智能体 OpenClaw 2.7.9 保姆级部署手册，零代码操控电脑重复工作

开源本地智能体 OpenClaw 2.7.9 保姆级部署手册，零代码操控电脑重复工作

📖前言 OpenClaw，在开发者社区中常被亲切地称为"小龙虾"，是当前备受关注的开源 AI 智能体项目，其在 GitHub 平台上已累计获得超过 28 万星标。与常规的对话型 AI 工具不同，OpenClaw 能够理解自然语言指令&a…

2026/7/13 0:00:25
广氟 PTFE 高速线缆膜 —— 高端线缆绝缘材料新选择

广氟 PTFE 高速线缆膜 —— 高端线缆绝缘材料新选择

PTFE高速线缆膜的基本概念与特点 PTFE 高速线缆膜是以聚四氟乙烯树脂为原料，经膨化双向拉伸制成的多孔绝缘薄膜，作为高速高频通信线缆的核心介质材料，内部形成均匀连通的微孔结构，兼具极低介电常数与介电损耗，能有效降…

2026/7/13 0:00:25

周新闻

PlantUML 实战：5分钟将 UML 2.5 序列图转换为可执行代码草图

PlantUML 实战：5分钟将 UML 2.5 序列图转换为可执行代码草图

PlantUML 实战：5分钟将 UML 2.5 序列图转换为可执行代码草图 在软件开发过程中，清晰的系统设计往往比编码本身更为关键。传统拖拽式UML工具虽然直观，却常常成为效率杀手——频繁的鼠标操作打断设计思路，版本控制困难，…

2026/7/12 0:00:17
【RT-DETR涨点改进】29 动态Batch推理：让RT-DETR在低延迟下吃满GPU算力

【RT-DETR涨点改进】29 动态Batch推理：让RT-DETR在低延迟下吃满GPU算力

29 动态Batch推理：让RT-DETR在低延迟下吃满GPU算力 开篇故事 上个月帮一家安防厂商做项目优化，他们用RT-DETR做实时人流统计，部署在NVIDIA A10上。客户反馈说：“GPU利用率才30%，但延迟已经飙到40ms了，加人流量就丢帧。” 我远程一看，好家伙——生产环境里每个请求单独…

2026/7/12 0:00:17
Postman 环境变量实战：3种动态设置方法与CI/CD集成避坑指南

Postman 环境变量实战：3种动态设置方法与CI/CD集成避坑指南

Postman 环境变量高阶实战：动态管理与 CI/CD 深度集成在接口自动化测试领域，环境变量的灵活运用往往成为区分初级与高级测试工程师的关键能力。本文将深入探讨 Postman 环境变量的三种动态设置模式，并分享 Newman 在 CI/CD 流水线中的实战避坑…

2026/7/12 0:00:18

月新闻

[C++]内存管理：串顺序存储的内存回收

[C++]内存管理：串顺序存储的内存回收

在串（字符串）的顺序存储中，内存回收的方式取决于字符串的存储方式以及所使用的编程语言和相关库。以下以 C 为例进行说明，因为 C 对内存管理有较为直接的控制。 1. 基于 char 数组的串顺序存储 如果使用普通的 char 数组来存储字…

2026/7/12 14:27:04
移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试：先控制变量，再比较优化是否真的省电 摘要：功耗测试最容易犯的错误，是拿两次不同温度、不同亮度、不同场景的平均功率直接比较。本文给出一套可复现的游戏功耗测试方法，覆盖引擎特性验证、版本回归和黑盒体验测试，并说明如何把功耗与帧率、温控、CPU/G…

2026/7/12 18:30:40
足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

本文是“足球口袋教练 HarmonyOS 离线应用实战”系列第 3 篇。示例项目是一个 HarmonyOS / ArkTS / ArkUI 编写的离线足球训练助手，围绕真实页面、真实截图和可复现操作展开。 本篇要解决的问题 训练 App 的首页不能只展示欢迎语，它要解决“我现在该点哪…

2026/7/12 23:03:24