主机发现
记录自己ip
查找192.168.150.133的ip网页目录下有什么，找到了robots.txt
上网页去看，什么都看不到，只见到说只能通过本地登录。决策用XFF去模仿本地登录
成功登录进来它的网页了
注册好后，发现在profile页面可以看到自己的密码。尝试越权
将id改到5发现alice的账号，这就是题目要求的
收集到密码去尝试ssh连接
连接成功，用sudo -l配合AI去提权，然后find找到flag
news
2026/9/30 23:11:55
VulnHub实验
张小明
前端开发工程师
1.2k
24
版权声明:
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若内容造成侵权/违法违规/事实不符，请联系邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！
网站建设
2026/9/30 23:08:58
I2C调试实战：从万用表到示波器，ACK异常排查全攻略
做嵌入式这行，谁没被 I2C 折磨过？传感器不出数、EEPROM 读回来全是 0xFF、触摸屏偶尔隔三秒才响应一次……真到了排查的时候，一把万用表、一台示波器，很多人不知道先用哪个、波形抓到了又看不懂 ACK。我这些年调试 I2C 设备&#…
李华
网站建设
2026/9/30 23:07:07
Excel使用ADO调用SQL Server存储过程：TaoToken统一Key通道下的参数化配置与结果回写
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
李华
网站建设
2026/9/30 23:06:55
Python 操作 MongoDB 总报错？用 TaoToken 统一 Key 打通 AI 辅助排错链路
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
李华
网站建设
2026/9/30 22:58:51
胶粘剂可靠性三大测试维度：TC冷热循环、双85湿热偏压与Tg塌陷
在芯片封装、功率模块和传感器产品里，胶粘剂从来不是主角，可一旦可靠性试验出了问题，背锅的往往就是它。芯片贴片胶、底部填充胶、导电胶、结构胶、灌封硅凝胶，这些材料平时“默默无闻”，室温下测试数据漂亮得很&#…
李华
网站建设
2026/9/30 22:58:41
Claude Code 实战手册：用 TaoToken 统一 Key 打通终端 AI 编程配置
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
李华
网站建设
2026/9/30 22:51:06
STM32CubeMX 6.14深度配置指南：时钟树、引脚冲突与HAL初始化避坑实战
1. 为什么STM32CubeMX 6.14值得你花一整个下午认真走一遍我第一次在客户现场调试一块STM32F407的电机控制板，烧录后串口毫无反应，LED也不闪——查了三小时才发现，CubeMX生成的时钟树里HSE启动超时时间被默认设成了100ms，而客户用的…
李华