靶机vulnhub ai-web 1.0
vulnhub - Aragog - writeup
信息收集 目标开放了80、22端口。 root@Lockly temp/tmp » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starting arp ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
实验1.0
1.实验任务1 源代码 #include<stdio.h>int main(){ printf(" o o\n"); printf("<H> <H>\n"); printf("I I I I\n"); getch(); return 0;} 运行结果 2.实验任务2 源代码 #include<std ......
CewlKid（VulnHub）
CewlKid（VulnHub） 目录CewlKid（VulnHub）1、前期信息收集nmap扫描①存活主机②端口扫描、操作系统③漏洞探测④tcp、udp扫描gobuster目录爆破dirb目录爆破2、Web渗透部分思路一：Sitemagic CMS漏洞库查询思路二：常规web渗透手法①信息收集②密 ......
【1.0】引入
【一】为什么新秀 FastAPI 火成这样 介绍 FastAPI 有哪些突出特点，浏览官网文档中的 Feasures 一览 【二】FastAPI的突出特点 性能优越 开发效率 提升200%~300% 直接减少约40%的人为BUG 直观 易学易用 经简代码/代码重复率低 自带API交互文档，开发成果随 ......
Linux常用命令本地查询工具：LinuxStudy 1.0
最近在学习Linux，上千的命令整理了一下，随用随查，也分享给需要的小伙伴。语言平台为C# framework 4.7.1，旧系统可能需要更新平台。程序开源 ，可关注 https://gitee.com/windtrace/linux-study 新版本。 目前收集了 www.linuxcool.c ......
C语言学习日记1.0
大学第一节c语言课结束感慨良多啊，我不太善于总结和表达，请各位见谅。 第一节课就学习了hello,world简单程序的运行和c语言的特点： 1、兼具高级语言的优点和对低级语言对硬件的操作能力，具有高级语言的高层抽象和良好的可移植性等优点。 2、数据类型和运算符丰富 3、它是完全模块化和结构化的编程语 ......
vulnhub-Hacker_Kid-v1.0.1
打点 arp-scan -l nmap -p- 192.168.56.10 信息搜集 访问一下web网页(80端口) 尝试使用page_no=1进行测试，发现页面提示我，深入一点是不对的，需要我们深入尝试更多的数字 http://192.168.56.10?page_no=1 发现21的回显长度不太 ......
【1.0】RocketMQ初识
【一】什么是RocketMQ RocketMQ 是一款功能强大的分布式消息系统，广泛应用于多个领域，包括异步通信解耦、企业解决方案、金融支付、电信、电子商务、快递物流、广告营销、社交、即时通信、移动应用、手游、视频、物联网、车联网等。 RocketMQ 源码地址：https://github.com ......
【1.0】Pandos初识
【一】Pandas是什么 Pandas 是一个开源的第三方 Python 库，从 Numpy 和 Matplotlib 的基础上构建而来，享有数据分析“三剑客之一”的盛名（NumPy、Matplotlib、Pandas）。 Pandas 已经成为 Python 数据分析的必备高级工具，它的目标是成为 ......
Android Failed to resolve: com.github.PhilJay:MPAndroidChart:v3.1.0
2022.3.1版本 修改settings.gradle dependencyResolutionManagement { repositoriesMode.set(RepositoriesMode.FAIL_ON_PROJECT_REPOS) repositories { maven { url ......
vulnhub - lazySysAdmin - writeup
信息收集 可以看到目标开放了常见的22， 80， 139， 445， 3306这个6667的服务少见。 root@kali tmp/lazySysAdmin » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:02:7 ......
控制台游戏1.0
` include include include using namespace std; class Game { public: Game() { this->energy = this->energy2 = 0; this->HP = this->HP2 = 100; this->round ......
tus-node-server 官方基于node 实现的tus server 1.0 发布
tus-node-server 是基于typescript 开发的新的nodejs server，通过拆分为独立的包（file，s3，gcs， server ） 包含的特性 完全基于typescript 开发 拆分为了独立的包 提供了新的events 以及hooks 升级了依赖包 重新设计了存储 f ......
Napping - vulnhub - writeup
Napping - vulnhub - writeup 信息收集 目标开放了22和80。 root@kali ~ » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:02:72:37, IPv4: 192.168.56 ......
【vulnhub】——DC-9靶机
【vulnhub】——DC-9靶机 1. 主机发现 扫描kali主机C段（Kali和DC-9主机在同一个网关下）： 发现主机为192.168.108.146，进行详细端口扫描： 可以看到靶机开了一个ssh和http服务。可以使用ssh弱密码爆破，但是可以看到22端口的状态是filter，这里先看we ......
msf扫描靶机上mysql服务的空密码
我们启动一台 Metasploitable2-Linux 靶机网络模式为桥接 IP：192.168.146.136 登录 Metasploitable2-Linux 系统用户名 root，密码：123456 输入 ip a 查看 ip 地址 登录 Kali 开始搜索模块 msf6 > search ......
新人笔记-多态1.0
package com_black.duotai; public class Animal { public void eat(){ System.out.println("动物吃东西"); } } package com_black.duotai; public class Cat extends ......
Bazzite 发行版 1.0 发布，可让 Linux 游戏机实现 Steam Deck 桌面环境体验
导读 近日消息，当下 Steam Deck 掌机的性能已经有所过时，不过许多玩家为了追求原生 SteamOS 体验依然选择购买该掌机，V社此前曾表示，“SteamOS 简化了在手持设备上玩 PC 游戏的过程”，玩家在用 Steam Deck 玩游戏时，很多时候也能从 SteamOS 提供的一些小功能 ......
Spark基础——scala基础1.0
定义对象和强制转化 1.定义规则 var 变量名 ：变量类型 =初始值 var i :Int=10 var j :Double=3.33 //var 变量名 ：变量类型 =初始值 val o:Int=2 //val 常量名 ：变量类型 =初始值 变量声明时，必须要有初始值 i=20 //var修饰的 ......
《VulnHub》DarkHole：1
关键技术：主机发现、目标信息扫描、网站目录扫描、网站逻辑漏洞、文件上传漏洞、蚁剑、反弹 shell、Linux 权限，环境变量相关知识、提权、python 获取 shell。 ......
【1.0】消息队列引入
【一】什么是消息队列 消息队列是一种基于"先进先出"（FIFO）原则的数据结构，用于在分布式系统中进行异步通信和解耦功能模块。 它提供了一种可靠的方式来传递和存储消息，确保消息在发送和接收之间的可靠性和顺序性。 【二】消息队列解决什么问题 【1】应用解耦 通过消息队列，可以将单体应用拆分成多个小功能 ......
kali渗透win7靶机练习
1.准备项目: 装有kali linux的虚拟机 win7靶机 2.查看一下kali和win7的ip: kali的IP为:192.168.164.129 win7靶机的ip为:192.168.164.187 3.将kali切换成root模式: 4.用kali去ping一下win7靶机: 如果ping ......
【1.0】Redis介绍与安装
【一】什么是Redis Redis ：软件，存储数据的，速度非常快，redis是一个key-value存储系统（没有表的概念），cs架构的软件 服务端 客户端（python作为客户端，java，go，图形化界面，命令窗口的命令） Redis（Remote Dictionary Server）是一个开 ......
Vulnhub：Kira: CTF靶机
kali：192.168.111.111 靶机：192.168.111.238 信息收集 端口扫描 nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.238 访问80端口 点击upload发现是个上传点 点击language发现存在文 ......
Vulnhub: Masashi: 1靶机
kali：192.168.111.111 靶机：192.168.111.236 # 信息收集 端口扫描 ``` nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.236 ```  # 一、单例模式是什么？ ## 1.官方解释 > 单例模式，属于创建类型的一种常用的软件设计模式。通过单例模式的方法创建的类在当前进程中只有一个实例（根据需要，也有可能一个线程中属于单例，如：仅线程上下文 ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a [Typecho-反序列化漏洞大佬代码分析](https://www.cnblogs.com/litlife/p/10798061.html) Typech ......
typecho_v1.0-14.10.10_反序列化漏洞复现
[toc] > 下载链接：https://pan.baidu.com/s/1z0w7ret-uXHMuOZpGYDVlw > 提取码：lt7a Typecho install.php存在的反序列化漏洞 首页  > VulnHub 打靶记录。官网：https://www.vulnhub.com/ > 攻击机为 Kali-Linux-2023.2-vmware-amd64。 > Kali NAT IP：192.168.8.10。 # 1：靶场信息 靶场网址：[https://w ......