靶机vulnhub double
vulnhub DC-5靶场
1.信息收集 扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.149 扫描指纹 whatweb 192.168.42.149 查看端口详细服务 nmap -A -p- -v 192.168.42.149 2.网站分析 扫描目录 dirbuster 浏览网 ......
vulnhub DC-4靶场
1.信息收集 搜索到ip sudo arp-scan -l 查看ip开放端口 nmap -p- 192.168.42.148 查找指纹，没有收获 查找目录，无敏感信息 2.漏洞利用 访问网站，发现只有登录框，猜测为弱密码或密码爆破 bp爆破成功（为了节省时间，我假设知道username，爆破真的太慢 ......
vulnhub DC-1靶场
1.扫描主机 sudo arp-scan -l 扫描端口 nmap -p- 192.168.42.147 扫描主机指纹，发现Drupal 7 cms 2.得到shell（2.1，2.2）只用一种即可 2.1开始msf漏洞利用 mfconsole search drupal search 7600 u ......
OSCP（扩展篇靶机Pwnlab）
第一步：nmap与nikto 得到线索： /config.php: PHP Config file may contain database IDs and passwords. 第二步：DotDotPwn进行模糊测试 DotDotPwn是一个模糊测试工具，用于发现软件中的遍历目录漏洞，例如HTTP ......
OSCP（扩展篇靶机SkyTower）
第一步：nmap 第二步：SQL注入测试，获得john权限 e-mail:test' password:test' There was an error running the query [You have an error in your SQL syntax; check the manual ......
vulnhub-Deathnote
Deathnote 0x01 信息收集 渗透的第一件事那就是信息收集，虚拟机启动起来，nmap扫一手， 192.168.56.101存在，并且开启了80和22端口，那么就访问页面。 但是页面返回的结果是没找到http://deathnote.vuln这个网址 那么根据我做题的经验，这应该是需要绑定域 ......
OSCP（扩展篇靶机SickOS1.2）
第一步：nmap、nikto、dirb 第二步：利用curl实现文件上传 http://192.168.107.149/test/ 检查一下是否发现了任何可用的可利用的http方法 curl -v -X OPTIONS http://192.168.107.149/test/ 包括了PUT用法 让我 ......
OSCP（扩展篇靶机SickOS1.1）
第一步：nmap和nikto nikto:https://zhuanlan.zhihu.com/p/124246499 8080 http-proxy 我们是利用3128查看nikto是否存在可利用的漏洞 nikto -h 192.168.107.148 --useproxy 192.168.107 ......
OSCP（提高篇靶机mrRobot）
第一步：nmap与dirb fsocity.dic这个可能是用户或者密码的字典，发现内部存在大量重复数据 cat fsocity.dic | sort | uniq > fsocietyuniq 进入登录界面test/test登录 第二步：使用hydra进行用户名密码暴力破解 Invalid use ......
【C语言基础】float、double 浮点数类型的四舍五入问题
简短不看版： C语言中，不能进行 double a == double b 这样的运算。 另外，printf(".1f", &double) 的时候，数据输出不同时候，可能会不一样。 根本问题时float类型或者double类型的浮点数在计算机中不能精确储存。 单精度浮点型（float）存储方式 比 ......
vulnhub-Pinky's Palace v3
在夏令营做的一个靶机，还是挺有意思的，也就做了我一天而已（菜没办法），这个靶机是当时夏令营老师布置的一道题，但是后面实在不会做就去网上搜了wp，才知道原型是Pinky's Palace v3。 Pinky's Palace v3 （flag在文章尾） 打开靶机和kali，将靶机和kali设为同一网段 ......
OSCP（基础篇靶机Tr0ll 1）
第一步：nmap 第二步：发现允许匿名访问（Anonymous/Anonymous） 是pcap数据包文件，用tcpdump分析 tcpdump用法详解：https://www.jianshu.com/p/1ff7f77e2718 sup3rs3cr3tdirlol 访问http://192.168 ......
Add double quotes to surrounding a word/text
In VIM for VScode, how to add a pair of double or single quotes to surround an existing word/text/numebr? I've been writing R codes with VScode for ma ......
OSCP（基础篇靶机Kioptrix Level 3）
第一步：nmap与dirb 第二步：发现 Proudly Powered by: LotusCMS框架，尝试是否存在漏洞利用（失败） 漏洞分析与利用：https://www.youtube.com/watch?v=ZsQP94HHfeY 该模块利用了 Lotus CMS 3.0 的 Router() ......
THM-Mr Robot CTF靶机通关
端口扫描 sudo nmap --min-rate 10000 -p- 10.10.228.164 开放22,80,443端口 尝试ssh连接： 被拒绝，只能看http服务了 HTTP 打开页面会加载一段时间动画： 最后是一个模拟终端的界面，右键查看源代码没有发现什么有效的东西 尝试进行目录爆破 目 ......
Vulnhub-DevGuru-1（靶机玩乐2023-12-1_已完成）
靶机下载地址： https://www.vulnhub.com/entry/devguru-1,620/ 第一步：NMAP map -p- -sV -sC -A 192.168.177.131 -oA nmap_devguru 扫描结果显示目标开放了22、80、8585端口 得到backend为Oc ......
OSCP（提高篇靶机Stapler）
第一步：netdiscover 第二步：nmap 第三步：存在20/21ftp服务，先尝试一下匿名访问，看看有无有用信息（anonymous） 第四步，发现只是闲聊信息，下面看一下12380的web服务，并进行目录扫描，查看泄露目录robots.txt dirb https://192.168.10 ......
OSCP（基础篇靶机Kioptrix Level 2）
第一步：netdiscover加nmap 第二步：通过burpsuite，利用SQLi Payloads进行SQL注入 SQLi Payloads:'-'' ''&''^''*'' or ''-'' or '' '' or ''&'' or ''^'' or ''*'"-"" ""&& ......
OSCP（基础篇靶机Kioptrix Level 1）
第一步：netdiscover -i eth0 第二步：nmap 第三步：139 samba高危服务，先看看是啥版本，利用msf msfconsole use auxiliary/scanner/smb/smb_version 第四步：Samba < 2.2.8 (Linux/BSD) - Remo ......
【Vulnhub 靶场】【DriftingBlues: 9 (final)】【简单】【20210509】
1、环境介绍 靶场介绍：https://www.vulnhub.com/entry/driftingblues-9-final,695/ 靶场下载：https://download.vulnhub.com/driftingblues/driftingblues9.ova 靶场难度：简单 发布日期：2 ......
Vulnhub DomDom-1（靶机玩乐2023-11-30）
靶机下载地址：https://www.vulnhub.com/entry/domdom-1,328/ 第一步：扫一下同网段接口IP: 第二步：nmap扫描版本端口详细信息并输出 第三步：访问80端口服务 第四步：简单做做dirb目录遍历，也可以安装gobuster等做目录扫描：https://blo ......
【Vulnhub 靶场】【Coffee Addicts: 1】【简单-中等】【20210520】
1、环境介绍 靶场介绍：https://www.vulnhub.com/entry/coffee-addicts-1,699/ 靶场下载：https://download.vulnhub.com/coffeeaddicts/coffeeaddicts.ova 靶场难度：简单 - 中等 发布日期：20 ......
C# double decimal 四舍五入
传送门 using System; using System.Collections.Generic; using System.Linq; public class Program { public static void Main() { // 先看看double类型 通过Math.Round取 ......
Vulnhub靶场--NAPPING: 1.0.1
环境配置 靶机连接 攻击者主机IP：192.168.47.145 目标主机IP：192.168.47.13 信息搜集 扫描目标主机，发现目标主机开放了22和80端口 ┌──(kali㉿kali)-[~] └─$ sudo nmap -sV -sT -A -p- 172.18.53.13 [sudo] ......
Vulnhub靶场--EVILBOX: ONE
环境配置 攻击者主机IP：192.168.47.130 目标主机IP：192.168.47.131 信息搜集 扫描目标主机，发现目标主机开放了22、80端口 ┌──(kali㉿kali)-[~] └─$ sudo nmap -sV -sT -A -p- 192.168.47.131 Starting ......
split是对字符串的分割，而10.42编译器自动类型推断中应该是double类型的
ceil的英文意义是天花板，该方法就表示向上取整，Math.ceil(11.3)的结果为12,Math.ceil(-11.3)的结果是-11； floor的英文意义是地板，该方法就表示向下取整，Math.floor(11.6)的结果为11,Math.floor(-11.6)的结果是-12； 最难掌握 ......
HTB cozyhosting靶机记录
很简单的一个主机，但对于我来说还是有点难度，总的来说跟wp过的，但也学了很多技术。 首先是要连到HTB的vpn，但是国内裸连延迟过高，带宽也很低，网速很慢，导致很多问题我一直以为是网络问题。 这里可以选择修改ovpn文件里的配置，将出口流量代理到自己的梯子上面来。首先是梯子需要开启允许本地局域网连接 ......
【C 语言基础】double类型大小比较的方法——以Java为例
问题 在Java中，int类型数据的大小比较可以使用双等号，double类型则不能使用双等号比较大小（0,0 == 0.0 是不可以的），那若使用double类型时怎么进行比较呢？ 方法 (1)转换为字符串 如果要比较的两个double数据的字符串精度相等，可以将数据转换成string然后借助str ......
LordOfTheRoot_1.0.1(VulnHub)
LordOfTheRoot_1.0.1_Writeup 目录LordOfTheRoot_1.0.1_Writeup1、主机存活探测2、尝试仅仅开放了22端口3、由提升进行端口碰撞4、敲震三次后进行全端口扫描5、信息枚举不摸所F12调试界面跑目录跑不出来，只能手测base双重解码后发现新东西6、发现目 ......
浮点类型（double与float及其它们的输入输出）
<1>浮点类型 （1）两种类型 double 字长64位（8个字节），有效数字15，范围大概为2.2* 10^-308 ~ 1.79*10^308，0，nan; float字长32位（4个字节），有效数字7,范围大概为1.2 * 10^-38 ~3.4*10^38，0,nan； ————注明-nan ......