vulnhub_sickos vulnhub sickos 1.1
W1R3S(VulnHub)
这是一个精简版的靶场通关教程，仅供记录使用。 渗透步骤信息收集 1.存活主机发现 ⒉端口扫描 3.FTP服务器渗透 4.分析目标文件 web渗透 1.目录爆破 ⒉尝试安装漏洞 3.识别cms搜索漏洞 4.文件包含漏洞读取任意文件 5.john破解密码文件 ......
渗透学习1.1 信息收集之google hacking
0x0 前言 google是一款非常强大的搜索引擎，相对来说广告较少，查询结果全面，通常我们的使用方式是在搜索框输入想要查询的词汇，一般来说我们很容易搜索到想要的结果，但是Google也可以通过特定的语法对查询结果进行筛选，甚至可以对网页内容，文件，路径，建站模板等进行匹配，便于我们发现可能存在渗透 ......
vulnhub - tornado - wp
coverY: 0 tornado 信息收集 目标开放了80，22端口。 访问80网页，是默认页面： 目录枚举 用dirsearch没有什么发现，换gobuster发现了一个bluesky目录。访问如下： root@Lockly temp/tornado » gobuster dir -u http ......
centos 7 + JDK 1.8.0_381+jenkins-2.346.3-1.1环境搭建与安装
一.查询JDK版本与Jenkins版本对应关系： https://pkg.jenkins.io/redhat-stable/ 二.centos 7 安装JDK 1.8版本 略 三.下载并安装jenkinswget https://repo.huaweicloud.com/jenkins/redhat ......
vulnhub-Fawkes
第十二周 信息搜集 arp-scan -l nmap -p- 192.168.56.14 nmap -sV -p21,22,80,2222,9898 192.168.56.14 PORT STATE SERVICE VERSION 21/tcp open ftp vsftpd 3.0.3 22/tc ......
运算符 列名*1.1 case when... then ..when.. then ..else.. end
select ENAME as '姓名',SAL as '原始工资', (SAL*1.1) as '涨工资10%'from emp where job='MANAGER'; # 经理涨薪%10，销售涨薪%50 其余不变 需要使用 case when then when then else end s ......
vulnhub-Billu_b0x
十一周 信息搜集 arp-scan -l 找到主机 扫描一下服务 nmap -p- 192.168.88.134 访问一下80端口 扫描一下目录 dirsearch -u http://192.168.88.134 扫到挺多东西的 逐个访问一下 目前来看有一个phpmyadmin和一个add.php ......
vulnhub-hacksudo
第十周 打点 arp-scan -l 信息搜集 发现主机 继续探测其端口 发现是一个登录注册模块 一个银行啥系统，然后我们可以进行弱口令的尝试登录。随便试了几个没反应。我们可以扫个目录看看。 gobuster dir -r -u http://192.168.56.13 -w /usr/share/ ......
centos 6.10 安装 python3.10.5 和 openssl1.1.1
centos 6.10 安装 python3.10.5 和 openssl1.1.1 安装 openssl centos 6.10 自带的 openssl 版本太老了，要安装 1.0.2以上的版本。 如果不安装 openssl，python 的 pip 无法联网。 下载 wget https://l ......
理解MQTT协议（v3.1.1）
1. 概述 MQTT 协议概述 2. 数据包详解 Control Packets 即14种MQTT类型的消息的二进制定义，本人按对协议的个人理解分别详述如下： CONNECT 连接请求 CONNACK 连接请求应答 PUBLISH 发布消息 PUBACK 发布应答 PUBREC 发布收到 QoS2 ......
1.1 Windows驱动开发：配置驱动开发环境
在进行驱动开发之前，您需要先安装适当的开发环境和工具。首先，您需要安装`Windows`驱动开发工具包（WDK），这是一组驱动开发所需的工具、库、示例和文档。然后，您需要安装`Visual Studio`开发环境，以便编写和调试驱动程序。在安装WDK和`Visual Studio`之后，您还需要配置... ......
vulnhub - Nagini - writeup
信息收集 基础信息 目标只开放了22和88： root@Lockly tmp/nagini » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starti ......
1.1数据结构的基本概念
知识总览 1.1.1基本概念和术语 什么事数据？ 数据： 数据是信息的载体，是描述客观事物属性的数、字符及所有能输入到计算机中并被计算机程序识别和处理的符号集合。数据是计算机程序加工的原料 数据元素、数据项 数据元素是数据的基本单位，通常作为一个整体进行考虑和处理。 一个数据元素可由若干个数据项组成 ......
1.1 熟悉x64dbg调试器
x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在`Windows`平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如`Ollydbg`相比，x64dbg调试器的出现填补了`Ollydbg`等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这... ......
vulnhub-wp-funbox1
vulnhub靶机wp系列之funbox:1 本文结构 🔍 信息收集(Enumeration) 🖳 主机发现(Host Discover) 👁 端口扫描(Port Scan) 🕵️ 服务探测(Service Detection) 🚪🚶 获取权限(Foothold) 💲 ssh获取she ......
nginx 关闭TLS 1.0 TLS 1.1
server { listen 443 ssl; server_name www.XXX.com; proxy_read_timeout 3600s; # 设置读取超时时间 ssl_certificate C:/xxxx.pem; ssl_certificate_key C:/xxxx.key; s ......
Effective C++ 笔记-1.1视C++为一个语言联邦
应当这样正确的看待C++语言，将C++视为一个由相关次语言组成的联邦，而非单一语言。每种次语言都有自己的守则，当你从一个次语言移向另一个次语言，守则可能改变。 其主要的次语言总共有4个： C: Object-Oriented C++; Template C++: STL: ******C++高效编程 ......
vulnhub-Vikings
第九周 打点 arp-scan -l 发现主机 信息搜集 nmap -p- 192.168.56.12 这里发现80端口存在http服务，直接使用浏览器进行访问。 nmap -p22,80 -sV 192.168.56.12 发现直接展示了目录。我们进行查看，这里因为它引用了一些国外的资源，加载比较 ......
Maven 引用CDH 5.4 的zookeeper时报错：Could not find artifact javax.jms:jms:jar:1.1 in cloudera 的解决办法
错误： Could not find artifact javax.jms:jms:jar:1.1 in cloudera 由于默认5.4.0的包引用了zookeeper 3.3.1版本，进而引用了log4j的某个版本，导致的报错，改为如下即可： pom： 使用cloudera的源： <reposi ......
Langchain-Chatchat项目：1.1-ChatGLM2项目整体介绍
ChatGLM2-6B是开源中英双语对话模型ChatGLM-6B的第2代版本，引入新的特性包括更长的上下文(基于FlashAttention技术，将基座模型的上下文长度由ChatGLM-6B的2K扩展到了32K，并在对话阶段使用8K的上下文长度训练)；更高效的推理(基于Multi-QueryAtte ......
vulnhub - Fawks - writeup
信息收集 目标开放了21的ftp有匿名登录，除此之外还有常规的80，和连个ssh的端口。 80端口的是一张图片，就是哈利波特的海报图。 anonymous空密码登上去有一个文件下载下来是二进制的文件 上kali里面运行看看。 可以看到这个进程，接着看他开启什么服务没有，看到他在9898开放了，输入魔 ......
vulnhub - Aragog - writeup
信息收集 目标开放了80、22端口。 root@Lockly temp/tmp » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starting arp ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
Boost程序库完全开发指南：1.1-C++基础知识点梳理
主要整理了N多年前（2010年）学习C++的时候开始总结的知识点，好长时间不写C++代码了，现在LLM量化和推理需要重新学习C++编程，看来出来混迟早要还的。 1.shared_ptr 解析：shared_ptr是一种计数指针，当引用计数变为0时，shared_ptr所指向的对象将会被删除。如下所示 ......
CUDA C编程权威指南：1.1-CUDA基础知识点梳理
主要整理了N多年前（2013年）学习CUDA的时候开始总结的知识点，好长时间不写CUDA代码了，现在LLM推理需要重新学习CUDA编程，看来出来混迟早要还的。 1.CUDA 解析：2007年，NVIDIA推出CUDA（Compute Unified Device Architecture，统一计算设 ......
CewlKid（VulnHub）
CewlKid（VulnHub） 目录CewlKid（VulnHub）1、前期信息收集nmap扫描①存活主机②端口扫描、操作系统③漏洞探测④tcp、udp扫描gobuster目录爆破dirb目录爆破2、Web渗透部分思路一：Sitemagic CMS漏洞库查询思路二：常规web渗透手法①信息收集②密 ......
vulnhub-Hacker_Kid-v1.0.1
打点 arp-scan -l nmap -p- 192.168.56.10 信息搜集 访问一下web网页(80端口) 尝试使用page_no=1进行测试，发现页面提示我，深入一点是不对的，需要我们深入尝试更多的数字 http://192.168.56.10?page_no=1 发现21的回显长度不太 ......
1.1 什么是Internet
网络：节点和边 计算机网络 节点 主机节点◻️ 笔记本，手机 联网的机顶盒 web服务器 数据交换节点⚪：转发数据 中继器 交换机（链路层） 路由器（网络层） 链路（边） 接入链路 ◻️ ⚪ 骨干链路 ⚪ ⚪ 协议（标准） 物理层协议 链路层协议 网络层协议 ip 传输层协议 tcp udp 应用层 ......
vulnhub - lazySysAdmin - writeup
信息收集 可以看到目标开放了常见的22， 80， 139， 445， 3306这个6667的服务少见。 root@kali tmp/lazySysAdmin » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:02:7 ......
RECIST guideline (Version 1.1)
RECIST guideline (Version 1.1) 📌全称：实体肿瘤疗效评价标准（response evaluation criteria in solid tumours） 📌指南：New response evaluation criteria in solid tumours: ......