当前位置： 首页 > article >正文

Web-Machine-N7靶机通关攻略

article 2026/3/1 4:10:51

获取靶机ip

arp-scan -l

端口扫描

 nmap xxxx

 

 访问80端口发现没用

 扫描目录

gobuster dir -u http:/192.168.117.160 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium,txt -x php,html,txt ,zip

 打开exploit.html

 点击F12，修改localhost为靶机ip，再随便上传一个文件

 得到部分flag

 从其他攻略得知我的字典不够强大，在扫描目录时没扫到enter network，访问后得到一个登录界面，发现需要管理员权限，那就抓包admin.php，将role修改

 将role进行解码，两次url解码，一次base64解码，一次md5解码，为admin

修改后放行得

所以完整的为FLAG{N7:KSA_01} 

相关文章：

Web-Machine-N7靶机通关攻略

获取靶机ip arp-scan -l 端口扫描 nmap xxxx 访问80端口发现没用 扫描目录 gobuster dir -u http:/192.168.117.160 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium,txt -x php,html,txt ,zip 打开exploit.html 点击F12，修改localhost为靶机ip&#…...

编程日记 2026/2/15 16:15:01

笔记本运行边缘计算

笔记本电脑可以用来运行PCDN（Peer-to-Peer Content Delivery Network）服务。实际上，如果你有闲置的笔记本电脑，并且它具备一定的硬件条件和网络环境，那么它可以成为一个不错的PCDN节点。 运行PCDN的基本要求 硬件需求…...

编程日记 2025/12/25 6:37:06

self Attention为何除以根号dk？（全新角度）

全网最独特解析：self Attention为何除根号dk？ 一、假设条件：查询向量和键向量服从正态分布 假设查询向量 q i q_i qi​和键向量 k j k_j kj​的每个分量均为独立同分布的随机变量，且服从标准正态分布，即：…...

编程日记 2026/2/16 2:13:50

第十五次CCF-CSP认证（含C++源码）

第十五次CCF-CSP认证 小明上学满分思路 数据中心满分思路 小明放学满分题解 小明上学 题目链接 满分思路 其实题目看着长，但是做起来是非常好写的，其实主要原因在于，他的红绿灯的变化规律是一定的，而且小明路上的每次红绿灯情况…...

编程日记 2026/2/16 2:22:40

基于Azure Delta Lake与Databricks的医疗数据变更管理

设计Azure云架构方案实现Azure Delta Lake和Azure Databricks，在医疗场景下记录所有数据变更，满足合规性要求（如 GDPR），并具备回滚能力，能快速恢复误删数据（如 RESTORE TABLE table VERSION AS …...

编程日记 2026/2/16 11:55:52

简述Mybatis的插件运行原理，以及如何编写一个插件？

MyBatis 插件运行原理 MyBatis 插件的核心原理基于 Java 的动态代理和责任链模式。下面详细阐述其工作机制： 动态代理 MyBatis 允许你在四大核心对象（Executor、StatementHandler、ParameterHandler 和 ResultSetHandler）的方法执行前后进…...

编程日记 2026/2/16 8:40:46

Java-servlet（七）详细讲解Servlet注解

Java-servlet（七）详细讲解Servlet注解 前言一、注解的基本概念二、Override 注解2.1 作用与优势2.2 示例代码 三、Target 注解3.1 定义与用途3.2 示例代码 四、WebServlet 注解4.1 作用4.2 示例代码 五、反射与注解5.1 反射的概念5.2 注解与反射的结合使…...

编程日记 2026/2/23 8:02:16

SQLark 实战 | 如何通过对象名和 DDL 快速搜索数据库对象

在数据库运维管理、应用开发和问题定位时，常常需要搜索相关的数据库对象。本文将为你介绍如何使用 SQLark 的搜索功能，实现对数据库对象的快速查找与定位。 👉 前往 SQLark 官网：www.sqlark.com 下载全功能免费版。 通过对象名称搜…...

编程日记 2026/2/28 5:23:39

C/S模型-TCP

下图是基于TCP协议的客户端/服务器程序的一般流程： TCP协议通讯流程 服务器调用socket()、bind()、listen()完成初始化后，调用accept()阻塞等待，处于监听端口的状态，客户端调用socket()初始化后，调用connect()发出SY…...

编程日记 2026/2/24 8:40:52

51c自动驾驶~合集24

我自己的原文哦~ https://blog.51cto.com/whaosoft/11926510 #DriveArena 上海AI Lab又放大招：首个高保真闭环生成仿真平台 仓库链接：https://github.com/PJLab-ADG/DriveArena 项目链接：https://pjlab-adg.github.io/DriveArena/ D…...

编程日记 2026/2/25 16:01:51

19.哈希表的实现

1.哈希的概念 哈希(hash)⼜称散列，是⼀种组织数据的⽅式。从译名来看，有散乱排列的意思。本质就是通过哈希函数把关键字Key跟存储位置建⽴⼀个映射关系，查找时通过这个哈希函数计算出Key存储的位置，进⾏快速查找。 1.2.直接定址法…...

编程日记 2026/2/16 16:05:07

【PCB工艺】晶体管的发展历史

晶体管被认为是20世纪最伟大的发明之一，因为没有晶体管就不会有现代电脑、手机或平板​​，你也无法阅读到这里的内容，因为不存在网络。 ——本文纯粹出于对过往奋斗在这个领域中科学家的缅怀。科学家有太多宝贵的思想和经验值得我们认真总结和…...

编程日记 2026/2/15 21:04:16

通向AGI的未来之路！首篇2D/视频/3D/4D统一生成框架全景综述(港科大中山等)

文章链接： https://arxiv.org/pdf/2503.04641 摘要 理解并复现现实世界是人工通用智能（AGI）研究中的一个关键挑战。为实现这一目标，许多现有方法（例如世界模型）旨在捕捉支配物理世界的基本原理&#xff0…...

编程日记 2026/2/15 19:27:27

C# BindingFlags 使用详解

总目录 前言 在 C# 编程的世界里，反射（Reflection）是一个强大且灵活的特性，它允许我们在运行时动态地获取和操作类型的信息。而 BindingFlags 枚举类型，作为反射中的核心概念之一，为我们提供了精确控制类型…...

编程日记 2026/2/14 23:06:37

【亚马逊云科技】大模型选型实战（挑选和测评对比最适合业务的大模型）

文章目录 前言1、实验内容2、手册内容 一、环境准备二、Prompt 实战与模型配置2.1 基于 Amazon Bedrock 对比测试不同模型的逻辑推理效果2.2 基于 Amazon Bedrock 对比测试不同模型知识问答能力2.3 Prompt 实战结果分析 三、基于 Amazon Bedrock Evaluations 进行模型评测与自动…...

编程日记 2026/2/15 9:52:40

调用feapder作为子程序时setting.py文件不起作用

feaper 官方文档地址： 简介及安装 - feapder官方文档|feapder-document 问题： 在最近的开发中需要调用feapder作为主程序调用的子程序时发现自动入库时无法入库，通过查看日志信息发现连接数据库时被拒绝连接了，但是我的setting.p…...

编程日记 2026/2/15 18:14:18

神经网络量化3-全连接层实现量化

本节，我们模拟下全连接层实现量化，原理上为了方便计算，全连接矩阵采用动态量化的方法，而输入由于不断在变化，我们采用静态量化的方法，直接给出代码： import torch import numpy as np import m…...

编程日记 2026/1/23 23:34:23

【从零开始学习计算机科学】软件测试（九）Web系统测试 与 数据库测试

【从零开始学习计算机科学】软件测试（九）Web系统测试 与 数据库测试 Web系统测试Web系统基本组成Web系统的服务器端应用特点Web系统测试的分类Web应用系统测试的实施功能测试链接测试表单测试性能测试连接速度测试负载测试压力测试可用性测试导航测试图形测试内容测试表格测试…...

编程日记 2026/2/16 14:22:43

G-Star 校园开发者计划·黑科大｜开源第一课之 Git 入门

万事开源先修 Git。Git 是当下主流的分布式版本控制工具，在软件开发、文档管理等方面用处极大。它能自动记录文件改动，简化合并流程，还特别适合多人协作开发。学会 Git，就相当于掌握了一把通往开源世界的钥匙，以后参与…...

编程日记 2026/2/15 4:28:25

笔记：代码随想录算法训练营day58：101.孤岛的总面积、102.沉没孤岛、103.水流问题、104.建造最大岛屿

学习资料&#xff1a;代码随想录 文中含大模型生成内容 101. 孤岛的总面积 卡码网&#xff1a;101. 孤岛的总面积 所以找周边都是水的陆地的方法就是找边缘的陆地然后删除它连同它的连通的陆地 深搜 #include <iostream> #include <vector> using namespac…...

编程日记 2026/2/5 3:54:04

5.0 VisionPro调用USB相机的方法与步骤说明(一)

本文介绍如何在C#中调用visionPro以处理USB相机采集到的图片。示例如下： 主要思路如下： 1. 使用AForge来打开以及采集usb相机照片。 usb相机处于一直运行状态。每隔100ms采集一次照片。且触发一次事件。 public void Start() { this.videoSourcePlayer.Stop(); …...

编程日记 2026/3/1 2:25:56

微信小程序计算属性与监听器：miniprogram-computed

小程序框架没有提供计算属性相关的 api &#xff0c;但是官方为开发者提供了拓展工具库 miniprogram-computed。 该工具库提供了两个功能&#xff1a; 计算属性 computed监听器 watch 一、安装 miniprogram-computed 在项目的根目录下&#xff0c;使用如下命令&#xff0c;…...

编程日记 2026/2/15 22:44:11

强大的AI网站推荐（第二集）—— V0.dev

网站&#xff1a;V0.dev 号称&#xff1a;前端开发神器&#xff0c;专为开发人员和设计师设计&#xff0c;能够使用 AI 生成 React 代码 博主评价&#xff1a;生成的UI效果太强大了&#xff0c;适合需要快速创建UI原型的设计师和开发者 推荐指数&#xff1a;&#x1f31f;&…...

编程日记 2026/2/16 12:34:42

整理和总结微信小程序的高频知识点

前言 近期萌生了一些想法&#xff0c;感觉可以做一个小程序作为产出。 但小程序做得比较少&#xff0c;因此边做边复习。整理和总结了一些高频知识点和大家一起分享。 一、模板和组件 1.1模板&#xff08;Template&#xff09; 优势 简单灵活&#xff1a;模板定义和使用都较…...

编程日记 2026/2/15 13:48:56

vue中js简单创建一个事件中心/中间件/eventBus

vue中js简单创建一个事件中心/中间件/eventBus 目录结构如下&#xff1a; eventBus.js class eventBus {constructor() {this.events {};}// 监听事件on(event, callback) {if (!this.events[event]) {this.events[event] [];}this.events[event].push(callback);}// 发射…...

编程日记 2026/2/24 8:18:58

01. Linux嵌入式系统学习笔记（一）

一. linux基础操作指令 1. 新建文件和目录 (1) 新建文件 touch 命令&#xff1a;用于创建空文件。 touch filename.txt 如果文件已存在&#xff0c;touch 会更新文件的访问时间和修改时间。 (2) 新建目录 mkdir 命令&#xff1a;用于创建目录。 mkdir directoryname 使…...

编程日记 2026/2/17 12:17:50

【从零开始学习计算机科学】软件测试（十）嵌入式系统测试、游戏开发与测试过程、移动应用软件测试 与 云应用软件测试

【从零开始学习计算机科学】软件测试（十）嵌入式系统测试、游戏开发与测试过程、移动应用软件测试 与 云应用软件测试 嵌入式系统测试测试策略及测试流程嵌入式软件测试问题及测试方法嵌入式软件的测试流程游戏开发与测试过程游戏开发与通用软件的开发过程区别游戏测试主要内容…...

编程日记 2026/2/17 12:21:33

# [RPA] 使用八爪鱼进行高效网页数据采集

在许多行业中&#xff0c;数据是核心资产。然而&#xff0c;虽然许多网站的文本内容可以免费访问&#xff0c;但手动一条一条采集&#xff0c;不仅耗时耗力&#xff0c;还容易出错。这种情况下&#xff0c;使用自动化工具来提高采集效率就显得尤为重要。本文将介绍 八爪鱼 这一…...

编程日记 2026/2/23 5:59:59

K8S学习之基础三十七：prometheus监控node资源

Prometheus v2.2.1 ​ 编写yaml文件&#xff0c;包含创建ns、configmap、deployment、service # 创建monitoring空间 vi prometheus-ns.yaml apiVersion: v1 kind: Namespace metadata:name: monitor-sa# 创建SA并绑定权限 kubectl create serviceaccount monitor -n monito…...

编程日记 2026/2/15 22:43:29

#mapreduce打包#maven:could not resolve dependencies for project

打包报错&#xff1a; #报错信息&#xff1a; [ERROR] Failed to execute goal on project mapreduce_teacher1: Could not resolve dependencies for project org.example:mapreduce_teacher1:jar:1.0-SNAPSHOT: Failed to collect dependencies at org.apache.hive:hive-exe…...

编程日记 2026/2/27 21:59:17