vulnhub靶场NAPPING: 1.0.1教程
靶场搭建
靶机下载地址：Napping: 1.0.1 ~ VulnHub
直接解压双击ova文件即可
使用软件：靶机VirtualBox，攻击机VMware
攻击机：kali
信息收集
arp-scan -l
上帝之眼直接来
看看网站
可以注册账号，那就先试试。
注册完后登入哦。
要输入link，先试试。
发现我们输入什么网站，他就跳转到什么网站，这么会存在Tabnabbing攻击
使用正常网站A的a标签设置为恶意网站B，恶意网站B中利用window.opener修改原先页面A页面，进而无征兆把访问正常网站A页面修改为钓鱼网站C页面。
两个可以利用点：
1、使用a标签，并且target=_blank,没有使用rel="noopener/noreferrer"属性
2、使用window.open
web攻击
写个页面就好了
ip是攻击机ip
还有一个是正常页面随便写
我们在这个目录下启动一下python3的http服务，开放端口为80，跟恶意页面的端口区分开来，然后我们监听一下恶意页面的8000端口
这里需要添加一个web服务有的话能直接点，我就用的我的靶机了。
监听一下端口。
然后我就翻车了，靶机连不上网。（校园网就是不太行）
相关文章：
vulnhub靶场NAPPING: 1.0.1教程
靶场搭建靶机下载地址：Napping: 1.0.1 ~ VulnHub直接解压双击ova文件即可使用软件：靶机VirtualBox，攻击机VMware攻击机：kali信息收集arp-scan -l上帝之眼直接来看看网站可以注册账号，那就先试试。注册完后登入哦。要输…...
Docker基本介绍
最近需要将项目做成一个web应用并部署到多台服务器上，于是就简单学习了一下docker，做一下小小的记录。 1、简单介绍一下docker 我们经常遇到这样一个问题，自己写的代码在自己的电脑上运行的很流畅，在其他人电脑上就各种bug&…...
可用于标记蛋白质216699-36-4，6-ROX，SE，6-羧基-X-罗丹明琥珀酰亚胺酯
一.6-ROX，SE产品描述：6-羧基-X-罗丹明琥珀酰亚胺酯（6-ROX，SE）是一种用于寡核苷酸标记和自动DNA测序的荧光染料，可用于标记蛋白质，寡核苷酸和其他含胺分子的伯胺（-NH2）。西…...
高数：极限的定义
目录 极限的定义： 数列极限的几何意义： 由极限的定义得出的极限的两个结论： 编辑 极限的第三个结论： 例题 方法1： 编辑 方法2： 编辑 方法3： 编辑 极限的定义： 如何理…...
大数据技术之Hadoop
第1章 Hadoop概述1.1 Hadoop是什么1.2 Hadoop发展历史（了解）1.3 Hadoop三大发行版本（了解）Hadoop三大发行版本：Apache、Cloudera、Hortonworks。Apache版本最原始（最基础）的版本，对于…...
一文带你搞懂Go语言函数选项模式，Go函数一等公民。
前言 通过这篇文章《为什么说Go的函数是”一等公民“》，我们了解到了什么是“一等公民”，以及都具备哪些特性，同时对函数的基本使用也更加深入。 本文重点介绍下Go设计模式之函数选项模式，它得益于Go的函数是“一等公民”&#…...
Window.location 详细介绍
如果你需要获取网站的 URL 信息，那么 window.location 对象就是为你准备的。使用它提供的属性来获取当前页面地址的信息，或使用其方法进行某些页面的重定向或刷新。 https://www.samanthaming.com/tidbits/?filterJS#2 window.location.origin → htt…...
js侧滑显示删除按钮
效果图： <!DOCTYPE html> <html><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0, maximum-scale1.0, user-scalableno"><title>js侧滑显示删…...
Python - DIY - 使用dump取json某些键值对合成新的json文件
Python - Json处理前言：应用场景：基本工具：文件操作：打开文件：写文件：读文件：关闭文件并刷新缓冲区：Json字符串和字典转换：json.loads()：json.dumps():Json文…...
深度剖析指针（中）——“C”
各位CSDN的uu们你们好呀，今天小雅兰的内容仍旧是深度剖析指针噢，在上一篇博客中，我已经写过了字符指针、数组指针、指针数组、数组传参和指针传参的知识点，那么这篇博客小雅兰会讲解一下函数指针、函数指针数组 、指向函数指针数组…...
论文阅读 | Video Frame Synthesis using Deep Voxel Flow
前言： 视频帧生成方法（视频插帧/视频预测）ICCV2017 oral Video Frame Synthesis using Deep Voxel Flow 引言 当下进行视频帧合成的方法分为两种，第一种是光流法，光流准确的话效果好，光流不准确的话则生…...
我所理解的生活
诞生 人真正意义上的诞生应该是社会学意义上的，是一种意识到自我、自我与社会关系的存在，只有这种诞生，才是完整人生的基点，大千世界中，唯有人类以生活作为自己的存在方式，除人类以外，从无机界…...
debian 部署nginx https
我是flask 处理请求单进程， 差点意思 ， 考虑先flask 在往下走 一：安装nginx 因为我是debian 系统，所以我的建议是直接 sudo apt-get install nginx 你也可以选择在官网下载， 但是我搭建ssl 的时候安装openssl非常的麻…...
SQL 层功能改进 - lookupJoin 的优化
一、传统 join 算法lookupJoin 是 join 查询的一种，传统 join 算法为：1. 遍历 A 表，读取一条数据 r2. 遍历 B 表，对于每条数据，与 r 进行 join 操作3. 重复 1、2 操作，直到 A 表遍历完所有数据二、lookupJo…...
动态规划：鸣人的影分身
在火影忍者的世界里，令敌人捉摸不透是非常关键的。我们的主角漩涡鸣人所拥有的一个招数——多重影分身之术——就是一个很好的例子。影分身是由鸣人身体的查克拉能量制造的，使用的查克拉越多，制造出的影分身越强。针对不同的作战情况…...
如何为三星active2手表安装自己DIY的表盘
一、步骤介绍 Step 1. 下载Galaxy watch studio； Step 2. 按照up主“隔壁张师傅2022”的文章进行安装。 二、安装流程简单说明： ① 电脑端官网下载并安装Galaxy Watch Designer或者Galaxy Watch Studio程序。 ② 关闭手表蓝牙连接，并打开调…...
Android 项目必备（四十二）--＞Android 多窗口模式
简介 自由窗口模式: 该模式类似于常见的桌面操作系统， 应用界面的窗口可以自由的拖动和修改大小。 分屏模式 该模式可以在手机上使用， 该模式将屏幕一分为二， 同时显示两个应用界面。 画中画模式: 该模式主要用于TV， 在该模式下…...
OpenHarmony的未来和如何做好一个开源社区
今天要分享的文章，可能更多只是作为一种观点。主要包括2个内容。OpenHarmony的未来和如何做好一个开源社区，好的，接下来开始今天的内容。 你对OpenHarmony的未来如何看待？ OpenHarmony的未来看起来非常光明，因为它具…...
二叉搜索树实现
树的导览 树由节点（nodes）和边（edges）构成，如下图所示。整棵树有一个最上端节点，称为根节点（root）。每个节点可以拥有具有方向的边（directed edges）…...
解决Spring Data Jpa 实体类自动创建数据库表失败问题
先说一下我遇到的这个问题，首先我是通过maven创建了一个spring boot的工程，引入了Spring data jpa，结果实体类创建好之后，运行工程却没有在数据库中自动创建数据表。 找了半天发现是一个配置的问题! hibernate.ddl-auto节点的配…...
反向工程与模型迁移：打造未来商品详情API的可持续创新体系
在电商行业蓬勃发展的当下，商品详情API作为连接电商平台与开发者、商家及用户的关键纽带，其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息（如名称、价格、库存等）的获取与展示，已难以满足市场对个性化、智能…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
【ROS】Nav2源码之nav2_behavior_tree-行为树节点列表
1、行为树节点分类 在 Nav2（Navigation2）的行为树框架中，行为树节点插件按照功能分为 Action（动作节点）、Condition（条件节点）、Control（控制节点） 和 Decorator（装饰节点） 四类。 1.1 动作节点 Action 执行具体的机器人操作或任务，直接与硬件、传感器或外部系统…...
从零实现STL哈希容器：unordered_map/unordered_set封装详解
本篇文章是对C学习的STL哈希容器自主实现部分的学习分享 希望也能为你带来些帮助~ 那咱们废话不多说，直接开始吧！ 一、源码结构分析 1. SGISTL30实现剖析 // hash_set核心结构 template <class Value, class HashFcn, ...> class hash_set {ty…...
OPenCV CUDA模块图像处理-----对图像执行 均值漂移滤波（Mean Shift Filtering）函数meanShiftFiltering()
操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 在 GPU 上对图像执行 均值漂移滤波（Mean Shift Filtering），用于图像分割或平滑处理。 该函数将输入图像中的…...
初探Service服务发现机制
1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。 主要功能：服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源…...
AGain DB和倍数增益的关系
我在设置一款索尼CMOS芯片时，Again增益0db变化为6DB，画面的变化只有2倍DN的增益，比如10变为20。 这与dB和线性增益的关系以及传感器处理流程有关。以下是具体原因分析： 1. dB与线性增益的换算关系 6dB对应的理论线性增益应为&…...
如何应对敏捷转型中的团队阻力
应对敏捷转型中的团队阻力需要明确沟通敏捷转型目的、提升团队参与感、提供充分的培训与支持、逐步推进敏捷实践、建立清晰的奖励和反馈机制。其中，明确沟通敏捷转型目的尤为关键，团队成员只有清晰理解转型背后的原因和利益，才能降低对变化的…...
五子棋测试用例
一.项目背景 1.1 项目简介 传统棋类文化的推广 五子棋是一种古老的棋类游戏，有着深厚的文化底蕴。通过将五子棋制作成网页游戏，可以让更多的人了解和接触到这一传统棋类文化。无论是国内还是国外的玩家，都可以通过网页五子棋感受到东方棋类…...
篇章二 论坛系统——系统设计
目录 2.系统设计 2.1 技术选型 2.2 设计数据库结构 2.2.1 数据库实体 1. 数据库设计 1.1 数据库名: forum db 1.2 表的设计 1.3 编写SQL 2.系统设计 2.1 技术选型 2.2 设计数据库结构 2.2.1 数据库实体 通过需求分析获得概念类并结合业务实现过程中的技术需要&#x…...