当前位置： 首页 > news >正文

[渗透测试学习] Hospital - HackTheBox

news 2026/5/25 1:01:58

文章目录

    • 信息搜集
    • getshell
    • 提权

信息搜集

nmap扫描一下端口

在这里插入图片描述

发现8080端口和443端口有http服务

然后发现3389端口是启用了ms-wbt-server服务

在这里插入图片描述

在对443端口的扫描没有收获，并且只有邮箱登录界面无法注册

在这里插入图片描述

接着看向8080端口，我们随便注册用户登录后发现有文件上传功能

在这里插入图片描述

getshell

经过测试pht和phar后缀都可以绕过检测，然后dirsearch扫描出文件上传路径为

相关文章：

[渗透测试学习] Hospital - HackTheBox

文章目录 信息搜集getshell提权信息搜集 nmap扫描一下端口 发现8080端口和443端口有http服务 然后发现3389端口是启用了ms-wbt-server服务 在对443端口的扫描没有收获，并且只有邮箱登录界面无法注册 接着看向8080端口，我们随便注册用户登录后发现有文件上传功能 getshell …...

编程日记 2024/1/16 9:41:09

C技能树-学习笔记（1-2）C语言概述和数据类型

参考：https://edu.csdn.net/skill/c 1、输出 “Hello, World!” 字符串，请选出错误答案。 2、错误的print函数。 for … in …：是python的语法，C语言的写法是for (;😉 3、C标准 没有C19标准。 4、了解C编译管道 …...

编程日记 2024/1/16 9:40:08

设计模式入门

0. 类图 1. 设计原则 1.单一职责原则：每个类只有一个功能 2.开放封闭原则：模块和函数应该对扩展开放(对提供方)，对修改关闭(对使用方) 3.里氏代换原则：子类拥有父类的所有方法和属性，从而可以减少创建类的工作量 4.依…...

编程日记 2024/1/16 9:39:07

EasyExcel下载EXCEL文件，后台通过流形式输出到前端浏览器下载方式输出

前端代码（参考）：$("#import").on(click, function(){var createDate$("#createdDate").val();var key1$("#key1").val();if(createDatenull||createDate""){layer.msg("请选择创建时间段&#…...

编程日记 2024/1/16 9:38:06

Pandas实战100例 | 案例 56: 创建多重索引

案例 56: 创建多重索引 知识点讲解 在 Pandas 中，多重索引（或层次化索引）提供了在 DataFrame 中表示多维数据的方式。这使得数据分析在多个级别上更加灵活和强大。 创建多重索引: 通过使用 set_index 方法并传入多个列名，可以在…...

编程日记 2024/1/16 9:37:05

解决“nacos默认secret.key配置不当权限绕过漏洞“

一、前言 nacos 2.2.0.1以下版本会有一个nacos默认secret.key配置不当权限绕过漏洞，等级为高危。形成原因是nacos的配置文件中存在这么一个secret.key默认配置： nacos.core.auth.plugin.nacos.token.secret.keySecretKey01234567890123456789012345678…...

编程日记 2024/1/16 9:36:04

一款好用的开源思维导图软件 docker部署教程

目录 Simple mind map简介 Simple mind map特点 1.拉取镜像 2.创建并启动容器 方式1：docker启动 方式2：docker compose启动 3.使用 4.源码地址 Simple mind map简介 .一个 Web 思维导图，基于思维导图库、Vue2.x、ElementUI 开发&#…...

编程日记 2024/1/16 9:35:04

Jenkins之pipeline

安装插件 Pipeline Pipeline: Stage View Plugin 创建任务 配置 demo 开始实践 拉取git仓库代码 checkout scmGit(branches: [[name: */main]], extensions: [], userRemoteConfigs: [[url: http://178.119.30.133:8929/root/mytest.git]])通过SonarQube做质量检测 sh …...

编程日记 2024/1/16 9:34:03

创意交融：集成自定义报表和仪表盘设计器，实现图标替换

前言 在现代数据分析领域，随着对报表和数据分析的需求不断增长，市场上涌现了许多嵌入式报表工具。这些工具能够与企业现有的OA、ERP、MES、CRM等应用系统深度集成，实现对业务数据的自助式分析。然而，在实际应用中，不同…...

编程日记 2024/1/16 9:32:01

Mybatis 40_resultMap基础和@Results注解

40_resultMap基础和Results注解 resultType和resultMap<resultMap.../>元素项目0501resultMap Results注解项目0502resultMap注解&#xff08;Results) 【总结】 resultType和resultMap resultType指定结果集每条记录要映射的对象类型。resultMap表明使用自定义的映射规…...

编程日记 2024/1/16 9:28:58

【蓝桥杯选拔赛真题31】C++数位求和 第十三届蓝桥杯青少年创意编程大赛C++编程选拔赛真题解析

目录 C/C++数位求和 一、题目要求 1、编程实现 2、输入输出...

编程日记 2024/1/16 9:27:57

牛客网-css继承属性

3.当元素的一个继承属性没有指定值时&#xff0c;则取父元素的同属性的计算值&#xff0c;以下哪些不是 CSS 中的继承属性&#xff1f; A. color B.display C.border-style D.text-align 答案&#xff1a;BC 解析&#xff1a;不可继承&#xff1a;display&#xff0c;mar…...

编程日记 2024/1/16 9:24:55

OpenCV-19图像的仿射变换

放射变换是图像旋转&#xff0c;缩放&#xff0c;平移的总称&#xff0c;具体的做法是通过一个矩阵和原图片坐标进行计算&#xff0c;得到新的坐标&#xff0c;完成变换&#xff0c;所以关键就是这个矩阵。 一、仿射变换之图像平移 使用API------warpAffine&#xff08;src &…...

编程日记 2024/1/16 9:22:52

数据结构与算法教程，数据结构C语言版教程！（第四部分、字符串，数据结构中的串存储结构）二

第四部分、字符串&#xff0c;数据结构中的串存储结构 串存储结构&#xff0c;也就是存储字符串的数据结构。 很明显&#xff0c;字符串之间的逻辑关系也是“一对一”&#xff0c;用线性表的思维不难想出&#xff0c;串存储结构也有顺序存储和链式存储。 提到字符串&#xff…...

编程日记 2024/1/16 9:20:50

第七在线荣获百灵奖 Buylink Awards 2023零售圈年度卓越服务商品牌

1月11日&#xff0c;由零售圈主办、20零售连锁协会协办、30零售行业媒体支持的中国零售圈大会暨2024未来零售跨年盛典在西安落下帷幕&#xff0c;在这个零售行业盛典中&#xff0c;第七在线凭借其高精尖产品和卓越的服务质量成功入选&#xff0c;并荣获了“百灵奖 Buylink Awar…...

编程日记 2024/1/16 9:18:48

通过myBatis将sql语句返回的值自动包装成一个java对象（3）

1.如果sql字段和java字段名字不一样怎么办&#xff1f; 之前我们将sql返回值转换为java对象时&#xff0c;每条sql的返回值的字段名和java类中的字段名是一一对应的&#xff0c;ie&#xff1a;sql选择的user有username和password两个字段&#xff0c;java中的user对象也有两个…...

编程日记 2024/1/16 9:17:47

基于SSM的驾校信息管理系统设计与实现

末尾获取源码 开发语言&#xff1a;Java Java开发工具&#xff1a;JDK1.8 后端框架&#xff1a;SSM 前端&#xff1a;Vue、HTML 数据库&#xff1a;MySQL5.7和Navicat管理工具结合 服务器&#xff1a;Tomcat8.5 开发软件&#xff1a;IDEA / Eclipse 是否Maven项目&#xff1a;是…...

编程日记 2024/1/16 9:16:46

矩阵行列式的四大应用

目录 一. 介绍 二. 行列式的基本性质 2.1 单位阵的行列式 2.2 交换行位置的行列式 三. 矩阵求逆与行列式 四. 体积与行列式 五. 矩阵主元与行列式 六. 解方程与矩阵行列式 七. 小结 一. 介绍 行列式可以反应矩阵的很多性质&#xff0c;比如可以求矩阵的逆&#xff0c…...

编程日记 2024/1/16 9:13:43

【小笔记】时序数据分类算法最新小结

2024.1.15 最近基于时序数据训练分类算法&#xff0c;对其进行了一番了解&#xff0c;主要围绕以下几点&#xff1a; 时序数据算法有哪些细分类&#xff1f;时序数据分类算法经典模型&#xff1f;当下时序分类算法模型强baseline&#xff1f;有没有现成的工具&#xff1f; 1…...

编程日记 2024/1/16 9:11:41

使用Python+pygame实现贪吃蛇小游戏

使用Pythonpygame贪吃蛇小游戏 使用第三方库pygame&#xff0c;关于Python中pygame游戏模块的安装使用可见 https://blog.csdn.net/cnds123/article/details/119514520 给出两种实现。 第一种 运行效果如下&#xff1a; 游戏源码如下&#xff1a; import pygame import sy…...

编程日记 2024/1/16 9:09:40

Claude Code 基础配置篇-三层配置体系详解

基础配置篇 —— Rules、Memory、Custom Instructions 三层配置体系详解系列导读&#xff1a; Claude Code 最让新手头疼的问题是"每次写的代码风格都不一样"、“总要重新解释项目架构”。本篇将彻底解决这个问题。通过建立三层配置体系&#xff0c;你可以让 Claude …...

编程新知 2026/5/25 0:12:07

TVA视觉智能体专栏（四）：工业视觉最大痛点：换产必重训、环境必调参？TVA彻底根治

摘要&#xff1a;传统视觉项目换产、改工艺、环境变化后&#xff0c;必须工程师驻场调参、补充样本、重新训练&#xff0c;维护成本极高。本文详解TVA环境自适应能力&#xff0c;无需人工干预&#xff0c;自动适配光影、角度、物料差异&#xff0c;大幅降低产线运维成本。一、工…...

编程新知 2026/5/24 22:41:22

保姆级教程：在Ubuntu 22.04上搞定rMATS 4.1.2安装，附赠conda环境配置与常见报错解决

从零搭建rMATS分析环境&#xff1a;Ubuntu 22.04实战指南与避坑手册当实验室新购置的Ubuntu服务器静静躺在角落&#xff0c;而导师那句"下周组会汇报可变剪切分析结果"还在耳边回响时&#xff0c;作为生物信息学新手的你&#xff0c;是否感到一阵恐慌&#xff1f;别担…...

编程新知 2026/5/24 22:24:37

94、【Agent】【OpenCode】edit 工具提示词（参数内容）

【声明】本博客所有内容均为个人业余时间创作&#xff0c;所述技术案例均来自公开开源项目&#xff08;如Github&#xff0c;Apache基金会&#xff09;&#xff0c;不涉及任何企业机密或未公开技术&#xff0c;如有侵权请联系删除 背景 上篇 blog 【Agent】【OpenCode】edit 工…...

编程新知 2026/5/24 21:46:58

艾尔登法环存档迁移终极指南：3步安全转移你的游戏角色

艾尔登法环存档迁移终极指南&#xff1a;3步安全转移你的游戏角色 【免费下载链接】EldenRingSaveCopier 项目地址: https://gitcode.com/gh_mirrors/el/EldenRingSaveCopier EldenRingSaveCopier 是一款专为《艾尔登法环》玩家设计的存档角色迁移工具&#xff0c;能够…...

编程新知 2026/5/24 21:32:15

Win11蓝屏修复了？实测UHUB V5.15到V5.16版本升级，虚拟摄像头设置避坑指南

Win11蓝屏修复实测&#xff1a;UHUB V5.15到V5.16版本升级全攻略与虚拟摄像头深度优化最近在调试一套无人直播系统时&#xff0c;发现不少同行还在被Win11蓝屏问题困扰。作为从XCMS时代就开始使用这套工具的老用户&#xff0c;我完整经历了从音视频不同步到驱动框架彻底重构的技…...

编程新知 2026/5/24 19:21:03

使用curl命令直接测试Taotoken聊天补全接口的完整指南

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 使用curl命令直接测试Taotoken聊天补全接口的完整指南 在开发或调试大模型应用时&#xff0c;有时我们希望在无需依赖特定编程语言…...

编程新知 2026/5/24 17:31:05

企业单点登录（SSO）迁移DeepSeek的最后72小时：金融级审计日志、国密SM2签名、等保2.0合规 checklist

更多请点击&#xff1a; https://codechina.net 第一章&#xff1a;企业单点登录&#xff08;SSO&#xff09;迁移DeepSeek的最后72小时&#xff1a;金融级审计日志、国密SM2签名、等保2.0合规 checklist 在核心交易系统上线前72小时&#xff0c;某全国性股份制银行完成SSO服务…...

编程新知 2026/5/24 15:58:53

Cursor Free VIP破解工具：5步实现永久免费使用的完整解决方案

Cursor Free VIP破解工具&#xff1a;5步实现永久免费使用的完整解决方案 【免费下载链接】cursor-free-vip [Support 0.45]&#xff08;Multi Language 多语言&#xff09;自动注册 Cursor Ai &#xff0c;自动重置机器ID &#xff0c; 免费升级使用Pro 功能: Youve reached y…...

编程新知 2026/5/24 15:26:59

Trivy容器镜像漏洞扫描原理与企业级实战指南

1. 为什么是Trivy&#xff1f;不是Clair、Notary&#xff0c;也不是Docker Scout的内置扫描 我第一次在CI流水线里看到镜像扫描失败的告警邮件时&#xff0c;正蹲在客户现场调试一个K8s集群的网络策略。邮件标题写着“critical vulnerability in nginx:1.21.6-alpine”&#x…...

编程新知 2026/5/24 15:22:48