当前位置： 首页 > news >正文

htb-linux-3-shocker

news 2026/2/6 20:11:20

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

  • 由于只有80端口，只考虑目录扫描和静态文件提醒
    在这里插入图片描述

  • 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？

    • 因为百度的

  • curl访问该文件
    在这里插入图片描述

shell

在这里插入图片描述

flag

在这里插入图片描述

root

在这里插入图片描述

相关文章：

htb-linux-3-shocker

nmap web渗透 由于只有80端口，只考虑目录扫描和静态文件提醒 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？ 因为百度的 curl访问该文件 shell flag root...

编程日记 2024/6/9 12:35:38

Elasticsearch - No mapping found for [field_name] in order to sort on

chax根据关键字Action, MD5，模糊索引202*.log查询 curl -u user:password -H "Content-Type: application/json" http://127.1:9200/202*.log/_search?pretty -XPOST -d {"query": {"bool": {"should": [{"bool"…...

编程日记 2024/6/9 12:34:37

Lua 元表（Metatable）深入解析

Lua 元表（Metatable）深入解析 Lua 是一种轻量级的编程语言，因其简洁性和强大的扩展能力而被广泛应用于游戏开发、脚本编写和其他领域。在 Lua 中，元表（Metatable）是一个非常重要的概念，它允许我…...

编程日记 2024/6/9 12:32:36

MySQL Show命令集

MySQL SHOW 命令 1、mysql shell 查看帮助show (rootlocalhost) [(none)]> \help show Name: SHOW Description: SHOW has many forms that provide information about databases, tables, columns, or status information about the server. This section describes thos…...

编程日记 2024/6/9 12:31:35

倩女幽魂搬砖攻略：云手机自动托管搬砖刷本选哪家云手机？

欢迎来到《倩女幽魂手游》的世界，一个充满江湖恩怨的世界。在这个游戏中，你将扮演各个门派中的不同职业，踏上一段属于你自己的江湖之路。本攻略将为你详细介绍如何利用多开挂机搬砖，快速提升自己的实力，成为江湖中的一…...

编程日记 2024/6/9 12:30:34

php7.3安装phalcon扩展

php7安装3.4版本的phalcon扩展 适用于Centos6.x和Centos7.x系统，php使用7.1版本，wlnmp一键包已支持该扩展 phalcon扩展包地址：https://github.com/phalcon/cphalcon （git clone 有可能连接不上） 1、安装所需依赖&a…...

编程日记 2024/6/9 12:28:32

IIoT（智能物联网）的现状、应用及安全

近年来，物联网（IoT）作为推动现代公司和智能城市发展的一个范式，已经取得了显著的发展。IoT使得分布式设备（如手机、平板电脑和计算机）能够感知并从外部环境传输数据，以服务于最终用户。IoT的概念…...

编程日记 2024/6/9 12:26:29

YOLOv8_obb的训练、验证、预测及导出[旋转目标检测实践篇]

1.旋转目标检测数据集划分和配置 从上面得到的images和labels数据还不能够直接训练，需要按照一定的比例划分训练集和验证集，并按照下面的结构来存放数据，划分代码如下所示，该部分内容和YOLOv8的训练、验证、预测及导出[目标检测实践篇]_yolov8训练测试验证-CSDN博客是重复的…...

编程日记 2024/6/9 12:25:29

C语言实战：贪吃蛇（万字详解）

💡目录 效果图 界面设计思路 1. 基本布局 2. 视觉元素 游戏机制设计 基本规则 游戏代码 前期准备 游戏代码详解 数据结构设计 宏定义 数据结构定义 函数原型（详见后文） 主函数代码 核心代码 Review 效果图 界面设计思路 1. 基…...

编程日记 2024/6/9 12:24:28

定时器更新界面，线程报错

项目场景： 在javafx框架下使用线程更新UI的时候，出现无法正常更新UI。 问题代码如下： package clock;import java.util.Calendar; import java.util.GregorianCalendar; import java.util.Timer; import java.util.TimerTask;import javaf…...

编程日记 2024/6/9 12:22:25

未来AI大模型的发展趋势

大家好，我是小悟 未来AI大模型的发展趋势无疑将是多元化、高效化、普及化以及人性化。随着技术的飞速进步，AI大模型将在各个领域中展现出更加广泛和深入的应用，成为推动社会进步的重要力量。 多元化是AI大模型发展的重要方向。随着数据量的…...

编程日记 2024/6/9 12:17:19

【JavaScript函数详解】Day04

JavaScript函数详解 JavaScript 基础 - 第4天笔记函数声明和调用声明（定义）调用 参数形参和实参参数默认值 返回值函数补充细节作用域全局作用域局部作用域变量的访问原则 匿名函数函数表达式立即执行函数 逻辑中断小知识（转换为Boolean型&am…...

编程日记 2024/6/9 12:15:17

json和axion结合

目录 java中使用JSON对象 在pom.xml中导入依赖 使用 public static String toJSONString(Object object)把自定义对象变成JSON对象 json和axios综合案例 使用的过滤器 前端代码 响应和请求都是普通字符串 和 请求时普通字符串，响应是json字符串 响应的数据是…...

编程日记 2024/6/9 12:14:16

v1.2.70-FastJson的AutoType机制研究

v1.2.70-FastJson的AutoType机制研究 最近在对接Alexa亚马逊语音技能，Smart Home Skill Apis时，有一个配置的JSON字符串是这样的： { "capabilityResources": {"friendlyNames": [{"type": "asset",…...

编程日记 2024/6/9 12:11:13

老旧机子装linux——Xubuntu

目录 前言 正文 下载系统 ​编辑 制作系统盘： 安装界面 Xubuntu ​编辑 lubuntu 后语 前言 有两台电脑，一台装了Ubuntu22，一台装了debuntu。虽然debuntu界面与乌班图大体一样，但是编译器好像有点区别。由于机子为10年前的老…...

编程日记 2024/6/9 12:09:11

关于Redis中事务

事务的四个特性 Redis到底有没有原子性 Redis中的原子性不同于MySQL，相比于MySQL，Redis中的原子性几乎不值一提。 MySQL中的原子性，不仅仅是“要么全都执行，要么全都不执行”，它还保证了“一旦执行，结果…...

编程日记 2024/6/9 12:06:08

【数据分享】《中国文化文物与旅游统计年鉴》2022

最近老有同学过来询问《中国旅游年鉴》、《中国文化文物统计年鉴》、《中国文化和旅游统计年鉴》、《中国文化文物与旅游统计年鉴》，这四本年年鉴的关系以及怎么获取这四本年鉴。今天就在这里给大家分享一下这四本年鉴的具体情况。 实际上2018年，为适应…...

编程日记 2024/6/9 12:05:06

设计模式及其在软件开发中的应用

一、技术难点 设计模式在软件开发中扮演着至关重要的角色，但它们的应用也伴随着一系列技术难点。 模式选择与识别：在实际项目中，正确识别和选择合适的设计模式是一个挑战。不同的设计模式适用于不同的场景，错误的选择可能导致系统…...

编程日记 2024/6/9 12:04:05

LeetCode72编辑距离

题目描述 解析 一般这种给出两个字符串的动态规划问题都是维护一个二维数组，尺寸和这两个字符串的长度相等，用二维做完了后可以尝试优化空间。这一题其实挺类似1143这题的，只不过相比1143的一种方式，变成了三种方式，就…...

编程日记 2024/6/9 12:03:04

竞拍商城系统源码后端PHP+前端UNIAPP

下载地址：竞拍商城系统源码后端PHP前端UNIAPP...

编程日记 2024/6/9 12:01:03

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接，私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2026/1/28 2:18:42

基于ASP.NET+ SQL Server实现（Web）医院信息管理系统

医院信息管理系统 1. 课程设计内容 在 visual studio 2017 平台上，开发一个“医院信息管理系统”Web 程序。 2. 课程设计目的 综合运用 c#.net 知识，在 vs 2017 平台上，进行 ASP.NET 应用程序和简易网站的开发；初步熟悉开发一…...

编程新知 2026/1/23 12:16:56

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2026/1/31 6:09:22

css的定位（position）详解：相对定位 绝对定位 固定定位

在 CSS 中，元素的定位通过 position 属性控制，共有 5 种定位模式：static（静态定位）、relative（相对定位）、absolute（绝对定位）、fixed（固定定位）和…...

编程新知 2026/2/6 6:35:29

实现弹窗随键盘上移居中

实现弹窗随键盘上移的核心思路 在Android中&#xff0c;可以通过监听键盘的显示和隐藏事件&#xff0c;动态调整弹窗的位置。关键点在于获取键盘高度&#xff0c;并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...

编程新知 2025/10/6 18:46:56

Selenium常用函数介绍

目录 一&#xff0c;元素定位 1.1 cssSeector 1.2 xpath 二&#xff0c;操作测试对象 三&#xff0c;窗口 3.1 案例 3.2 窗口切换 3.3 窗口大小 3.4 屏幕截图 3.5 关闭窗口 四&#xff0c;弹窗 五&#xff0c;等待 六&#xff0c;导航 七&#xff0c;文件上传 …...

编程新知 2026/1/29 3:55:23

uniapp 字符包含的相关方法

在uniapp中&#xff0c;如果你想检查一个字符串是否包含另一个子字符串&#xff0c;你可以使用JavaScript中的includes()方法或者indexOf()方法。这两种方法都可以达到目的&#xff0c;但它们在处理方式和返回值上有所不同。 使用includes()方法 includes()方法用于判断一个字…...

编程新知 2025/9/28 19:00:18

C语言中提供的第三方库之哈希表实现

一. 简介 前面一篇文章简单学习了C语言中第三方库&#xff08;uthash库&#xff09;提供对哈希表的操作&#xff0c;文章如下&#xff1a; C语言中提供的第三方库uthash常用接口-CSDN博客 本文简单学习一下第三方库 uthash库对哈希表的操作。 二. uthash库哈希表操作示例 u…...

编程新知 2025/11/9 14:40:17

【实施指南】Android客户端HTTPS双向认证实施指南

&#x1f510; 一、所需准备材料 证书文件&#xff08;6类核心文件&#xff09; 类型 格式 作用 Android端要求 CA根证书 .crt/.pem 验证服务器/客户端证书合法性 需预置到Android信任库 服务器证书 .crt 服务器身份证明 客户端需持有以验证服务器 客户端证书 .crt 客户端身份…...

编程新知 2025/9/15 14:56:23

React核心概念：State是什么？如何用useState管理组件自己的数据？

系列回顾&#xff1a; 在上一篇《React入门第一步》中&#xff0c;我们已经成功创建并运行了第一个React项目。我们学会了用Vite初始化项目&#xff0c;并修改了App.jsx组件&#xff0c;让页面显示出我们想要的文字。但是&#xff0c;那个页面是“死”的&#xff0c;它只是静态…...

编程新知 2025/11/3 8:29:51