当前位置： 首页 > news >正文

htb-linux-3-shocker

news 2026/3/27 2:12:22

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

  • 由于只有80端口，只考虑目录扫描和静态文件提醒
    在这里插入图片描述

  • 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？

    • 因为百度的

  • curl访问该文件
    在这里插入图片描述

shell

在这里插入图片描述

flag

在这里插入图片描述

root

在这里插入图片描述

相关文章：

htb-linux-3-shocker

nmap web渗透 由于只有80端口，只考虑目录扫描和静态文件提醒 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？ 因为百度的 curl访问该文件 shell flag root...

编程日记 2024/6/9 12:35:38

Elasticsearch - No mapping found for [field_name] in order to sort on

chax根据关键字Action, MD5，模糊索引202*.log查询 curl -u user:password -H "Content-Type: application/json" http://127.1:9200/202*.log/_search?pretty -XPOST -d {"query": {"bool": {"should": [{"bool"…...

编程日记 2024/6/9 12:34:37

Lua 元表（Metatable）深入解析

Lua 元表（Metatable）深入解析 Lua 是一种轻量级的编程语言，因其简洁性和强大的扩展能力而被广泛应用于游戏开发、脚本编写和其他领域。在 Lua 中，元表（Metatable）是一个非常重要的概念，它允许我…...

编程日记 2024/6/9 12:32:36

MySQL Show命令集

MySQL SHOW 命令 1、mysql shell 查看帮助show (rootlocalhost) [(none)]> \help show Name: SHOW Description: SHOW has many forms that provide information about databases, tables, columns, or status information about the server. This section describes thos…...

编程日记 2024/6/9 12:31:35

倩女幽魂搬砖攻略：云手机自动托管搬砖刷本选哪家云手机？

欢迎来到《倩女幽魂手游》的世界，一个充满江湖恩怨的世界。在这个游戏中，你将扮演各个门派中的不同职业，踏上一段属于你自己的江湖之路。本攻略将为你详细介绍如何利用多开挂机搬砖，快速提升自己的实力，成为江湖中的一…...

编程日记 2024/6/9 12:30:34

php7.3安装phalcon扩展

php7安装3.4版本的phalcon扩展 适用于Centos6.x和Centos7.x系统，php使用7.1版本，wlnmp一键包已支持该扩展 phalcon扩展包地址：https://github.com/phalcon/cphalcon （git clone 有可能连接不上） 1、安装所需依赖&a…...

编程日记 2024/6/9 12:28:32

IIoT（智能物联网）的现状、应用及安全

近年来，物联网（IoT）作为推动现代公司和智能城市发展的一个范式，已经取得了显著的发展。IoT使得分布式设备（如手机、平板电脑和计算机）能够感知并从外部环境传输数据，以服务于最终用户。IoT的概念…...

编程日记 2024/6/9 12:26:29

YOLOv8_obb的训练、验证、预测及导出[旋转目标检测实践篇]

1.旋转目标检测数据集划分和配置 从上面得到的images和labels数据还不能够直接训练，需要按照一定的比例划分训练集和验证集，并按照下面的结构来存放数据，划分代码如下所示，该部分内容和YOLOv8的训练、验证、预测及导出[目标检测实践篇]_yolov8训练测试验证-CSDN博客是重复的…...

编程日记 2024/6/9 12:25:29

C语言实战：贪吃蛇（万字详解）

💡目录 效果图 界面设计思路 1. 基本布局 2. 视觉元素 游戏机制设计 基本规则 游戏代码 前期准备 游戏代码详解 数据结构设计 宏定义 数据结构定义 函数原型（详见后文） 主函数代码 核心代码 Review 效果图 界面设计思路 1. 基…...

编程日记 2024/6/9 12:24:28

定时器更新界面，线程报错

项目场景： 在javafx框架下使用线程更新UI的时候，出现无法正常更新UI。 问题代码如下： package clock;import java.util.Calendar; import java.util.GregorianCalendar; import java.util.Timer; import java.util.TimerTask;import javaf…...

编程日记 2024/6/9 12:22:25

未来AI大模型的发展趋势

大家好，我是小悟 未来AI大模型的发展趋势无疑将是多元化、高效化、普及化以及人性化。随着技术的飞速进步，AI大模型将在各个领域中展现出更加广泛和深入的应用，成为推动社会进步的重要力量。 多元化是AI大模型发展的重要方向。随着数据量的…...

编程日记 2024/6/9 12:17:19

【JavaScript函数详解】Day04

JavaScript函数详解 JavaScript 基础 - 第4天笔记函数声明和调用声明（定义）调用 参数形参和实参参数默认值 返回值函数补充细节作用域全局作用域局部作用域变量的访问原则 匿名函数函数表达式立即执行函数 逻辑中断小知识（转换为Boolean型&am…...

编程日记 2024/6/9 12:15:17

json和axion结合

目录 java中使用JSON对象 在pom.xml中导入依赖 使用 public static String toJSONString(Object object)把自定义对象变成JSON对象 json和axios综合案例 使用的过滤器 前端代码 响应和请求都是普通字符串 和 请求时普通字符串，响应是json字符串 响应的数据是…...

编程日记 2024/6/9 12:14:16

v1.2.70-FastJson的AutoType机制研究

v1.2.70-FastJson的AutoType机制研究 最近在对接Alexa亚马逊语音技能，Smart Home Skill Apis时，有一个配置的JSON字符串是这样的： { "capabilityResources": {"friendlyNames": [{"type": "asset",…...

编程日记 2024/6/9 12:11:13

老旧机子装linux——Xubuntu

目录 前言 正文 下载系统 ​编辑 制作系统盘： 安装界面 Xubuntu ​编辑 lubuntu 后语 前言 有两台电脑，一台装了Ubuntu22，一台装了debuntu。虽然debuntu界面与乌班图大体一样，但是编译器好像有点区别。由于机子为10年前的老…...

编程日记 2024/6/9 12:09:11

关于Redis中事务

事务的四个特性 Redis到底有没有原子性 Redis中的原子性不同于MySQL，相比于MySQL，Redis中的原子性几乎不值一提。 MySQL中的原子性，不仅仅是“要么全都执行，要么全都不执行”，它还保证了“一旦执行，结果…...

编程日记 2024/6/9 12:06:08

【数据分享】《中国文化文物与旅游统计年鉴》2022

最近老有同学过来询问《中国旅游年鉴》、《中国文化文物统计年鉴》、《中国文化和旅游统计年鉴》、《中国文化文物与旅游统计年鉴》，这四本年年鉴的关系以及怎么获取这四本年鉴。今天就在这里给大家分享一下这四本年鉴的具体情况。 实际上2018年，为适应…...

编程日记 2024/6/9 12:05:06

设计模式及其在软件开发中的应用

一、技术难点 设计模式在软件开发中扮演着至关重要的角色，但它们的应用也伴随着一系列技术难点。 模式选择与识别：在实际项目中，正确识别和选择合适的设计模式是一个挑战。不同的设计模式适用于不同的场景，错误的选择可能导致系统…...

编程日记 2024/6/9 12:04:05

LeetCode72编辑距离

题目描述 解析 一般这种给出两个字符串的动态规划问题都是维护一个二维数组，尺寸和这两个字符串的长度相等，用二维做完了后可以尝试优化空间。这一题其实挺类似1143这题的，只不过相比1143的一种方式，变成了三种方式，就…...

编程日记 2024/6/9 12:03:04

竞拍商城系统源码后端PHP+前端UNIAPP

下载地址：竞拍商城系统源码后端PHP前端UNIAPP...

编程日记 2024/6/9 12:01:03

如何用浏览器矢量图形编辑工具提升你的设计效率？

如何用浏览器矢量图形编辑工具提升你的设计效率？ 【免费下载链接】svgedit Powerful SVG-Editor for your browser 项目地址: https://gitcode.com/gh_mirrors/sv/svgedit 在数字设计领域，寻找一款既专业又便捷的矢量图形编辑工具始终是设计师和开…...

编程新知 2026/3/27 1:07:41

从Flask裸奔到MCP标准落地：7步迁移指南+自动转换脚本（已验证支撑日均50万次Agent调用）

第一章：Python MCP 服务器开发模板概览与核心价值Python MCP（Model-Controller-Protocol）服务器开发模板是一套面向协议驱动微服务架构的轻量级开发框架，专为快速构建符合 MCP 规范的 AI 工具集成后端而设计。它抽象了协议适配、会…...

编程新知 2026/3/27 0:43:36

51单片机定时器初值计算与Proteus仿真

51单片机定时器初值计算方法详解1. 定时器基础原理1.1 单片机定时器工作模式51系列单片机内置的定时器/计数器模块是嵌入式系统中实现精确时间控制的核心部件。定时器本质上是一个特殊功能的寄存器，通过累加时钟脉冲实现计时功能。根据位数不同，51单片机…...

编程新知 2026/3/27 0:33:30

消防给水系统控制：西门子 S7 - 200 与昆仑通态触摸屏的奇妙组合

消防给水系统控制，西门子S7-200，昆仑通态触摸屏YH25 1.采用西门子S7-200PLC，CPU226EM223数字量模块EM231模拟量模块。 2.昆仑通态MCGS触摸屏及软件，可自行转换新版MCGSPRO程序。 3.两水泵一用二备和二用一备可切换，故障…...

编程新知 2026/3/26 23:51:15

Docker+iredmail搭建企业级邮件服务器全流程（附常见问题排查）

Dockeriredmail搭建企业级邮件服务器全流程指南 邮件系统作为企业日常沟通的核心基础设施，其稳定性和安全性直接影响业务运转效率。传统邮件服务器部署往往需要复杂的配置和漫长的调试周期，而Docker容器化技术结合iredmail开源邮件解决方案，为…...

编程新知 2026/3/26 23:45:14

Java高频面试题：RocketMQ有哪些使用场景？

大家好，我是锋哥。今天分享关于【Java高频面试题：RocketMQ有哪些使用场景？】面试题 。希望对大家有帮助；Java高频面试题：RocketMQ有哪些使用场景？RocketMQ 是阿里巴巴开源的一款分布式消息中间件&#xff0…...

编程新知 2026/3/26 23:22:55

从‘深度学习之美’到TensorFlow 2.9：一个MNIST手写识别项目的实战重构记

1. 当经典教材遇上TensorFlow 2.9：我的MNIST重构历险记 记得第一次翻开《深度学习之美》这本书时，我被其中用TensorFlow实现MNIST手写识别的案例深深吸引。但当我兴冲冲打开电脑准备复现时，却发现书中的TensorFlow 1.x代码在2.9环境下几乎寸步…...

编程新知 2026/3/26 21:32:00

pyNastran：打破工程仿真壁垒的开源Python解决方案

pyNastran：打破工程仿真壁垒的开源Python解决方案 【免费下载链接】pyNastran A Python-based interface tool for Nastrans file formats 项目地址: https://gitcode.com/gh_mirrors/py/pyNastran 在航空航天、汽车制造等高端制造领域，有限元分析…...

编程新知 2026/3/26 19:02:46

DeepSeek-OCR 2技术突破：动态视觉token重排效果展示

DeepSeek-OCR 2技术突破：动态视觉token重排效果展示 1. 引言 想象一下，当你阅读一份复杂的学术论文时，眼睛不会机械地从左上角扫到右下角，而是会自然地跳过标题、关注图表、追踪公式推导，甚至在不同的文本栏之间灵活…...

编程新知 2026/3/26 18:58:41

情感GDP报告：测试员负面情绪成经济指标的行业变革

一、导言：情感GDP的崛起与测试行业新坐标 2025年全球情感计算市场规模突破596亿元（数据来源：2024年情感计算行业报告），"情感GDP"作为衡量情绪价值的经济指标，正重塑职业评价体系。软件测试领域首…...

编程新知 2026/3/26 18:40:38