当前位置： 首页 > news >正文

htb-linux-3-shocker

news 2025/12/15 15:34:09

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

  • 由于只有80端口，只考虑目录扫描和静态文件提醒
    在这里插入图片描述

  • 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？

    • 因为百度的

  • curl访问该文件
    在这里插入图片描述

shell

在这里插入图片描述

flag

在这里插入图片描述

root

在这里插入图片描述

相关文章：

htb-linux-3-shocker

nmap web渗透 由于只有80端口，只考虑目录扫描和静态文件提醒 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？ 因为百度的 curl访问该文件 shell flag root...

编程日记 2024/6/9 12:35:38

Elasticsearch - No mapping found for [field_name] in order to sort on

chax根据关键字Action, MD5，模糊索引202*.log查询 curl -u user:password -H "Content-Type: application/json" http://127.1:9200/202*.log/_search?pretty -XPOST -d {"query": {"bool": {"should": [{"bool"…...

编程日记 2024/6/9 12:34:37

Lua 元表（Metatable）深入解析

Lua 元表（Metatable）深入解析 Lua 是一种轻量级的编程语言，因其简洁性和强大的扩展能力而被广泛应用于游戏开发、脚本编写和其他领域。在 Lua 中，元表（Metatable）是一个非常重要的概念，它允许我…...

编程日记 2024/6/9 12:32:36

MySQL Show命令集

MySQL SHOW 命令 1、mysql shell 查看帮助show (rootlocalhost) [(none)]> \help show Name: SHOW Description: SHOW has many forms that provide information about databases, tables, columns, or status information about the server. This section describes thos…...

编程日记 2024/6/9 12:31:35

倩女幽魂搬砖攻略：云手机自动托管搬砖刷本选哪家云手机？

欢迎来到《倩女幽魂手游》的世界，一个充满江湖恩怨的世界。在这个游戏中，你将扮演各个门派中的不同职业，踏上一段属于你自己的江湖之路。本攻略将为你详细介绍如何利用多开挂机搬砖，快速提升自己的实力，成为江湖中的一…...

编程日记 2024/6/9 12:30:34

php7.3安装phalcon扩展

php7安装3.4版本的phalcon扩展 适用于Centos6.x和Centos7.x系统，php使用7.1版本，wlnmp一键包已支持该扩展 phalcon扩展包地址：https://github.com/phalcon/cphalcon （git clone 有可能连接不上） 1、安装所需依赖&a…...

编程日记 2024/6/9 12:28:32

IIoT（智能物联网）的现状、应用及安全

近年来，物联网（IoT）作为推动现代公司和智能城市发展的一个范式，已经取得了显著的发展。IoT使得分布式设备（如手机、平板电脑和计算机）能够感知并从外部环境传输数据，以服务于最终用户。IoT的概念…...

编程日记 2024/6/9 12:26:29

YOLOv8_obb的训练、验证、预测及导出[旋转目标检测实践篇]

1.旋转目标检测数据集划分和配置 从上面得到的images和labels数据还不能够直接训练，需要按照一定的比例划分训练集和验证集，并按照下面的结构来存放数据，划分代码如下所示，该部分内容和YOLOv8的训练、验证、预测及导出[目标检测实践篇]_yolov8训练测试验证-CSDN博客是重复的…...

编程日记 2024/6/9 12:25:29

C语言实战：贪吃蛇（万字详解）

💡目录 效果图 界面设计思路 1. 基本布局 2. 视觉元素 游戏机制设计 基本规则 游戏代码 前期准备 游戏代码详解 数据结构设计 宏定义 数据结构定义 函数原型（详见后文） 主函数代码 核心代码 Review 效果图 界面设计思路 1. 基…...

编程日记 2024/6/9 12:24:28

定时器更新界面，线程报错

项目场景： 在javafx框架下使用线程更新UI的时候，出现无法正常更新UI。 问题代码如下： package clock;import java.util.Calendar; import java.util.GregorianCalendar; import java.util.Timer; import java.util.TimerTask;import javaf…...

编程日记 2024/6/9 12:22:25

未来AI大模型的发展趋势

大家好，我是小悟 未来AI大模型的发展趋势无疑将是多元化、高效化、普及化以及人性化。随着技术的飞速进步，AI大模型将在各个领域中展现出更加广泛和深入的应用，成为推动社会进步的重要力量。 多元化是AI大模型发展的重要方向。随着数据量的…...

编程日记 2024/6/9 12:17:19

【JavaScript函数详解】Day04

JavaScript函数详解 JavaScript 基础 - 第4天笔记函数声明和调用声明（定义）调用 参数形参和实参参数默认值 返回值函数补充细节作用域全局作用域局部作用域变量的访问原则 匿名函数函数表达式立即执行函数 逻辑中断小知识（转换为Boolean型&am…...

编程日记 2024/6/9 12:15:17

json和axion结合

目录 java中使用JSON对象 在pom.xml中导入依赖 使用 public static String toJSONString(Object object)把自定义对象变成JSON对象 json和axios综合案例 使用的过滤器 前端代码 响应和请求都是普通字符串 和 请求时普通字符串，响应是json字符串 响应的数据是…...

编程日记 2024/6/9 12:14:16

v1.2.70-FastJson的AutoType机制研究

v1.2.70-FastJson的AutoType机制研究 最近在对接Alexa亚马逊语音技能，Smart Home Skill Apis时，有一个配置的JSON字符串是这样的： { "capabilityResources": {"friendlyNames": [{"type": "asset",…...

编程日记 2024/6/9 12:11:13

老旧机子装linux——Xubuntu

目录 前言 正文 下载系统 ​编辑 制作系统盘： 安装界面 Xubuntu ​编辑 lubuntu 后语 前言 有两台电脑，一台装了Ubuntu22，一台装了debuntu。虽然debuntu界面与乌班图大体一样，但是编译器好像有点区别。由于机子为10年前的老…...

编程日记 2024/6/9 12:09:11

关于Redis中事务

事务的四个特性 Redis到底有没有原子性 Redis中的原子性不同于MySQL，相比于MySQL，Redis中的原子性几乎不值一提。 MySQL中的原子性，不仅仅是“要么全都执行，要么全都不执行”，它还保证了“一旦执行，结果…...

编程日记 2024/6/9 12:06:08

【数据分享】《中国文化文物与旅游统计年鉴》2022

最近老有同学过来询问《中国旅游年鉴》、《中国文化文物统计年鉴》、《中国文化和旅游统计年鉴》、《中国文化文物与旅游统计年鉴》，这四本年年鉴的关系以及怎么获取这四本年鉴。今天就在这里给大家分享一下这四本年鉴的具体情况。 实际上2018年，为适应…...

编程日记 2024/6/9 12:05:06

设计模式及其在软件开发中的应用

一、技术难点 设计模式在软件开发中扮演着至关重要的角色，但它们的应用也伴随着一系列技术难点。 模式选择与识别：在实际项目中，正确识别和选择合适的设计模式是一个挑战。不同的设计模式适用于不同的场景，错误的选择可能导致系统…...

编程日记 2024/6/9 12:04:05

LeetCode72编辑距离

题目描述 解析 一般这种给出两个字符串的动态规划问题都是维护一个二维数组，尺寸和这两个字符串的长度相等，用二维做完了后可以尝试优化空间。这一题其实挺类似1143这题的，只不过相比1143的一种方式，变成了三种方式，就…...

编程日记 2024/6/9 12:03:04

竞拍商城系统源码后端PHP+前端UNIAPP

下载地址：竞拍商城系统源码后端PHP前端UNIAPP...

编程日记 2024/6/9 12:01:03

云原生核心技术 (7/12): K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？

大家好，欢迎来到《云原生核心技术》系列的第七篇！ 在上一篇，我们成功地使用 Minikube 或 kind 在自己的电脑上搭建起了一个迷你但功能完备的 Kubernetes 集群。现在，我们就像一个拥有了一块崭新数字土地的农场主，是时…...

编程新知 2025/12/14 22:32:59

Xshell远程连接Kali（默认 | 私钥）Note版

前言:xshell远程连接，私钥连接和常规默认连接 任务一 开启ssh服务 service ssh status //查看ssh服务状态 service ssh start //开启ssh服务 update-rc.d ssh enable //开启自启动ssh服务 任务二 修改配置文件 vi /etc/ssh/ssh_config //第一…...

编程新知 2025/12/12 3:26:16

Oracle查询表空间大小

1 查询数据库中所有的表空间以及表空间所占空间的大小 SELECTtablespace_name,sum( bytes ) / 1024 / 1024 FROMdba_data_files GROUP BYtablespace_name; 2 Oracle查询表空间大小及每个表所占空间的大小 SELECTtablespace_name,file_id,file_name,round( bytes / ( 1024 …...

编程新知 2025/11/8 0:24:13

Debian系统简介

目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版&#xff…...

编程新知 2025/12/14 12:14:29

mongodb源码分析session执行handleRequest命令find过程

mongo/transport/service_state_machine.cpp已经分析startSession创建ASIOSession过程，并且验证connection是否超过限制ASIOSession和connection是循环接受客户端命令，把数据流转换成Message，状态转变流程是：State::Created 》 St…...

编程新知 2025/11/11 23:02:06

基于uniapp+WebSocket实现聊天对话、消息监听、消息推送、聊天室等功能，多端兼容

基于 ​UniApp + WebSocket​实现多端兼容的实时通讯系统，涵盖WebSocket连接建立、消息收发机制、多端兼容性配置、消息实时监听等功能，适配​微信小程序、H5、Android、iOS等终端 目录 技术选型分析WebSocket协议优势UniApp跨平台特性WebSocket 基础实现连接管理消息收发连接…...

编程新知 2025/12/8 8:46:25

Auto-Coder使用GPT-4o完成：在用TabPFN这个模型构建一个预测未来3天涨跌的分类任务

通过akshare库，获取股票数据，并生成TabPFN这个模型 可以识别、处理的格式，写一个完整的预处理示例，并构建一个预测未来 3 天股价涨跌的分类任务 用TabPFN这个模型构建一个预测未来 3 天股价涨跌的分类任务，进行预测并输…...

编程新知 2025/9/20 4:34:47

Qwen3-Embedding-0.6B深度解析：多语言语义检索的轻量级利器

第一章 引言：语义表示的新时代挑战与Qwen3的破局之路 1.1 文本嵌入的核心价值与技术演进 在人工智能领域，文本嵌入技术如同连接自然语言与机器理解的“神经突触”——它将人类语言转化为计算机可计算的语义向量，支撑着搜索引擎、推荐系统、…...

编程新知 2025/11/6 8:47:31

QT： `long long` 类型转换为 `QString` 2025.6.5

在 Qt 中，将 long long 类型转换为 QString 可以通过以下两种常用方法实现： 方法 1：使用 QString::number() 直接调用 QString 的静态方法 number()，将数值转换为字符串： long long value 1234567890123456789LL; …...

编程新知 2025/12/14 4:20:34

【JavaWeb】Docker项目部署

引言 之前学习了Linux操作系统的常见命令，在Linux上安装软件，以及如何在Linux上部署一个单体项目，大多数同学都会有相同的感受，那就是麻烦。 核心体现在三点： 命令太多了，记不住 软件安装包名字复杂&…...

编程新知 2025/12/13 7:20:22