当前位置：首页 > news >正文

[渗透测试学习] Runner-HackTheBox

news 2025/12/10 22:03:29

Runner-HackTheBox

信息搜集

nmap扫描端口

nmap -sV -v 10.10.11.13

扫描结果如下

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http        nginx 1.18.0 (Ubuntu)
8000/tcp open  nagios-nsca Nagios NSCA

访问80端口发现重定向，添加到/etc/hosts后成功访问

一番搜索没什么东西，扫一下目录和子域名

在这里插入图片描述

发现状态码为401，将该子域名添加到hosts文件，访问是登陆界面

在这里插入图片描述

扫一下目录

在这里插入图片描述

当我们访问/404.html的时候发现是JetBrains

[渗透测试学习] Runner-HackTheBox

Runner-HackTheBox 信息搜集 nmap扫描端口 nmap -sV -v 10.10.11.13扫描结果如下 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0) 80/tcp open http nginx 1.18.0 (Ubuntu) 8000…...

编程日记 2024/6/20 0:32:39

keil5显示内存和存储占用百分比进度条工具

简介 [Keil5_disp_size_bar] 以进度条百分比来显示keil编译后生成的固件对芯片的内存ram和存储flash的占用情况, 并生成各个源码文件对ram和flash的占比整合排序后的map信息的表格和饼图。原理是使用C语言遍历当前目录找到keil工程和编译后生成的map文件然后读取工程文件和m…...

编程日记 2024/6/20 0:31:37

示例:推荐一个应用Adorner做的消息对话框

一、目的：开发过程中，经常用到对话框，下面演示一个应用Adorner做的带遮盖层蒙版的控件，使用MainWindow的Adorner实现不需要额外定义遮盖层，使用Object作为参数，可自定义DataTemplate定制消息显示样式二、效…...

编程日记 2024/6/20 0:29:34

Building wheels for collected packages: mmcv, mmcv-full 卡住

安装 anime-face-detector 的时候遇到一个问题：Installation takes forever #1386：在构建mmcv-full时卡住，这里分享下解决方法（安装 mmcv 同理，将下面命令中的 mmcv-full 替换成 mmcv） 具体表现如下&#x…...

编程日记 2024/6/20 0:28:33

可视化表单拖拽生成器优势多助力流程化办公！

当前，很多企业需要实现流程化办公，进入数字化转型时期。要想实现这一目标，就需要借助更优质的平台产品。低代码技术平台是得到企业喜爱的发展平台，拥有可视化操作、灵活、高效、更可靠等优势特点，在推动企业实现流程化…...

编程日记 2024/6/20 0:26:29

数据集制作——语义分割前png、jpg格式标签图转yolo格式.txt文件（附代码）

💪 专业从事且热爱图像处理，图像处理专栏更新如下👇： 📝《图像去噪》 📝《超分辨率重建》 📝《语义分割》 📝《风格迁移》 📝《目标检测》 📝《暗光增强》 &a…...

编程日记 2024/6/20 0:23:26

机器学习课程复习——ANN

Q：ANN？ 基本架构由输入层、隐藏层、输出层等构建前馈/反馈传播工作原理先加权求和：每个神经元的输出是输入加权和的激活再送入激活函数：激活函数的存在使得其能够拟合各类非线性任务联想：像adaboosting的加权求…...

编程日记 2024/6/20 0:22:24

C++回溯算法(2)

棋盘问题 #include<bits/stdc.h> using namespace std; void func(int,int); bool tf(int,int); void c(); int n,k; char a[110][110]; int cnt20; int main() {cin>>n>>k;for(int i0;i<n;i){for(int j0;j<n;j){cin>>a[i][j];}}func(0,0);cout…...

编程日记 2024/6/20 0:20:22

流量有限、日活低的APP适合对接广告变现吗？

APP广告变现，总用户数和日活用户（DUA）是衡量APP价值和影响力的重要指标之一。 APP DUA过万，尤其是大几万时，通常具备了商业化价值，适合接入广告变现。日活1W意味着每天有1万名用户在使用这款应用&#xff…...

编程日记 2024/6/20 0:19:20

Shell 学习笔记 - 变量的类型 + 变量的赋值

1.6 Shell 变量的类型 Shell 变量分为四类，分别是自定义变量环境变量位置变量预定义变量根据工作要求临时定义的变量称为自定义变量； 环境变量一般是指用 export 内置命令导出的变量，用于定义 Shell 的运行环境，保证 Shell …...

编程日记 2024/6/20 0:17:18

vue播放flv格式的直播流

在ios无法播放，安卓可以安装 npm install flv.js --save页面 <template><div><videoref"videoElement"style"width: 100%; height: 100%"autoplayplaysinlinemuted></video></div> </template><scr…...

编程日记 2024/6/20 0:16:17

Qt入门小项目 | 实现一个图片查看器

文章目录一、实现一个图片查看软件一、实现一个图片查看软件需要实现的功能： 打开目录选择图片显示图片的名字显示图片在以上功能的基础上进行优化，需要解决如下问题： 如何记住上次打开的路径？ 将路径保存到配置文件中&#x…...

编程日记 2024/6/20 0:13:13

qt仿制qq登录界面

#include "mainwindow.h"MainWindow::MainWindow(QWidget *parent): QMainWindow(parent) {// 设置窗口大小this->resize(window_width, window_heigth);// 固定窗口大小this->setFixedSize(window_width, window_heigth);// 设置窗口图标this->se…...

编程日记 2024/6/20 0:12:12

HashMap详解(含动画演示)

目录 HashMap1、HashMap的继承体系2、HashMap底层数据结构3、HashMap的构造函数①、无参构造②、有参构造1 和有参构造2 (可以自定义初始容量和负载因子)③、有参构造3(接受一个Map参数)JDK 8之前版本的哈希方法：JDK 8版本的哈希方法 4、拉链法解决哈希冲突什么是拉…...

编程日记 2024/6/20 0:11:10

TVS的原理及选型

目录案例描述 TVS管的功能与作用： TVS选型注意事项： 高速TVS管选型最近项目中遇到TVS管选型错误的问题。在此对TVS的功能及选型做一个分享。案例描述项目中保护指标应为4-14V，而选型的TVS管位SMJ40CA，其保护电压为40V未…...

编程日记 2024/6/20 0:10:08

【机器学习】无监督学习：探索数据背后的隐藏模式

在机器学习的广阔领域中，监督学习因其直观的训练方式和广泛的应用场景，往往受到更多的关注。然而，随着数据量和数据类型的不断增长，无监督学习的重要性日益凸显。本文将详细介绍无监督学习的理论基础、常用算法及其在实际中的应用…...

编程日记 2024/6/20 0:08:05

使用Elasticsearch在同一索引中区分不同类型的文档

在使用Elasticsearch时，有时我们需要在同一个索引中存放不同类型的文档，并且这些文档的字段可能不一致。在早期版本中，我们可以使用types来实现，但在Elasticsearch 7.x及更高版本中，types概念已被弃用。本文将介绍如何…...

编程日记 2024/6/20 0:07:04

驾校在线考试系统源码手机+PC+平板自适应

Thinkphp在线考题源码驾校在线考试系统手机PC平板自适应，机动车驾驶培训学校驾校类网站源码带手机端运行环境：phpmysql 内附安装说明驾校在线考试系统源码手机PC平板自适应...

编程日记 2024/6/20 0:06:02

c++的多态,继承,抽象类,虚函数表,虚函数等题目+分析

目录题目代码题分析主观题题目代码题 class A { public:virtual void func(int val 1) {std::cout << "A->" << val << std::endl;}virtual void test() { func(); } };class B : public A { public:void func(int val 0) { std…...

编程日记 2024/6/20 0:05:01

利用 Qwen-VL 进行私有化部署第一个 AI 多模态大模型

Hi~！这里是奋斗的小羊，很荣幸您能阅读我的文章，诚请评论指点，欢迎欢迎 ~~ 💥💥个人主页：奋斗的小羊 💥💥所属专栏：C语言 🚀本系列文章为个人学习…...

编程日记 2024/6/20 0:04:00

python打卡day49

知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...

编程新知 2025/12/9 21:16:21

深入解析C++中的extern关键字：跨文件共享变量与函数的终极指南

🚀 C extern 关键字深度解析：跨文件编程的终极指南 📅 更新时间：2025年6月5日 🏷️ 标签：C | extern关键字 | 多文件编程 | 链接与声明 | 现代C 文章目录前言🔥一、extern 是什么？&…...

编程新知 2025/12/3 20:44:09

MySQL用户和授权

开放MySQL白名单可以通过iptables-save命令确认对应客户端ip是否可以访问MySQL服务： test: # iptables-save | grep 3306 -A mp_srv_whitelist -s 172.16.14.102/32 -p tcp -m tcp --dport 3306 -j ACCEPT -A mp_srv_whitelist -s 172.16.4.16/32 -p tcp -m tcp -…...

编程新知 2025/8/25 19:12:45

GC1808高性能24位立体声音频ADC芯片解析

1. 芯片概述 GC1808是一款24位立体声音频模数转换器（ADC），支持8kHz~96kHz采样率，集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器，适用于高保真音频采集场景。 2. 核心特性高精度：24位分辨率&#xff0c…...

编程新知 2025/12/9 1:56:21

管理学院权限管理系统开发总结

文章目录 🎓 管理学院权限管理系统开发总结 - 现代化Web应用实践之路📝 项目概述🏗️ 技术架构设计后端技术栈前端技术栈 💡 核心功能特性1. 用户管理模块2. 权限管理系统3. 统计报表功能4. 用户体验优化 🗄️ 数据库设…...

编程新知 2025/10/23 14:10:35

基于Java Swing的电子通讯录设计与实现：附系统托盘功能代码详解

JAVASQL电子通讯录带系统托盘一、系统概述本电子通讯录系统采用Java Swing开发桌面应用，结合SQLite数据库实现联系人管理功能，并集成系统托盘功能提升用户体验。系统支持联系人的增删改查、分组管理、搜索过滤等功能，同时可以最小化到系统…...

编程新知 2025/10/4 20:58:43

SiFli 52把Imagie图片，Font字体资源放在指定位置，编译成指定img.bin和font.bin的问题

分区配置 (ptab.json) img 属性介绍： img 属性指定分区存放的 image 名称，指定的 image 名称必须是当前工程生成的 binary 。如果 binary 有多个文件，则以 proj_name:binary_name 格式指定文件名， proj_name 为工程名&…...

编程新知 2025/12/7 22:06:09

【Go语言基础【13】】函数、闭包、方法

文章目录零、概述一、函数基础1、函数基础概念2、参数传递机制3、返回值特性3.1. 多返回值3.2. 命名返回值3.3. 错误处理二、函数类型与高阶函数1. 函数类型定义2. 高阶函数（函数作为参数、返回值） 三、匿名函数与闭包1. 匿名函数（Lambda函…...

编程新知 2025/12/8 19:02:25

动态 Web 开发技术入门篇

一、HTTP 协议核心 1.1 HTTP 基础协议全称 ：HyperText Transfer Protocol（超文本传输协议） 默认端口 ：HTTP 使用 80 端口，HTTPS 使用 443 端口。请求方法 ： GET ：用于获取资源，…...

编程新知 2025/10/3 0:42:17

解读《网络安全法》最新修订，把握网络安全新趋势

《网络安全法》自2017年施行以来，在维护网络空间安全方面发挥了重要作用。但随着网络环境的日益复杂，网络攻击、数据泄露等事件频发，现行法律已难以完全适应新的风险挑战。 2025年3月28日，国家网信办会同相关部门起草了《网络安全…...

编程新知 2025/11/30 19:15:58

Runner-HackTheBox

相关文章：