Vulnhub-RickdiculouslyEasy靶场（9个flag）
flag1
端口9090有一个flag
flag2
13337端口
flag3
使用dirb进行扫描网站的80端口，发现一些敏感文件
访问80端口，没有发现有效信息
访问passwords目录
访问FLAG.txt
再返回访问passwords.html文件
查看页面源代码发现一个密码
flag4
之前扫描到了robots.txt文件，访问一下
访问/cgi-bin/tracertool.cgi目录，是一个留言板，经检测可以进行命令执行漏洞
执行命令，可以查看passwd文件
127.0.0.1;more /etc/passwd
22222端口可以进行ssh连接，经过测试用户就是passwd文件中的summer，密码经过测试就是刚才的winter
flag5
使用ssh连接后，发现 在家目录中有一个Morty用户，它里面有两个文件，我们将其复制到我们的summer目录下
将文件通过ftp下载到我们的主机上
解压文件时需要密码，我们去另一个jpg文件中查看一下
用记事本打开后，发现有一个密码，我们尝试一下
成功解压
得到flag
flag6
在家目录中的RickSanchez用户中有一个safe文件，同样的将其复制到我们的summer用户目录下
使用./safe 131333进行访问，密码就是我们上一个找到的flag
flag7
进阶上一个flag，safe文件中也给了我们在一个用户密码的提示
密码有一个大写字母、一个数字、还是一个乐队的名字
经过查询得到最后一个用户密码为P7Curtains
使用ssh进行连接，进入root权限
直接使用more读取FLAG.txt文件
flag8
使用nc监听60000端口，可以反弹回来一个shell，里面有一个flag文件
flag9
使用ftp连接网站，使用anonymous匿名用户登陆，密码为空
就可以找到其中也有一个flag文件
相关文章：
Vulnhub-RickdiculouslyEasy靶场（9个flag）
flag1 端口9090有一个flag flag2 13337端口 flag3 使用dirb进行扫描网站的80端口，发现一些敏感文件 访问80端口，没有发现有效信息 访问passwords目录 访问FLAG.txt 再返回访问passwords.html文件 查看页面源代码发现一个密码 flag4 之前扫描到了robo…...
Android Studio Menu制作
文章目录 在Activity上新建onCreateOptionsMenu新建menu目录及资源文件新建Menu一级菜单在Activity上加载Menu 在Activity上新建onCreateOptionsMenu Overridepublic boolean onCreateOptionsMenu(Menu menu) {return super.onCreateOptionsMenu(menu);}新建menu目录及资源文件…...
【mybatis】使用模糊查询时报错：Encountered unexpected token: “?“ “?“
报错信息如下： Mapper.xml报错代码： AND HILIST_NAME like %#{hilistName}% 解决方案： 把模糊查询的 sql 语句改为使用 CONCAT 命令拼接, 就不会报错了。 AND HILIST_NAME like CONCAT(%, #{hilistName},%)...
【Linux】文件权限与类型全解：你的文件安全指南
欢迎来到 CILMY23 的博客 🏆本篇主题为：文件权限与类型全解：你的文件安全指南 🏆个人主页：CILMY23-CSDN博客 🏆系列专栏：Python | C | C语言 | 数据结构与算法 | 贪心算法 | Linux | 算法专题…...
解析DNS查询报文，探索DNS工作原理
目录 1. 用 tcpdump工具监听抓包 2. 用 host 工具获取域名对应的IP地址 3. 分析DNS以太网查询数据帧 3.1 linux下查询DNS服务器IP地址 3.2 DNS以太网查询数据帧 （1）数据链路层 （2）网络层 （3）传输层…...
Unity让摄像机跟随物体的方法（不借助父子关系）
在Unity中，不使用子对象的方式让相机跟随物体移动，我们通过编写脚本来实现。下面放一个从工程中摘出来的的C#脚本示例，用于将相机绑定到一个Target对象上并跟随其移动： using UnityEngine; public class FollowCamera : MonoBeh…...
misc音频隐写
一、MP3隐写 （1）题解：下载附件之后是一个mp3的音频文件；并且题目提示keysyclovergeek;所以直接使用MP3stego对音频文件进行解密；mp3stego工具是音频数据分析与隐写工具 （2)mp3stego工具的使用：…...
如何启动网络安全计划：首先要做的事情
目录 数据分类：网络安全的基石 为什么它很重要？ 如何对数据进行分类？ 风险分析 什么是风险分析？ 如何进行风险分析？ 业务影响分析 (BIA) BIA 的用途是什么？ BIA 是如何进行的？ 安全解…...
Java零基础-三维数组详解！
哈喽，各位小伙伴们，你们好呀，我是喵手。运营社区：C站/掘金/腾讯云/阿里云/华为云/51CTO；欢迎大家常来逛逛 今天我要给大家分享一些自己日常学习到的一些知识点，并以文字的形式跟大家一起交流，互…...
数据分析-20-时间序列预测之基于PyTorch的LSTM数据准备及模型训练流程
文章目录 1 数据加载2 去除异常值3 数据归一化4 切分窗口5 制作数据集加载器6 定义模型7 训练模型8 模型评估9 参考附录1 数据加载 参考数据集kaggle下载DailyDelhiClimate import pandas as pd import matplotlib.pyplot as plt plt.rcParams[font.sans-serif] = SimHei # 设…...
vue2中使用web worker启动定时器
vue2中使用web worker启动定时器，避免浏览器最小化或切换标签页时定时器不能按设定周期执行【一般是周期小于60s时，大于60s一般可正常执行】 1、添加worker-loader2、修改vue.config.js3、创建timer.worker.js4、创建TimerWorker.js5、使用TimerWorker启…...
【Python 学习】Numpy的基础和应用
目录 1 数组基础1.1 Numpy简介1.2 Numpy数组基础1.3 创建数组1.3.1 使用np.array()函数生成数组1.3.2 利用内置函数产生特定形式的数组1.3.2.1 简单内置函数1.3.2.2 特殊内置函数 1.3.3 生成随机数组 1.4 数组的数据类型1.5 数组的迭代1.6数组的索引和切片1.6.1 一维数组的索引…...
基于python+django+vue+MySQL的酒店推荐系统
作者：计算机学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等，“文末源码”。 专栏推荐：前后端分离项目源码、SpringBoot项目源码、SSM项目源码 系统展示 【2025最新】pythondjangovueMySQL的酒店推…...
什么是 PD 电压诱骗？
在这篇博客中，我们将深入了解 PD 电压诱骗 的概念，解释其工作原理，并通过简单的例子来帮助你理解整个过程。虽然看起来复杂，但我会尽量用通俗易懂的方式讲解每一个知识点。 什么是 PD 协议？要理解电压诱骗，我们首先需要知道什么是 PD 协议。 PD 协议（Power Delivery 协…...
【漏洞复现】用友 NC pagesServlet Sql注入漏洞
免责声明： 本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测…...
边缘检测运用
文章目录 一、简介1.边缘检测的概念2.边缘检测的目的 二、代码实现三、边缘检测的方法1.1Canny边缘检测器1.2.Canny代码实现2.1Sobel边缘检测器2.2Sobel代码实现3.1Laplacian边缘检测器3.2Laplacian代码实现4.1Scharr边缘检测器4.2Scharr代码实现 四、边缘检测的应用 一、简介 …...
应用宝自动下载安装
import uiautomator2 as u2 from threading import Thread import logging import sys import os loggerlogging.getLogger("uiautomator2") logger.setLevel(logging.INFO) d u2.connect()"""下载模块""" class yingyongbao(object…...
Vue 2 中实现双击事件的几种方法
在 Vue 2 中处理用户交互，特别是双击事件，是一个常见的需求。Vue 提供了一种简洁的方式来绑定事件，包括双击事件。本文将介绍几种在 Vue 2 中实现双击事件的方法。 1. 使用 dblclick 指令 Vue 允许你直接在模板中使用 dblclick 指令来监听双…...
windows服务管理插件 nssm
NSSM是一个windows下服务管理插件，可以填加、删除、启动、停止服务 1.下载 官网：http://nssm.cc 下载页面：http://nssm.cc/download 直接下载：http://nssm.cc/release/nssm-2.24.zip 2.食用 以填加php8.2为例 2.1.将nssm.ex…...
【读书笔记-《30天自制操作系统》-19】Day20
本篇的内容围绕系统调用展开。为了让应用程序能够调用操作系统功能，引入了系统调用以及API的概念。首先实现了显示单个字符的API，让应用程序通过传递地址的方式进行调用；接下来又改进为通过中断的方式进行调用。在此基础上继续实现了显示字符…...
内存分配函数malloc kmalloc vmalloc
内存分配函数malloc kmalloc vmalloc malloc实现步骤： 1）请求大小调整：首先，malloc 需要调整用户请求的大小，以适应内部数据结构（例如，可能需要存储额外的元数据）。通常，这包括对齐调整，确保分配的内存地址满足特定硬件要求（如对齐到8字节或16字节边界）。 2）空闲…...
label-studio的使用教程(导入本地路径)
文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...
51c自动驾驶~合集58
我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留，CCA-Attention为LLM长文本建模带来突破性进展 琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制（CCA-Attention），…...
在rocky linux 9.5上在线安装 docker
前面是指南，后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...
CMake基础：构建流程详解
目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...
AtCoder 第409场初级竞赛 A~E题解
A Conflict 【题目链接】 原题链接：A - Conflict 【考点】 枚举 【题目大意】 找到是否有两人都想要的物品。 【解析】 遍历两端字符串，只有在同时为 o 时输出 Yes 并结束程序，否则输出 No。 【难度】 GESP三级 【代码参考】 #i…...
【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）
服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...
Nuxt.js 中的路由配置详解
Nuxt.js 通过其内置的路由系统简化了应用的路由配置，使得开发者可以轻松地管理页面导航和 URL 结构。路由配置主要涉及页面组件的组织、动态路由的设置以及路由元信息的配置。 自动路由生成 Nuxt.js 会根据 pages 目录下的文件结构自动生成路由配置。每个文件都会对…...
华为OD机试-食堂供餐-二分法
import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...
MySQL中【正则表达式】用法
MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现（两者等价），用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例： 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...