jangow靶机
先改jangow的ip设置，无ip地址，重启jangow虚拟机时候快速按E这个键盘，进入到编辑模式，找到ro=这个位置，写入ro = rw signin init=/bin/bash ，ctrl+x保存
下一步需要更改网卡名字为ens33，可以直接输入命令 vi /etc/network/interfaces,这里/用小键盘的斜杠，进去以后
如下图片位置改为ens33,esc退出，输入：wq!,这里冒号需用shift+?,回车修改成功，再次重启虚拟机可扫描到ip
扫描主机ip
扫描端口
有用的信息为开放了21ftp和80http端口
21/tcp open ftp vsftpd 3.0.3
80/tcp open http Apache httpd 2.4.18
|_http-server-header: Apache/2.4.18 (Ubuntu)
| http-ls: Volume /
| SIZE TIME FILENAME
| - 2021-06-10 18:05 site/
|_http-title: Index of /
扫描目录
扫描出来两个网页
.backup
数据库密码账号信息，连接不上数据库，没有开放数据库
/site网页
右上角buscar有有用信息
有一个bascar=的网页能拼接，检查源码没有信息
我们可以先去连接一下数据库，数据库没反应
有ftp22端口 去连接一下用xftp这个软件连接
账号为jangow01 密码为abygurl69 连接类型选择ftp 连接主机为jangow的ip
可以看到里面内容网站根目录
没有什么有用的信息，网站拼接有很多有用信息
这里有文件上传漏洞点
相关文章：
jangow靶机
先改jangow的ip设置，无ip地址，重启jangow虚拟机时候快速按E这个键盘，进入到编辑模式，找到ro这个位置，写入ro rw signin init/bin/bash ，ctrlx保存 下一步需要更改网卡名字为ens33，可以直接…...
使用UDP协议传输视频流！（分片、缓存）
背景 最近在开发工作中遇到需要两台本地设备之间进行视频流的传输的情况。但是团队一来没有这方面的专业人才，二来视频流的传续数据量很大，针对TCP和UDP的具体选择也不明确。 本文是在上诉背景之下进行的研究和开发工作。 目录 背景 UDP和TCP协议的…...
Pinia小菠萝(状态管理器)
Pinia 是一个专为 Vue 3 设计的状态管理库，它借鉴了 Vuex 的一些概念，但更加轻量灵活。下面将详细介绍如何使用 Pinia 状态管理库： 安装 Pinia 使用 npm：在项目目录下运行npm install pinia。使用 yarn：在项目目录下运…...
Python知识点：基于Python工具，如何使用Web3.py进行以太坊智能合约开发
开篇，先说一个好消息，截止到2025年1月1日前，翻到文末找到我，赠送定制版的开题报告和任务书，先到先得！过期不候！ 基于Python工具Web3.py进行以太坊智能合约开发 简介 智能合约是区块链技术的核…...
【简信CRM-注册安全分析报告】
前言 由于网站注册入口容易被黑客攻击，存在如下安全问题： 暴力破解密码，造成用户信息泄露短信盗刷的安全问题，影响业务及导致用户投诉带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞…...
ssm+vue694基于Java的药店药品信息管理系统的设计与实现
博主介绍：专注于Java（springboot ssm 等开发框架） vue .net php phython node.js uniapp 微信小程序 等诸多技术领域和毕业项目实战、企业信息化系统建设，从业十五余年开发设计教学工作 ☆☆☆ 精彩专栏推荐订阅☆☆☆☆☆不…...
Sentinel微服务保护
目录 雪崩问题 解决雪崩问题的方法： 我们使用sentinel组件实现微服务的保护 一：下载sentinel 二.启动sentinel 三.访问：localhost:8080 默认的账号和密码都是sentinel 微服务整合sentinel 一.导入sentinel依赖 二.在application.yml配置…...
喜讯！实在Agent智能体入选《2024年度最佳企业服务AI产品榜》
10 月 30 日，硅星人主办的首届 AI 创造者大会（ACC）于北京中关村盛大举行。此次大会旨在为 AI 产业生态的共建者构筑一个多元化的交流平台。大会邀请了硅星人创始人兼 CEO 骆轶航、国家地方共建具身智能机器人创新中心 CTO 唐剑、百度智能云应…...
Aop+自定义注解实现数据字典映射
数据字典 Web项目开发中，字典表的一般都会存在，主要用来给整个系统提供基础服务。 比如男女性别的类型可以使用0和1来进行表示，在存储数据和查询数据的时候，就可以使用字典表中的数据进行翻译处理。 再比如之前做的一个项目中宠物…...
大语言模型（LLM）入门级选手初学教程 III
指令微调 一、指令数据的构建 包括任务描述（也称为指令）、任务输入-任务输出以及可选的示例。 Self-Instruct 指令数据生成：从任务池中随机选取少量指令数据作为示例，并针对Chat-GPT 设计精细指令来提示模型生成新的微调数据…...
STM32G0xx使用LL库将Flash页分块方式存储数据实现一次擦除可多次写入
STM32G0xx使用LL库将Flash页分块方式存储数据实现一次擦除可多次写入 参考例程例程说明一、存储到Flash中的数据二、Flash最底层操作(解锁，加锁，擦除，读写)三、从Flash块中读取数据五、测试验证 参考例程 STM32G0xx HAL和LL库Flash读写擦除操…...
SAP B1 认证考试习题 - 解析版（三）
前一篇：《SAP B1 认证考试习题 - 解析版（二）》 题目纯享版合集：《SAP B1 认证考试习题 - 纯享版》 五、运费（附加费用） 57. 以下哪个选项能够影响库存商品的价格 A. 仅为总量级别的附加费用 B. 只为行级…...
数据库开发规范
一、概述 本规范规定了，软件项目团队开发数据库的全流程规范。规范覆盖了数据库设计、管理及配套文件等。 二、项目阶段 项目阶段包括需求评审（需求分析阶段）、技术评审（方案阶段）、数据库开发…...
使用python向钉钉群聊发送消息
使用python向钉钉群聊发送消息 一、在钉钉群中新建机器人二、使用代码发送消息 一、在钉钉群中新建机器人 在群设置中添加机器人 选择自定义 勾选对应的安全设置 完成后会展示webhook，将地址复制出来，并记录，后面会用到 二、使用代码发送消…...
YOLOv11改进：SE注意力机制【注意力系列篇】（附详细的修改步骤，以及代码，与其他一些注意力机制相比，不仅准确度更高，而且模型更加轻量化。）
如果实验环境尚未搭建成功，可以参考这篇文章 ->【YOLOv11超详细环境搭建以及模型训练（GPU版本）】 文章链接为：YOLOv11超详细环境搭建以及模型训练（GPU版本）-CSDN博客 -------------------------------…...
STM32 基于HAL库和STM32cubeIDE的应用教程 （二）--GPIO的使用
如果有什么不懂的地方欢迎私聊博主，欢迎小白，博主必一一解答。 在 STM32 中，GPIO（通用输入输出）是与外部硬件接口进行交互的主要方式之一。STM32 HAL 库提供了简洁的接口来配置和控制 GPIO 引脚。下面是使用 STM32 HA…...
【毫米波雷达（七）】自动驾驶汽车中的精准定位——RTK定位技术
一、什么是RTK？ RTK，英文全名叫做Real-time kinematic，也就是实时动态。这是一个简称，全称其实应该是RTK（Real-time kinematic，实时动态）载波相位差分技术。 二、RTK的组装 如上图所示&#x…...
Transformer和BERT的区别
Transformer和BERT的区别比较表： 两者的位置编码： 为什么要对位置进行编码？ Attention提取特征的时候，可以获取全局每个词对之间的关系，但是并没有显式保留时序信息，或者说位置信息。就算打乱序列中token…...
linux 加载uPD720201固件
硬件 jetson orin nano jetpack 35.5.0 uPD720201是瑞萨推出的怕pcie扩展usb3.0芯片，支持flash主动加载与在系统被动加载 本文介绍如何做到没接flash情况下由系统加载固件 在uPD720201没接spi flash时候nano启动会报XhciDxe错误而自动重启，首先需要在ue…...
C语言中的信号量semaphore详解
在C语言中，**信号量（Semaphore）**是一种常用的同步机制，用于控制多个线程或进程对共享资源的访问。信号量可以实现类似于锁的效果，但更为灵活，适用于并发编程场景。 1. 什么是信号量 信号量可以看作是一个…...
MPNet：旋转机械轻量化故障诊断模型详解python代码复现
目录 一、问题背景与挑战 二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计 三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...
Unity3D中Gfx.WaitForPresent优化方案
前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...
【位运算】消失的两个数字（hard）
消失的两个数字（hard） 题⽬描述：解法（位运算）：Java 算法代码：更简便代码 题⽬链接：⾯试题 17.19. 消失的两个数字 题⽬描述： 给定⼀个数组，包含从 1 到 N 所有…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
连锁超市冷库节能解决方案：如何实现超市降本增效
在连锁超市冷库运营中，高能耗、设备损耗快、人工管理低效等问题长期困扰企业。御控冷库节能解决方案通过智能控制化霜、按需化霜、实时监控、故障诊断、自动预警、远程控制开关六大核心技术，实现年省电费15%-60%，且不改动原有装备、安装快捷、…...
使用 SymPy 进行向量和矩阵的高级操作
在科学计算和工程领域，向量和矩阵操作是解决问题的核心技能之一。Python 的 SymPy 库提供了强大的符号计算功能，能够高效地处理向量和矩阵的各种操作。本文将深入探讨如何使用 SymPy 进行向量和矩阵的创建、合并以及维度拓展等操作，并通过具体…...
springboot整合VUE之在线教育管理系统简介
可以学习到的技能 学会常用技术栈的使用 独立开发项目 学会前端的开发流程 学会后端的开发流程 学会数据库的设计 学会前后端接口调用方式 学会多模块之间的关联 学会数据的处理 适用人群 在校学生，小白用户，想学习知识的 有点基础，想要通过项…...
Python基于历史模拟方法实现投资组合风险管理的VaR与ES模型项目实战
说明：这是一个机器学习实战项目（附带数据代码文档），如需数据代码文档可以直接到文章最后关注获取。 1.项目背景 在金融市场日益复杂和波动加剧的背景下，风险管理成为金融机构和个人投资者关注的核心议题之一。VaR&…...
GitFlow 工作模式（详解）
今天再学项目的过程中遇到使用gitflow模式管理代码，因此进行学习并且发布关于gitflow的一些思考 Git与GitFlow模式 我们在写代码的时候通常会进行网上保存，无论是github还是gittee，都是一种基于git去保存代码的形式，这样保存代码…...
scikit-learn机器学习
# 同时添加如下代码, 这样每次环境(kernel)启动的时候只要运行下方代码即可: # Also add the following code, # so that every time the environment (kernel) starts, # just run the following code: import sys sys.path.append(/home/aistudio/external-libraries)机…...