渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili
windows基础（2）
21 ftp
23 tenlet
80 web
80-89 可能是web
443 ssl心脏滴血漏洞以及一些web漏洞测试
445 smb
1433 msspl
1521 oracle
2082/2083 cpanel 主机管理系统登录（国外用的比较多）
2222 da虚拟主机管理系统登录（国外较多）
3128 squid 代理默认端口-漫游内网
3306 mysql
3312/3311 kangle主机管理系统登陆
3389 远程桌面
5432 postgreSQL
5900 vnc （shodan课程有讲）
6379 redis（未授权）
7001.7002 weblogic 默认弱口令，反序列化
7778 kloxo 主机控制面板登录
8000-9000 一些常见的web'端口，有些运维喜欢把管理后台开这些非80端口上面
8080 tomacat 、wdcp 主机管理系统，默认弱口令
8080，8089，8090jboss
8083 vestacp 主机管理系统（国外较多）
8649 ganglia
8888 宝塔 主机管理默认端口
10000 virtuamin\webmin 服务器虚拟主机管理系统
11211 memcache 未授权访问
27017、27018 mongodb 未授权访问（shodan讲过）
28017 mongodb 统计系统页面
常见的cmd命令
1.echo（输出）
echo/？（查看echo的帮助提示）
echo 1（输出1）
echo 1 >1.txt（输出1并重定向到1.txt文件）
echo 1684 >>1.txt（把内容追加到1.txt文件）
>是覆盖内容， >>追加内容
2.dir（展示当前目录的文件）
3.d:c:等和cd
d:（切换到d盘）
cd.（进入当前目录）
cd.. （回到上一级目录）
cd /文件夹
cd desktop(切换到桌面）
4.tree（文件树状图）
tree /?（查看帮助文档）
/f （显示每个文件夹中的名称）
/a （使用ascii字符，而不是使用扩展字符）
tree C:\Users|Adminiatrator /f
tree C:\Users|Adminiatrator /a
(在渗透测试中比较常用）
5.md创建目录和rd删除目录
md是mkdir的缩写
md kkk（在当前目录创建kkk文件夹）
rd kkk （删除kkk文件夹）
tab 补全功能 例如rd k（tab键）就可以进行文件名补全
6.ipconfig（显示当前的网络状态 ip配置 ）
用其查看网络本机IP地址，排除网络问题
ipconfig /all 把本机所有网络信息打印出来
7.cls（清屏）
8.copy（复制拼接文件）
copy /？ 查看帮助文档
copy 1.txt ../1.txt（把文件1.txt复制到上一级目录）
copy 1.txt desktop/2.txt（把1.txt复制到桌面并重命名为2.txt）
copy 1.txt+2.txt > 3.txt（把1和2的内容拼接起来，并重定向到3.txt并改名为3.txt）
9.move（文件移动）
move ../1.txt 4.txt （把上一级目录的1移动到本目录并且重命名为4）
10.ren（重命名）
ren 4.txt 5.txt（重命名）
11.del（删除）
del 1.txt 2.txt 3.txt（删除123）
12.ping（一般用于探测主机ip是否存活）
ping/?（查看帮助文档）
-t（一直ping）
13.type（显示文本文件内容）
type 1.txt（查看文本内容）
14.reg（注册表）
reg/?
15.nslookup（探测域名信息）
nslookup www.baidu.com
nslookup -d www.baidu.com（查看历史解析记录）
16.find（查询）
find /？ 查看帮助文档
find /n "a" 1.txt （在1里面找带a 的字段）会显示字段在第几行
可以与type结合查询并输出字段
type 1.txt | find "a"
17.tasklist（任务列表 显示除当前的进程名称等信息）
18.taskkill（杀死进程）
taskkill /pid 端口号
不行的话就加上 /f
19.ver，winver（显示版本）
20.start（启动 开始命令）
start calc（开启计算器）
21.systeminfo（查看整个系统的信息）
22.logoff（注销）
23.shutdown（关机）
shutdown /s 在一分钟内关机
shutdown /a 计划取消
shutdown /r 重启
shutdown /g 在一分钟内关机
shutdown /t 0 设置时间，设置为0直接执行
24.telnet（协议工具）
25.arp（自己ip和物理机的映射关系表）
arp -a
26.at（定时任务）
27.net（服务）
实战cmd 编写病毒
echo start cmd > 1.txt
echo %0 >> 1.txt
ren 1.txt 1.bat
相关文章：
渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili windows基础（2） 21 ftp 23 tenlet 80 web 80-89 可能是web 443 ssl心脏滴血漏洞以及一些web漏洞测试 445 smb 1433 msspl 1521 oracle 2082/2083 cpanel 主机管理系…...
【Swift】运算符
文章目录 术语赋值运算符算数运算符基本四则算术运算符求余运算符一元负号运算符一元正号运算符 比较运算符三元运算符空合运算符区间运算符闭区间运算符半开区间运算符单侧区间运算符 逻辑运算符逻辑非运算符逻辑与运算符逻辑或运算符逻辑运算符组合计算 位运算符运算符优先级…...
minikube start --driver=docker 指定国内镜像
要在Ubuntu 22上使用Minikube并指定国内镜像，你可以根据以下步骤操作： 安装Minikube： 你可以通过阿里云提供的国内源来安装Minikube，这样可以避免访问国外源的问题。使用以下命令安装Minikube： curl -Lo minikube http…...
Quality minus junk论文阅读
Quality minus junk论文阅读 文章目录 Quality minus junk论文阅读 AbstractTheoretical FrameworkEmpirical AnalysisDataQuality scorePortfoliosEx ante quality forecasts fundamentals Results and DiscussionThe price of qualityUnderstanding the price of quality: th…...
Apache和HTTPS证书的生成与安装
摘要 介绍linux系统下使用openssl生成https证书，并将证书安装在apache服务器上，最终实现通过https访问服务器。这个过程涉及到openssl生成自签名证书（适用于测试环境），修改apache配置，开放防火墙https端口…...
前端—Cursor编辑器
在当今快速发展的软件开发领域，效率和质量是衡量一个工具是否优秀的两个关键指标。今天，我要向大家推荐一款革命性的代码编辑器——Cursor，它集成了强大的AI功能，旨在提高开发者的编程效率。以下是Cursor编辑器的详细介绍和推荐理…...
【数据结构】【线性表】【练习】删除链表倒数第n个结点
目录 申明 题目 分析题目信息 解题思路 代码解析 技巧解析：创建虚拟头结点 时间复杂度分析 思考：能否只用一趟扫描实现？ 双指针 双指针解题思路 代码解析 申明 该题源自力扣题库19，文章内容（代码，…...
MySQL高级（四）：索引
基础概念 什么是索引？ 索引是一种数据结构，用于加速查询的过程。它类似于书本的目录，可以快速定位数据行。MySQL 索引主要是基于 B 树（也有其他类型如哈希索引、全文索引等）来实现的。 为什么使用索引？ …...
hhdb数据库介绍(9-21)
计算节点参数说明 checkClusterBeforeDnSwitch 参数说明： PropertyValue参数值checkClusterBeforeDnSwitch是否可见否参数说明集群模式下触发数据节点高可用切换时，是否先判断集群所有成员正常再进行数据节点切换默认值falseReload是否生效是 参数设…...
React中组件通信的几种方式
在构建复杂的React应用时，组件之间的通信是至关重要的。从简单的父子组件通信到跨组件状态同步，不同组件之间的通信方式多种多样。 1. 父子组件通信 父子组件通信是 React 中最基本的通信方式之一。在这种模式下，数据是从父组件通过 props …...
python脚本实现csv中百度经纬度转84经纬度
数据准备 csv文件，带百度经纬度字段：bd09_x，bd09_y 目的 将百度经纬度转换为84经纬度，并在csv文件中添加两个字段：84_x，84_y python脚本 from ChangeCoordinate import ChangeCoordimport pandas as pd import numpy as npcoord = ChangeCoord()def bd09_to_wgs84...
syslog udp配置笔记
要将 /var/log/ 目录下的日志信息通过 UDP 发送到远程服务器，可以使用 rsyslog 的配置来实现。以下是详细步骤： 步骤 1：确保 rsyslog 已安装 如果 rsyslog 没有安装，请使用以下命令进行安装： 在 CentOS/RHEL: sudo yum install rsyslog在 Ubuntu/Debian: sudo apt-get i…...
Linux环境开启MongoDB的安全认证
文章目录 1. MongoDB安全认证简介1.1 访问控制1.2 角色1.3 权限 2. MongoDB中的常见角色3. MongoDB Shell3.1 下载MongoDB Shell3.2 通过MongoDB Shell连接MongoDB 4. 创建管理员用户5. 为具体的数据库创建用户6. 开启权限认证7. 重启MongoDB服务8. 连接MongoDB9. MongoDB数据库…...
django基于Python的农产品销售系统的设计与实现
摘 要 随着现代人们的快速发展，农产品销售系统已成为农产品的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过个人中心、用户管理、商家管理、产品类型管理、农产品管理、系统管理、订单管理等功能&a…...
linux复习5:C prog
编辑 缩排 为了使C源代码更加整洁易读，可以使用一些工具来自动格式化代码，例如cb（C程序美化器）、bcpp（C美化器）和indent等。 编译 编译并链接C文件 gcc hello.c -o hello 将 hello.c 编译并链接成可执行文…...
Go语言24小时极速学习教程（三）常见标准库用法
常见标准库 常见标准库即Go语言自带的库，这里的所有包都可以通过import直接引入，如果你觉得实在是不好用，那么请先保证你学会了标准库的基础上，再学一下Gookit，特别是其中的GoUtil，千万不要轻易自己去造轮…...
大数据环境下的高效数据清洗策略
大数据环境下的高效数据清洗策略 在当今这个信息爆炸的时代，大数据已成为企业决策和科学研究不可或缺的重要资源。然而，数据的海量性、多样性和复杂性也给数据处理带来了前所未有的挑战，其中数据清洗是确保数据质量和后续分析准确性的关键步…...
基于SpringBoot3+mybatis搭建的历史上的今天API接口服务 及 Mybatis 应该有个更好的方法来隐藏 Pojo 类中的字段
一、Mybatis有没有比较好的方法隐藏 Pojo 类中的字段 使用 Mybatis 时，为了实现通用的CURD，在定义实体类pojo时，会尽量将能用得上的数据库字段都定义到 pojo中，但是在查询的时候却有不一样的需求。mybatis的文档地址链接ÿ…...
Python 3 字符串
Python 3 字符串 字符串在Python中是一种基本的数据类型，用于存储文本数据。Python中的字符串是不可变的，这意味着一旦创建了一个字符串，就不能更改其内容。字符串可以用单引号（）、双引号（"ÿ…...
Android集成FCM（Firebace Cloud Messaging ）
集成FCM官方文档 Firebace主页面 将 Firebase 添加到您的 Android 应用 1、进入Firebace页面，创建自己的项目 2、点击自己创建好的项目，在右侧选择Cloud Messaging 3、点击Android去创建 google-services.json 4、将下载的 google-services.json 文件…...
从WWDC看苹果产品发展的规律
WWDC 是苹果公司一年一度面向全球开发者的盛会，其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具，对过去十年 WWDC 主题演讲内容进行了系统化分析，形成了这份…...
2025年能源电力系统与流体力学国际会议 (EPSFD 2025)
2025年能源电力系统与流体力学国际会议（EPSFD 2025）将于本年度在美丽的杭州盛大召开。作为全球能源、电力系统以及流体力学领域的顶级盛会，EPSFD 2025旨在为来自世界各地的科学家、工程师和研究人员提供一个展示最新研究成果、分享实践经验及…...
渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止
<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet： https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...
解锁数据库简洁之道：FastAPI与SQLModel实战指南
在构建现代Web应用程序时，与数据库的交互无疑是核心环节。虽然传统的数据库操作方式（如直接编写SQL语句与psycopg2交互）赋予了我们精细的控制权，但在面对日益复杂的业务逻辑和快速迭代的需求时，这种方式的开发效率和可…...
华为OD机试-食堂供餐-二分法
import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...
Mac软件卸载指南，简单易懂！
刚和Adobe分手，它却总在Library里给你写"回忆录"？卸载的Final Cut Pro像电子幽灵般阴魂不散？总是会有残留文件，别慌！这份Mac软件卸载指南，将用最硬核的方式教你"数字分手术"࿰…...
用机器学习破解新能源领域的“弃风”难题
音乐发烧友深有体会，玩音乐的本质就是玩电网。火电声音偏暖，水电偏冷，风电偏空旷。至于太阳能发的电，则略显朦胧和单薄。 不知你是否有感觉，近两年家里的音响声音越来越冷，听起来越来越单薄？ —…...
C#中的CLR属性、依赖属性与附加属性
CLR属性的主要特征 封装性： 隐藏字段的实现细节 提供对字段的受控访问 访问控制： 可单独设置get/set访问器的可见性 可创建只读或只写属性 计算属性： 可以在getter中执行计算逻辑 不需要直接对应一个字段 验证逻辑： 可以…...
Java数值运算常见陷阱与规避方法
整数除法中的舍入问题 问题现象 当开发者预期进行浮点除法却误用整数除法时，会出现小数部分被截断的情况。典型错误模式如下： void process(int value) {double half = value / 2; // 整数除法导致截断// 使用half变量 }此时...
用 Rust 重写 Linux 内核模块实战：迈向安全内核的新篇章
用 Rust 重写 Linux 内核模块实战：迈向安全内核的新篇章 摘要： 操作系统内核的安全性、稳定性至关重要。传统 Linux 内核模块开发长期依赖于 C 语言，受限于 C 语言本身的内存安全和并发安全问题，开发复杂模块极易引入难以…...