渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili
windows基础（2）
21 ftp
23 tenlet
80 web
80-89 可能是web
443 ssl心脏滴血漏洞以及一些web漏洞测试
445 smb
1433 msspl
1521 oracle
2082/2083 cpanel 主机管理系统登录（国外用的比较多）
2222 da虚拟主机管理系统登录（国外较多）
3128 squid 代理默认端口-漫游内网
3306 mysql
3312/3311 kangle主机管理系统登陆
3389 远程桌面
5432 postgreSQL
5900 vnc （shodan课程有讲）
6379 redis（未授权）
7001.7002 weblogic 默认弱口令，反序列化
7778 kloxo 主机控制面板登录
8000-9000 一些常见的web'端口，有些运维喜欢把管理后台开这些非80端口上面
8080 tomacat 、wdcp 主机管理系统，默认弱口令
8080，8089，8090jboss
8083 vestacp 主机管理系统（国外较多）
8649 ganglia
8888 宝塔 主机管理默认端口
10000 virtuamin\webmin 服务器虚拟主机管理系统
11211 memcache 未授权访问
27017、27018 mongodb 未授权访问（shodan讲过）
28017 mongodb 统计系统页面
常见的cmd命令
1.echo（输出）
echo/？（查看echo的帮助提示）
echo 1（输出1）
echo 1 >1.txt（输出1并重定向到1.txt文件）
echo 1684 >>1.txt（把内容追加到1.txt文件）
>是覆盖内容， >>追加内容
2.dir（展示当前目录的文件）
3.d:c:等和cd
d:（切换到d盘）
cd.（进入当前目录）
cd.. （回到上一级目录）
cd /文件夹
cd desktop(切换到桌面）
4.tree（文件树状图）
tree /?（查看帮助文档）
/f （显示每个文件夹中的名称）
/a （使用ascii字符，而不是使用扩展字符）
tree C:\Users|Adminiatrator /f
tree C:\Users|Adminiatrator /a
(在渗透测试中比较常用）
5.md创建目录和rd删除目录
md是mkdir的缩写
md kkk（在当前目录创建kkk文件夹）
rd kkk （删除kkk文件夹）
tab 补全功能 例如rd k（tab键）就可以进行文件名补全
6.ipconfig（显示当前的网络状态 ip配置 ）
用其查看网络本机IP地址，排除网络问题
ipconfig /all 把本机所有网络信息打印出来
7.cls（清屏）
8.copy（复制拼接文件）
copy /？ 查看帮助文档
copy 1.txt ../1.txt（把文件1.txt复制到上一级目录）
copy 1.txt desktop/2.txt（把1.txt复制到桌面并重命名为2.txt）
copy 1.txt+2.txt > 3.txt（把1和2的内容拼接起来，并重定向到3.txt并改名为3.txt）
9.move（文件移动）
move ../1.txt 4.txt （把上一级目录的1移动到本目录并且重命名为4）
10.ren（重命名）
ren 4.txt 5.txt（重命名）
11.del（删除）
del 1.txt 2.txt 3.txt（删除123）
12.ping（一般用于探测主机ip是否存活）
ping/?（查看帮助文档）
-t（一直ping）
13.type（显示文本文件内容）
type 1.txt（查看文本内容）
14.reg（注册表）
reg/?
15.nslookup（探测域名信息）
nslookup www.baidu.com
nslookup -d www.baidu.com（查看历史解析记录）
16.find（查询）
find /？ 查看帮助文档
find /n "a" 1.txt （在1里面找带a 的字段）会显示字段在第几行
可以与type结合查询并输出字段
type 1.txt | find "a"
17.tasklist（任务列表 显示除当前的进程名称等信息）
18.taskkill（杀死进程）
taskkill /pid 端口号
不行的话就加上 /f
19.ver，winver（显示版本）
20.start（启动 开始命令）
start calc（开启计算器）
21.systeminfo（查看整个系统的信息）
22.logoff（注销）
23.shutdown（关机）
shutdown /s 在一分钟内关机
shutdown /a 计划取消
shutdown /r 重启
shutdown /g 在一分钟内关机
shutdown /t 0 设置时间，设置为0直接执行
24.telnet（协议工具）
25.arp（自己ip和物理机的映射关系表）
arp -a
26.at（定时任务）
27.net（服务）
实战cmd 编写病毒
echo start cmd > 1.txt
echo %0 >> 1.txt
ren 1.txt 1.bat
相关文章：
渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili windows基础（2） 21 ftp 23 tenlet 80 web 80-89 可能是web 443 ssl心脏滴血漏洞以及一些web漏洞测试 445 smb 1433 msspl 1521 oracle 2082/2083 cpanel 主机管理系…...
【Swift】运算符
文章目录 术语赋值运算符算数运算符基本四则算术运算符求余运算符一元负号运算符一元正号运算符 比较运算符三元运算符空合运算符区间运算符闭区间运算符半开区间运算符单侧区间运算符 逻辑运算符逻辑非运算符逻辑与运算符逻辑或运算符逻辑运算符组合计算 位运算符运算符优先级…...
minikube start --driver=docker 指定国内镜像
要在Ubuntu 22上使用Minikube并指定国内镜像，你可以根据以下步骤操作： 安装Minikube： 你可以通过阿里云提供的国内源来安装Minikube，这样可以避免访问国外源的问题。使用以下命令安装Minikube： curl -Lo minikube http…...
Quality minus junk论文阅读
Quality minus junk论文阅读 文章目录 Quality minus junk论文阅读 AbstractTheoretical FrameworkEmpirical AnalysisDataQuality scorePortfoliosEx ante quality forecasts fundamentals Results and DiscussionThe price of qualityUnderstanding the price of quality: th…...
Apache和HTTPS证书的生成与安装
摘要 介绍linux系统下使用openssl生成https证书，并将证书安装在apache服务器上，最终实现通过https访问服务器。这个过程涉及到openssl生成自签名证书（适用于测试环境），修改apache配置，开放防火墙https端口…...
前端—Cursor编辑器
在当今快速发展的软件开发领域，效率和质量是衡量一个工具是否优秀的两个关键指标。今天，我要向大家推荐一款革命性的代码编辑器——Cursor，它集成了强大的AI功能，旨在提高开发者的编程效率。以下是Cursor编辑器的详细介绍和推荐理…...
【数据结构】【线性表】【练习】删除链表倒数第n个结点
目录 申明 题目 分析题目信息 解题思路 代码解析 技巧解析：创建虚拟头结点 时间复杂度分析 思考：能否只用一趟扫描实现？ 双指针 双指针解题思路 代码解析 申明 该题源自力扣题库19，文章内容（代码，…...
MySQL高级（四）：索引
基础概念 什么是索引？ 索引是一种数据结构，用于加速查询的过程。它类似于书本的目录，可以快速定位数据行。MySQL 索引主要是基于 B 树（也有其他类型如哈希索引、全文索引等）来实现的。 为什么使用索引？ …...
hhdb数据库介绍(9-21)
计算节点参数说明 checkClusterBeforeDnSwitch 参数说明： PropertyValue参数值checkClusterBeforeDnSwitch是否可见否参数说明集群模式下触发数据节点高可用切换时，是否先判断集群所有成员正常再进行数据节点切换默认值falseReload是否生效是 参数设…...
React中组件通信的几种方式
在构建复杂的React应用时，组件之间的通信是至关重要的。从简单的父子组件通信到跨组件状态同步，不同组件之间的通信方式多种多样。 1. 父子组件通信 父子组件通信是 React 中最基本的通信方式之一。在这种模式下，数据是从父组件通过 props …...
python脚本实现csv中百度经纬度转84经纬度
数据准备 csv文件，带百度经纬度字段：bd09_x，bd09_y 目的 将百度经纬度转换为84经纬度，并在csv文件中添加两个字段：84_x，84_y python脚本 from ChangeCoordinate import ChangeCoordimport pandas as pd import numpy as npcoord = ChangeCoord()def bd09_to_wgs84...
syslog udp配置笔记
要将 /var/log/ 目录下的日志信息通过 UDP 发送到远程服务器，可以使用 rsyslog 的配置来实现。以下是详细步骤： 步骤 1：确保 rsyslog 已安装 如果 rsyslog 没有安装，请使用以下命令进行安装： 在 CentOS/RHEL: sudo yum install rsyslog在 Ubuntu/Debian: sudo apt-get i…...
Linux环境开启MongoDB的安全认证
文章目录 1. MongoDB安全认证简介1.1 访问控制1.2 角色1.3 权限 2. MongoDB中的常见角色3. MongoDB Shell3.1 下载MongoDB Shell3.2 通过MongoDB Shell连接MongoDB 4. 创建管理员用户5. 为具体的数据库创建用户6. 开启权限认证7. 重启MongoDB服务8. 连接MongoDB9. MongoDB数据库…...
django基于Python的农产品销售系统的设计与实现
摘 要 随着现代人们的快速发展，农产品销售系统已成为农产品的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过个人中心、用户管理、商家管理、产品类型管理、农产品管理、系统管理、订单管理等功能&a…...
linux复习5:C prog
编辑 缩排 为了使C源代码更加整洁易读，可以使用一些工具来自动格式化代码，例如cb（C程序美化器）、bcpp（C美化器）和indent等。 编译 编译并链接C文件 gcc hello.c -o hello 将 hello.c 编译并链接成可执行文…...
Go语言24小时极速学习教程（三）常见标准库用法
常见标准库 常见标准库即Go语言自带的库，这里的所有包都可以通过import直接引入，如果你觉得实在是不好用，那么请先保证你学会了标准库的基础上，再学一下Gookit，特别是其中的GoUtil，千万不要轻易自己去造轮…...
大数据环境下的高效数据清洗策略
大数据环境下的高效数据清洗策略 在当今这个信息爆炸的时代，大数据已成为企业决策和科学研究不可或缺的重要资源。然而，数据的海量性、多样性和复杂性也给数据处理带来了前所未有的挑战，其中数据清洗是确保数据质量和后续分析准确性的关键步…...
基于SpringBoot3+mybatis搭建的历史上的今天API接口服务 及 Mybatis 应该有个更好的方法来隐藏 Pojo 类中的字段
一、Mybatis有没有比较好的方法隐藏 Pojo 类中的字段 使用 Mybatis 时，为了实现通用的CURD，在定义实体类pojo时，会尽量将能用得上的数据库字段都定义到 pojo中，但是在查询的时候却有不一样的需求。mybatis的文档地址链接ÿ…...
Python 3 字符串
Python 3 字符串 字符串在Python中是一种基本的数据类型，用于存储文本数据。Python中的字符串是不可变的，这意味着一旦创建了一个字符串，就不能更改其内容。字符串可以用单引号（）、双引号（"ÿ…...
Android集成FCM（Firebace Cloud Messaging ）
集成FCM官方文档 Firebace主页面 将 Firebase 添加到您的 Android 应用 1、进入Firebace页面，创建自己的项目 2、点击自己创建好的项目，在右侧选择Cloud Messaging 3、点击Android去创建 google-services.json 4、将下载的 google-services.json 文件…...
C++实现分布式网络通信框架RPC(3)--rpc调用端
目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...
Linux链表操作全解析
Linux C语言链表深度解析与实战技巧 一、链表基础概念与内核链表优势1.1 为什么使用链表？1.2 Linux 内核链表与用户态链表的区别 二、内核链表结构与宏解析常用宏/函数 三、内核链表的优点四、用户态链表示例五、双向循环链表在内核中的实现优势5.1 插入效率5.2 安全…...
无法与IP建立连接，未能下载VSCode服务器
如题，在远程连接服务器的时候突然遇到了这个提示。 查阅了一圈，发现是VSCode版本自动更新惹的祸！！！ 在VSCode的帮助->关于这里发现前几天VSCode自动更新了，我的版本号变成了1.100.3 才导致了远程连接出…...
vue3 字体颜色设置的多种方式
在Vue 3中设置字体颜色可以通过多种方式实现，这取决于你是想在组件内部直接设置，还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法： 1. 内联样式 你可以直接在模板中使用style绑定来设置字体颜色。 <template><div :s…...
使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台
🎯 使用 Streamlit 构建支持主流大模型与 Ollama 的轻量级统一平台 📌 项目背景 随着大语言模型（LLM）的广泛应用，开发者常面临多个挑战： 各大模型（OpenAI、Claude、Gemini、Ollama）接口风格不统一；缺乏一个统一平台进行模型调用与测试；本地模型 Ollama 的集成与前…...
华硕a豆14 Air香氛版，美学与科技的馨香融合
在快节奏的现代生活中，我们渴望一个能激发创想、愉悦感官的工作与生活伙伴，它不仅是冰冷的科技工具，更能触动我们内心深处的细腻情感。正是在这样的期许下，华硕a豆14 Air香氛版翩然而至，它以一种前所未有的方式&#x…...
接口自动化测试：HttpRunner基础
相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...
WPF八大法则：告别模态窗口卡顿
⚙️ 核心问题：阻塞式模态窗口的缺陷 原始代码中ShowDialog()会阻塞UI线程，导致后续逻辑无法执行： var result modalWindow.ShowDialog(); // 线程阻塞 ProcessResult(result); // 必须等待窗口关闭根本问题：…...
高考志愿填报管理系统---开发介绍
高考志愿填报管理系统是一款专为教育机构、学校和教师设计的学生信息管理和志愿填报辅助平台。系统基于Django框架开发，采用现代化的Web技术，为教育工作者提供高效、安全、便捷的学生管理解决方案。 ## 📋 系统概述 ### 🎯 系统定…...
Vue3中的computer和watch
computed的写法 在页面中 <div>{{ calcNumber }}</div>script中 写法1 常用 import { computed, ref } from vue; let price ref(100);const priceAdd () > { //函数方法 price 1price.value ; }//计算属性 let calcNumber computed(() > {return ${p…...