渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili
windows基础（2）
21 ftp
23 tenlet
80 web
80-89 可能是web
443 ssl心脏滴血漏洞以及一些web漏洞测试
445 smb
1433 msspl
1521 oracle
2082/2083 cpanel 主机管理系统登录（国外用的比较多）
2222 da虚拟主机管理系统登录（国外较多）
3128 squid 代理默认端口-漫游内网
3306 mysql
3312/3311 kangle主机管理系统登陆
3389 远程桌面
5432 postgreSQL
5900 vnc （shodan课程有讲）
6379 redis（未授权）
7001.7002 weblogic 默认弱口令，反序列化
7778 kloxo 主机控制面板登录
8000-9000 一些常见的web'端口，有些运维喜欢把管理后台开这些非80端口上面
8080 tomacat 、wdcp 主机管理系统，默认弱口令
8080，8089，8090jboss
8083 vestacp 主机管理系统（国外较多）
8649 ganglia
8888 宝塔 主机管理默认端口
10000 virtuamin\webmin 服务器虚拟主机管理系统
11211 memcache 未授权访问
27017、27018 mongodb 未授权访问（shodan讲过）
28017 mongodb 统计系统页面
常见的cmd命令
1.echo（输出）
echo/？（查看echo的帮助提示）
echo 1（输出1）
echo 1 >1.txt（输出1并重定向到1.txt文件）
echo 1684 >>1.txt（把内容追加到1.txt文件）
>是覆盖内容， >>追加内容
2.dir（展示当前目录的文件）
3.d:c:等和cd
d:（切换到d盘）
cd.（进入当前目录）
cd.. （回到上一级目录）
cd /文件夹
cd desktop(切换到桌面）
4.tree（文件树状图）
tree /?（查看帮助文档）
/f （显示每个文件夹中的名称）
/a （使用ascii字符，而不是使用扩展字符）
tree C:\Users|Adminiatrator /f
tree C:\Users|Adminiatrator /a
(在渗透测试中比较常用）
5.md创建目录和rd删除目录
md是mkdir的缩写
md kkk（在当前目录创建kkk文件夹）
rd kkk （删除kkk文件夹）
tab 补全功能 例如rd k（tab键）就可以进行文件名补全
6.ipconfig（显示当前的网络状态 ip配置 ）
用其查看网络本机IP地址，排除网络问题
ipconfig /all 把本机所有网络信息打印出来
7.cls（清屏）
8.copy（复制拼接文件）
copy /？ 查看帮助文档
copy 1.txt ../1.txt（把文件1.txt复制到上一级目录）
copy 1.txt desktop/2.txt（把1.txt复制到桌面并重命名为2.txt）
copy 1.txt+2.txt > 3.txt（把1和2的内容拼接起来，并重定向到3.txt并改名为3.txt）
9.move（文件移动）
move ../1.txt 4.txt （把上一级目录的1移动到本目录并且重命名为4）
10.ren（重命名）
ren 4.txt 5.txt（重命名）
11.del（删除）
del 1.txt 2.txt 3.txt（删除123）
12.ping（一般用于探测主机ip是否存活）
ping/?（查看帮助文档）
-t（一直ping）
13.type（显示文本文件内容）
type 1.txt（查看文本内容）
14.reg（注册表）
reg/?
15.nslookup（探测域名信息）
nslookup www.baidu.com
nslookup -d www.baidu.com（查看历史解析记录）
16.find（查询）
find /？ 查看帮助文档
find /n "a" 1.txt （在1里面找带a 的字段）会显示字段在第几行
可以与type结合查询并输出字段
type 1.txt | find "a"
17.tasklist（任务列表 显示除当前的进程名称等信息）
18.taskkill（杀死进程）
taskkill /pid 端口号
不行的话就加上 /f
19.ver，winver（显示版本）
20.start（启动 开始命令）
start calc（开启计算器）
21.systeminfo（查看整个系统的信息）
22.logoff（注销）
23.shutdown（关机）
shutdown /s 在一分钟内关机
shutdown /a 计划取消
shutdown /r 重启
shutdown /g 在一分钟内关机
shutdown /t 0 设置时间，设置为0直接执行
24.telnet（协议工具）
25.arp（自己ip和物理机的映射关系表）
arp -a
26.at（定时任务）
27.net（服务）
实战cmd 编写病毒
echo start cmd > 1.txt
echo %0 >> 1.txt
ren 1.txt 1.bat
相关文章：
渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili windows基础（2） 21 ftp 23 tenlet 80 web 80-89 可能是web 443 ssl心脏滴血漏洞以及一些web漏洞测试 445 smb 1433 msspl 1521 oracle 2082/2083 cpanel 主机管理系…...
【Swift】运算符
文章目录 术语赋值运算符算数运算符基本四则算术运算符求余运算符一元负号运算符一元正号运算符 比较运算符三元运算符空合运算符区间运算符闭区间运算符半开区间运算符单侧区间运算符 逻辑运算符逻辑非运算符逻辑与运算符逻辑或运算符逻辑运算符组合计算 位运算符运算符优先级…...
minikube start --driver=docker 指定国内镜像
要在Ubuntu 22上使用Minikube并指定国内镜像，你可以根据以下步骤操作： 安装Minikube： 你可以通过阿里云提供的国内源来安装Minikube，这样可以避免访问国外源的问题。使用以下命令安装Minikube： curl -Lo minikube http…...
Quality minus junk论文阅读
Quality minus junk论文阅读 文章目录 Quality minus junk论文阅读 AbstractTheoretical FrameworkEmpirical AnalysisDataQuality scorePortfoliosEx ante quality forecasts fundamentals Results and DiscussionThe price of qualityUnderstanding the price of quality: th…...
Apache和HTTPS证书的生成与安装
摘要 介绍linux系统下使用openssl生成https证书，并将证书安装在apache服务器上，最终实现通过https访问服务器。这个过程涉及到openssl生成自签名证书（适用于测试环境），修改apache配置，开放防火墙https端口…...
前端—Cursor编辑器
在当今快速发展的软件开发领域，效率和质量是衡量一个工具是否优秀的两个关键指标。今天，我要向大家推荐一款革命性的代码编辑器——Cursor，它集成了强大的AI功能，旨在提高开发者的编程效率。以下是Cursor编辑器的详细介绍和推荐理…...
【数据结构】【线性表】【练习】删除链表倒数第n个结点
目录 申明 题目 分析题目信息 解题思路 代码解析 技巧解析：创建虚拟头结点 时间复杂度分析 思考：能否只用一趟扫描实现？ 双指针 双指针解题思路 代码解析 申明 该题源自力扣题库19，文章内容（代码，…...
MySQL高级（四）：索引
基础概念 什么是索引？ 索引是一种数据结构，用于加速查询的过程。它类似于书本的目录，可以快速定位数据行。MySQL 索引主要是基于 B 树（也有其他类型如哈希索引、全文索引等）来实现的。 为什么使用索引？ …...
hhdb数据库介绍(9-21)
计算节点参数说明 checkClusterBeforeDnSwitch 参数说明： PropertyValue参数值checkClusterBeforeDnSwitch是否可见否参数说明集群模式下触发数据节点高可用切换时，是否先判断集群所有成员正常再进行数据节点切换默认值falseReload是否生效是 参数设…...
React中组件通信的几种方式
在构建复杂的React应用时，组件之间的通信是至关重要的。从简单的父子组件通信到跨组件状态同步，不同组件之间的通信方式多种多样。 1. 父子组件通信 父子组件通信是 React 中最基本的通信方式之一。在这种模式下，数据是从父组件通过 props …...
python脚本实现csv中百度经纬度转84经纬度
数据准备 csv文件，带百度经纬度字段：bd09_x，bd09_y 目的 将百度经纬度转换为84经纬度，并在csv文件中添加两个字段：84_x，84_y python脚本 from ChangeCoordinate import ChangeCoordimport pandas as pd import numpy as npcoord = ChangeCoord()def bd09_to_wgs84...
syslog udp配置笔记
要将 /var/log/ 目录下的日志信息通过 UDP 发送到远程服务器，可以使用 rsyslog 的配置来实现。以下是详细步骤： 步骤 1：确保 rsyslog 已安装 如果 rsyslog 没有安装，请使用以下命令进行安装： 在 CentOS/RHEL: sudo yum install rsyslog在 Ubuntu/Debian: sudo apt-get i…...
Linux环境开启MongoDB的安全认证
文章目录 1. MongoDB安全认证简介1.1 访问控制1.2 角色1.3 权限 2. MongoDB中的常见角色3. MongoDB Shell3.1 下载MongoDB Shell3.2 通过MongoDB Shell连接MongoDB 4. 创建管理员用户5. 为具体的数据库创建用户6. 开启权限认证7. 重启MongoDB服务8. 连接MongoDB9. MongoDB数据库…...
django基于Python的农产品销售系统的设计与实现
摘 要 随着现代人们的快速发展，农产品销售系统已成为农产品的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过个人中心、用户管理、商家管理、产品类型管理、农产品管理、系统管理、订单管理等功能&a…...
linux复习5:C prog
编辑 缩排 为了使C源代码更加整洁易读，可以使用一些工具来自动格式化代码，例如cb（C程序美化器）、bcpp（C美化器）和indent等。 编译 编译并链接C文件 gcc hello.c -o hello 将 hello.c 编译并链接成可执行文…...
Go语言24小时极速学习教程（三）常见标准库用法
常见标准库 常见标准库即Go语言自带的库，这里的所有包都可以通过import直接引入，如果你觉得实在是不好用，那么请先保证你学会了标准库的基础上，再学一下Gookit，特别是其中的GoUtil，千万不要轻易自己去造轮…...
大数据环境下的高效数据清洗策略
大数据环境下的高效数据清洗策略 在当今这个信息爆炸的时代，大数据已成为企业决策和科学研究不可或缺的重要资源。然而，数据的海量性、多样性和复杂性也给数据处理带来了前所未有的挑战，其中数据清洗是确保数据质量和后续分析准确性的关键步…...
基于SpringBoot3+mybatis搭建的历史上的今天API接口服务 及 Mybatis 应该有个更好的方法来隐藏 Pojo 类中的字段
一、Mybatis有没有比较好的方法隐藏 Pojo 类中的字段 使用 Mybatis 时，为了实现通用的CURD，在定义实体类pojo时，会尽量将能用得上的数据库字段都定义到 pojo中，但是在查询的时候却有不一样的需求。mybatis的文档地址链接ÿ…...
Python 3 字符串
Python 3 字符串 字符串在Python中是一种基本的数据类型，用于存储文本数据。Python中的字符串是不可变的，这意味着一旦创建了一个字符串，就不能更改其内容。字符串可以用单引号（）、双引号（"ÿ…...
Android集成FCM（Firebace Cloud Messaging ）
集成FCM官方文档 Firebace主页面 将 Firebase 添加到您的 Android 应用 1、进入Firebace页面，创建自己的项目 2、点击自己创建好的项目，在右侧选择Cloud Messaging 3、点击Android去创建 google-services.json 4、将下载的 google-services.json 文件…...
Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误
HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误，它们的含义、原因和解决方法都有显著区别。以下是详细对比： 1. HTTP 406 (Not Acceptable) 含义： 客户端请求的内容类型与服务器支持的内容类型不匹…...
FFmpeg 低延迟同屏方案
引言 在实时互动需求激增的当下，无论是在线教育中的师生同屏演示、远程办公的屏幕共享协作，还是游戏直播的画面实时传输，低延迟同屏已成为保障用户体验的核心指标。FFmpeg 作为一款功能强大的多媒体框架，凭借其灵活的编解码、数据…...
【入坑系列】TiDB 强制索引在不同库下不生效问题
文章目录 背景SQL 优化情况线上SQL运行情况分析怀疑1：执行计划绑定问题？尝试：SHOW WARNINGS 查看警告探索 TiDB 的 USE_INDEX 写法Hint 不生效问题排查解决参考背景 项目中使用 TiDB 数据库，并对 SQL 进行优化了，添加了强制索引。 UAT 环境已经生效，但 PROD 环境强制索…...
【HarmonyOS 5.0】DevEco Testing：鸿蒙应用质量保障的终极武器
——全方位测试解决方案与代码实战 一、工具定位与核心能力 DevEco Testing是HarmonyOS官方推出的一体化测试平台，覆盖应用全生命周期测试需求，主要提供五大核心能力： 测试类型检测目标关键指标功能体验基…...
376. Wiggle Subsequence
376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...
让AI看见世界：MCP协议与服务器的工作原理
让AI看见世界：MCP协议与服务器的工作原理 MCP（Model Context Protocol）是一种创新的通信协议，旨在让大型语言模型能够安全、高效地与外部资源进行交互。在AI技术快速发展的今天，MCP正成为连接AI与现实世界的重要桥梁。…...
【Linux】Linux 系统默认的目录及作用说明
博主介绍：✌全网粉丝23W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...
Python 训练营打卡 Day 47
注意力热力图可视化 在day 46代码的基础上，对比不同卷积层热力图可视化的结果 import torch import torch.nn as nn import torch.optim as optim from torchvision import datasets, transforms from torch.utils.data import DataLoader import matplotlib.pypl…...
【WebSocket】SpringBoot项目中使用WebSocket
1. 导入坐标 如果springboot父工程没有加入websocket的起步依赖，添加它的坐标的时候需要带上版本号。 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</artifactId> </dep…...
在golang中如何将已安装的依赖降级处理，比如：将 go-ansible/v2@v2.2.0 更换为 go-ansible/@v1.1.7
在 Go 项目中降级 go-ansible 从 v2.2.0 到 v1.1.7 具体步骤： 第一步： 修改 go.mod 文件 // 原 v2 版本声明 require github.com/apenella/go-ansible/v2 v2.2.0 替换为： // 改为 v…...