driftingblues6靶机
打开靶场
查看页面源代码，最下面有一个注释，提供了一个网址 vmlist.github.io，我们去访问一下
这里是一个github页面，提供攻防虚拟机的下载，对我们解题并没有什么有用的信息，我们再去扫描端口
发现只有80端口是我们可以正常访问的，那么我们再去扫描域名
经过多次访问，只有上面这两条对我们有用
robots.txt中下面提到了别忘记了加上.zip扩展到你的dir-brute
我们开始爆破，输入
python3 dirsearch.py -u http://192.168.95.145/ -e php -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 20 
出来了一个spammer文件，去访问一下
下载了一个压缩包，解压需要密码，我们还需要去尝试爆破
把压缩包放到kali中，使用fcrackzip来爆破，或者使用john爆破，这里我使用john爆破
输入
zip2john spammer.zip > password.txt在输入
john password.txt
得到了密码myspace4
再去解压spammer.zip
unzip spammer.zip看到了有一个creds.txt
cat这个文件
得到了一个账号密码mayer:lionheart ，我们去后台登录
翻了半天，找到了一个文件上传的地方
我们试试可不可以上传一个木马来拿到shell
发现上传成功，尝试访问一下，经过多次尝试，我们发现访问成功了
用蚁剑连一下，连接成功
相关文章：
driftingblues6靶机
打开靶场 查看页面源代码，最下面有一个注释，提供了一个网址 vmlist.github.io，我们去访问一下 这里是一个github页面，提供攻防虚拟机的下载，对我们解题并没有什么有用的信息，我们再去扫描端口 发现只有80端…...
Neo4j GDS 2.0 安装与配置
Neo4j GDS 2.0 安装与配置 GDS插件安装：Neo4j官方文档 1. GDS简介 Neo4j Graph Data Science (GDS) 库作为 Neo4j Graph Database 的插件提供。该插件需要安装到数据库中并在 Neo4j 配置中列入白名单。有两种主要方法可以实现这一点，我们将在本章中详…...
A*算法与人工势场法结合的路径规划(附MATLAB源码)
A*算法与人工势场法（APF）结合实现路径规划 路径规划是机器人、无人机及自动驾驶等领域中的一个重要问题。本文结合了经典的 A* 算法与 人工势场法（Artificial Potential Field, APF），实现了一种改进的路径规划方法。下…...
BootstrapTable处理表格
需求背景 历史项目使用 BootstrapTable 作为前端组件 应客户需要调整： 冻结前四列对于大文本文字显示部分内容，鼠标悬浮显示完整内容 冻结列 1、引入相关CSS,JS CSS <link rel"stylesheet" href"/css/bootstrap.min.css"> …...
UniApp 打开文件工具，获取文件类型，判断文件类型
注意：以下代码使用 typeScript 开发，如果想在 js 中使用，可参考 npm 已经发布的包：https://www.npmjs.com/package/uni-easy-file NPM 使用 如果想直接在 npm 项目中使用可以直接执行以下命令 npm i uni-easy-file然后直接使用 …...
docker-开源nocodb，使用已有数据库
使用已有数据库 创建本地数据库 数据库：nocodb 用户：nocodb 密码：xxxxxx修改docker-compose.yml 默认网关的 IP 地址是 172.17.0.1（适用于 bridge 网络模式）version: "2.1" services:nocodb:environment:…...
Mysql COUNT() 函数详解
简介 COUNT()函数定义 COUNT()函数是SQL中常用的 聚合函数 ，用于统计满足特定条件的记录数。它可以灵活地应用于各种查询场景，帮助用户快速获取所需的数据统计信息。该函数不仅能够计算所有行的数量，还能针对特定列进行计数，并支…...
单周期CPU电路设计
1.实验目的 本实验旨在让学生通过设计一个简单的单周期 CPU 电路，深入理解 RISC-V 指令集的子集功能实现，掌握数字电路设计与实现的基本流程，包括指令解析、部件组合、电路设计以及功能仿真等环节，同时培养verilog HDL编程能力和…...
从零开始采用命令行创建uniapp vue3 ts springboot项目
文章目录 1，通过命令行创建uniapp vue3 ts项目2, 创建springboot后台项目3， 联调测试 1，通过命令行创建uniapp vue3 ts项目 官方通过命令行创建项目的地址：https://zh.uniapp.dcloud.io/quickstart-cli.html 在执行下面操…...
跟着逻辑先生学习FPGA-实战篇第一课 6-1 LED灯闪烁实验
硬件平台：征战Pro开发板 软件平台：Vivado2018.3 仿真软件：Modelsim10.6d 文本编译器：Notepad 征战Pro开发板资料 链接:https://pan.baidu.com/s/1AIcnaGBpNLgFT8GG1yC-cA?pwdx3u8 提取码:x3u8 1 知识背景 LED，又名…...
springboot 跨域配置
方案一 Configuration public class GlobalCorsConfig {Beanpublic CorsFilter corsFilter() {//1. 添加 CORS配置信息CorsConfiguration config new CorsConfiguration();//放行哪些原始域config.addAllowedOrigin("*");//是否发送 Cookieconfig.setAllowCredenti…...
C语言宏和结构体的使用代码
先看代码: #include <stdio.h> #include <string.h>// 定义一个宏，用于定义结构体 #define DEFINE_STRUCT(name, type1, name1, type2, name2, size, cf) \typedef struct { \type1 name1; …...
微信小程序 覆盖组件cover-view
wxml 覆盖组件 <video src"../image/1.mp4" controls"{{false}}" event-model"bubble"> <cover-view class"controls"> <cover-view class"play" bind:tap"play"> <cover-image class"…...
【Redis知识】Redis进阶-redis还有哪些高级特性？
文章目录 概览1. 持久化2. 复制与高可用3. 事务和脚本4. 发布/订阅 Redis事务示例事务中的错误处理使用 WATCH 进行乐观锁总结 Redis管道一、管道的原理二、管道的特点三、管道的使用场景四、管道的实现示例五、管道的注意事项 发布订阅模式一、Redis发布订阅模式介绍二、Redis…...
【Pytorch实用教程】深入了解 torchvision.models.resnet18 新旧版本的区别
深入了解 torchvision.models.resnet18 新旧版本的区别 在深度学习模型开发中，PyTorch 和 torchvision 一直是我们不可或缺的工具。近期，torchvision 对其模型加载 API 进行了更新，将旧版的 pretrained 参数替换为新的 weights 参数。本文将介绍这一变化的背景、具体区别，…...
攻防世界 - Web - Level 3 | very_easy_sql
关注这个靶场的其它相关笔记：攻防世界（XCTF） —— 靶场笔记合集-CSDN博客 0x01：考点速览 本关考察的是 SSRF 漏洞，需要我们结合 Gopher 协议利用服务端进行越权 SQL 注入。考点不少，总结一下主要有以下几点…...
使用Java Selenium修改打开页面窗口大小
在自动化测试过程中，有时需要模拟不同屏幕尺寸的用户行为，以确保网页在不同设备上的显示效果和用户体验。Selenium是一个强大的自动化测试工具，支持多种编程语言和浏览器，可以帮助我们实现这一需求。本文将详细介绍如何使用Java S…...
基于BiLSTM和随机森林回归模型的序列数据预测
本文以新冠疫情相关数据集为案例，进行新冠数量预测。（源码请留言或评论） 首先介绍相关理论概念： 序列数据特点 序列数据是人工智能和机器学习领域的重要研究对象，在多个应用领域展现出独特的特征。这种数据类型的核心特点是 元素之间的顺序至关重要 ，反映了数据内在的时…...
【Vim Masterclass 笔记04】S03L12：Vim 文本删除同步练习课 + S03L13：练习课点评
文章目录 L12 Exercise 03 - Deleting Text1 训练目标2 训练指引2.1 打开文件 practicedeleting.txt2.2 练习删除单个字符2.3 练习 motion：删除（Practice deleting motions）2.4 文本行的删除练习（Practice deleting lines…...
[AI] 深度学习的“黑箱”探索：从解释性到透明性
目录 1. 深度学习的“黑箱”问题：何为不可解释？ 1.1 为什么“黑箱”问题存在？ 2. 可解释性研究的现状 2.1 模型解释的方法 2.1.1 后置可解释性方法（Post-hoc Explanations） 2.1.2 内在可解释性方法（I…...
接口测试中缓存处理策略
在接口测试中，缓存处理策略是一个关键环节，直接影响测试结果的准确性和可靠性。合理的缓存处理策略能够确保测试环境的一致性，避免因缓存数据导致的测试偏差。以下是接口测试中常见的缓存处理策略及其详细说明： 一、缓存处理的核…...
)
Java 语言特性(面试系列1)
一、面向对象编程 1. 封装（Encapsulation） 定义：将数据（属性）和操作数据的方法绑定在一起，通过访问控制符（private、protected、public）隐藏内部实现细节。示例： public …...
【项目实战】通过多模态+LangGraph实现PPT生成助手
PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...
算法笔记2
1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...
短视频矩阵系统文案创作功能开发实践，定制化开发
在短视频行业迅猛发展的当下，企业和个人创作者为了扩大影响力、提升传播效果，纷纷采用短视频矩阵运营策略，同时管理多个平台、多个账号的内容发布。然而，频繁的文案创作需求让运营者疲于应对，如何高效产出高质量文案成…...
提升移动端网页调试效率：WebDebugX 与常见工具组合实践
在日常移动端开发中，网页调试始终是一个高频但又极具挑战的环节。尤其在面对 iOS 与 Android 的混合技术栈、各种设备差异化行为时，开发者迫切需要一套高效、可靠且跨平台的调试方案。过去，我们或多或少使用过 Chrome DevTools、Remote Debug…...
nnUNet V2修改网络——暴力替换网络为UNet++
更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题 阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...
二维FDTD算法仿真
二维FDTD算法仿真，并带完全匹配层，输入波形为高斯波、平面波 FDTD_二维/FDTD.zip , 6075 FDTD_二维/FDTD_31.m , 1029 FDTD_二维/FDTD_32.m , 2806 FDTD_二维/FDTD_33.m , 3782 FDTD_二维/FDTD_34.m , 4182 FDTD_二维/FDTD_35.m , 4793...
聚六亚甲基单胍盐酸盐市场深度解析：现状、挑战与机遇
根据 QYResearch 发布的市场报告显示，全球市场规模预计在 2031 年达到 9848 万美元，2025 - 2031 年期间年复合增长率（CAGR）为 3.7%。在竞争格局上，市场集中度较高，2024 年全球前十强厂商占据约 74.0% 的市场…...
 ----- Python的类与对象)
Python学习(8) ----- Python的类与对象
Python 中的类（Class）与对象（Object）是面向对象编程（OOP）的核心。我们可以通过“类是模板，对象是实例”来理解它们的关系。 🧱 一句话理解： 类就像“图纸”，对…...