常见端口的攻击思路
| 端口号 | 端口说明 | 攻击方向 |
|---|---|---|
| 21/22/69 | FTP/TFTP文件传输协议 | 匿名上传/下载、嗅探、爆破 |
| 2049 | NFS服务 | 配置不当 |
| 139 | Sanba服务 | 爆破、远程代码执行 |
| 389 | Ldap目录访问协议 | 注入、匿名访问、弱口令 |
| 22 | SSH远程连接 | 爆破、SSH映射隧道搭建、文件传输 |
| 23 | Telnet远程连接 | 爆破、嗅探、弱口令 |
| 3389 | RDP远程桌面连接 | SHIFT后门、爆破 |
| 5900 | VNC连接 | 弱口令爆破 |
| 5632 | PyAnywhere服务 | 密码抓取、代码执行 |
| 80/443/8080 | 常见Web服务端口 | Web漏洞、爆破、对应服务器版本漏洞 |
| 7001/7002 | WebLogic控制台 | JAVA反序列化、弱口令 |
| 8080/8089 | Jboss/Resin/Jetty/Jenkins | 反序列化、控制台弱口令 |
| 9090 | WebSphere控制台 | JAVA反序列化、弱口令 |
| 4848 | GlassFish控制台 | 弱口令 |
| 1352 | Lotus-domino邮件服务 | 弱口令、信息泄露、爆破 |
| 10000 | Webmin-Web控制面板 | 弱口令 |
| 3306 | MySQL | 注入、提权、爆破 |
| 1433 | MsSQL数据库 | 注入、提权、SA弱口令、爆破 |
| 1521 | Oracle数据库 | TNS爆破、注入、反弹Shell |
| 5432 | PostgreSQL数据库 | 爆破、注入、弱口令 |
| 27017/27018 | MongoDB | 爆破、未授权访问 |
| 6379 | Redis数据库 | 未授权访问、弱口令 |
| 5000 | SysBase/DB2数据库 | 爆破、注入 |
| 25 | SMTP邮件服务 | 邮件伪造 |
| 110 | POP3协议 | 爆破、嗅探 |
| 143 | IMAP协议 | 爆破 |
| 53 | DNS域名系统 | 允许区域传送、DNS劫持、缓存投毒、欺骗 |
| 67/68 | DHCP服务 | 劫持、欺骗 |
| 161 | SNMP服务 | 爆破、搜集目标内网信息 |
| 2181 | Zookeeper服务 | 未授权访问 |
| 8069 | Zabbix服务 | 远程执行、SQL注入 |
| 9200/9300 | Elaseicsearch服务 | 远程执行 |
| 512/513/514 | LinuxRexce服务 | 爆破、Rlogin登录 |
| 873 | Rsync服务 | 匿名访问、文件上传 |
| 3690 | SVN服务 | SVN泄露、未授权访问 |
| 50000 | SAP Management Console | 远程执行 |
相关文章：
常见端口的攻击思路
端口号端口说明攻击方向21/22/69FTP/TFTP文件传输协议匿名上传/下载、嗅探、爆破2049NFS服务配置不当139Sanba服务爆破、远程代码执行389Ldap目录访问协议注入、匿名访问、弱口令22SSH远程连接爆破、SSH映射隧道搭建、文件传输23Telnet远程连接爆破、嗅探、弱口令3389RDP远程桌…...
大数据治理实战：架构、方法与最佳实践
📝个人主页🌹：一ge科研小菜鸡-CSDN博客 🌹🌹期待您的关注 🌹🌹 1. 引言 大数据治理是确保数据质量、合规性和安全性的重要手段，尤其在数据驱动决策和人工智能应用日益普及的背景下&…...
忘记宝塔的访问地址怎么找
在linux中安装宝塔面板后会生成网址、账号和密码 如果网址忘记了那将进不去宝塔面板该怎么办呢？ bt命令 我们输入 bt 命令的时候，是在根目录里面进行操作的。 / bt 我们根据自己的需要，选择对应的数字就可以了。 bt 14 输入 14 查看面板默…...
SQL教程-基础语法
INSERT INTO 新增数据 INSERT INTO 数据表名 VALUES (值1,值2,值3,...) DELETE 删除数据 DELETE FROM 数据表名 WHERE 查询条件 UPDATE 修改数据 UPDATE 数据表名 SET 字段1 值1, 字段2值2, ... WHERE 查询条件 SELECT 查询数据 #查询数据 SELECT 字段1, 字段2, ... FROM 数…...
shell脚本批量修改文件名之方法（The Method of Batch Modifying File Names in Shell Scripts）
shell脚本批量修改文件名方法 我们可以使用Shell脚本来实现这个功能。Shell脚本是一种用于自动化任务的编程语言，它可以在Unix/Linux操作系统上运行。在这个脚本中，我们将使用一个for循环来遍历目标目录下的所有文件，并使用mv命令将每个文件…...
组合模式 - 组合模式的实现
引言 组合模式（Composite Pattern）是一种结构型设计模式，它允许你将对象组合成树形结构来表示“部分-整体”的层次结构。组合模式使得客户端可以统一地处理单个对象和组合对象，从而简化了代码的复杂性。本文将详细介绍如何在C中实…...
视频外绘技术总结：Be-Your-Outpainter、Follow-Your-Canvas、M3DDM
Diffusion Models专栏文章汇总：入门与实战 前言：视频Inpaint的技术很火，但是OutPaint却热度不高，这篇博客总结比较经典的几篇视频Outpaint技术。其实Outpaint在runway等工具上很火，可是学术界对此关注比较少，博主从这三年的顶会中找到了最具代表性的三篇论文解读。 目录 …...
【硬件测试】基于FPGA的QPSK+帧同步系统开发与硬件片内测试,包含高斯信道,误码统计,可设置SNR
目录 1.算法仿真效果 2.算法涉及理论知识概要 2.1QPSK 2.2 帧同步 3.Verilog核心程序 4.开发板使用说明和如何移植不同的开发板 5.完整算法代码文件获得 1.算法仿真效果 本文是之前写的文章 《基于FPGA的QPSK帧同步系统verilog开发,包含testbench,高斯信道,误码统计,可…...
c++面试：类定义为什么可以放到头文件中
这个问题是刚了解预编译的时候产生的疑惑。 声明是指向编译器告知某个变量、函数或类的存在及其类型，但并不分配实际的存储空间。声明的主要目的是让编译器知道如何解析程序中的符号引用。定义不仅告诉编译器实体的存在，还会为该实体分配存储空间&#…...
PythonFlask框架
文章目录 处理 Get 请求处理 POST 请求应用 app.route(/tpost, methods[POST]) def testp():json_data request.get_json()if json_data:username json_data.get(username)age json_data.get(age)return jsonify({username: username测试,age: age})从 flask 中导入了 Flask…...
Kotlin开发（六）：Kotlin 数据类，密封类与枚举类
引言 想象一下，你是个 Kotlin 开发者，敲着代码忽然发现业务代码中需要一堆冗长的 POJO 类来传递数据。烦得很？别急，Kotlin 贴心的 数据类 能帮你自动生成 equals、hashCode，直接省时省力！再想想需要多种状…...
冬天适合养什么鱼？
各位鱼友们，冬天来了，是不是还在为养什么鱼而烦恼？别担心，今天就来给大家好好推荐一些适合冬天养的鱼，让你的水族箱在寒冷的冬天也能生机勃勃！ 一、金鱼：冬日里的“小暖男” 金鱼绝对是冬季养鱼…...
【C++动态规划 状态压缩】2597. 美丽子集的数目|2033
本文涉及知识点 C动态规划 LeetCode2597. 美丽子集的数目 给你一个由正整数组成的数组 nums 和一个 正 整数 k 。 如果 nums 的子集中，任意两个整数的绝对差均不等于 k ，则认为该子数组是一个 美丽 子集。 返回数组 nums 中 非空 且 美丽 的子集数目。…...
前端-Rollup
Rollup 是一个用于 JavaScript 的模块打包工具，它将小的代码片段编译成更大、更复杂的代码，例如库或应用程序。它使用 JavaScript 的 ES6 版本中包含的新标准化代码模块格式，而不是以前的 CommonJS 和 AMD 等特殊解决方案。ES 模块允许你自由…...
20【变量的深度理解】
一说起变量，懂点编程的都知道，但是在理解上可能还不够深 变量就是存储空间，电脑上的存储空间有永久（硬盘）和临时（内存条）两种，永久数据重启电脑后依旧存在，临时数据只…...
大数据学习之Kafka消息队列、Spark分布式计算框架一
Kafka消息队列 章节一.kafka入门 4.kafka入门_消息队列两种模式 5.kafka入门_架构相关名词 Kafka 入门 _ 架构相关名词 事件 记录了世界或您的业务中 “ 发生了某事 ” 的事实。在文档中 也称为记录或消息。当您向 Kafka 读取或写入数据时，您以事件的 形式执行…...
基于Flask的旅游系统的设计与实现
【Flask】基于Flask的旅游系统的设计与实现（完整系统源码开发笔记详细部署教程）✅ 目录 一、项目简介二、项目界面展示三、项目视频展示 一、项目简介 该系统采用Python作为后端开发语言，结合前端Bootstrap框架，为用户提供了丰富…...
“AI视频智能分析系统：让每一帧视频都充满智慧
嘿，大家好！今天咱们来聊聊一个特别厉害的东西——AI视频智能分析系统。想象一下，如果你有一个超级聪明的“视频助手”，它不仅能自动识别视频中的各种元素，还能根据内容生成详细的分析报告，是不是感觉特别酷…...
算法随笔_31:移动零
上一篇:算法随笔_30: 去除重复字母-CSDN博客 题目描述如下: 给定一个数组 nums，编写一个函数将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序。 请注意 ，必须在不复制数组的情况下原地对数组进行操作。 示例 1: 输入: nums [0,1,…...
改进候鸟优化算法之二：基于混沌映射的候鸟优化算法（MBO-CM）
基于混沌映射的候鸟优化算法（Migrating Birds Optimization based on Chaotic Mapping，MBO-CM）是一种结合了混沌映射与候鸟优化算法（Migrating Birds Optimization，MBO）的优化方法。 一、候鸟优化算法（MBO）简介 候鸟优化算法是一种自然启发的元启发式算法，由Duman等人…...
LLM Workflow Engine：命令行AI工作流引擎的架构与实战
1. 项目概述：从命令行到工作流，一个LLM引擎的进化如果你和我一样，是个重度命令行用户，同时又对大型语言模型（LLM）的潜力着迷，那你肯定经历过这种纠结：想快速用GPT-4验证一个想法&…...
从IMU到GPS：手把手教你用ESKF实现机器人定位（附代码避坑指南）
从IMU到GPS：手把手教你用ESKF实现机器人定位（附代码避坑指南） 在机器人定位领域，误差状态卡尔曼滤波（Error-State Kalman Filter, ESKF）正逐渐成为处理IMU和GPS数据融合的主流方法。本文将带您深入理解ESK…...
如何快速掌握LyricsX：macOS终极歌词同步工具完整指南
如何快速掌握LyricsX：macOS终极歌词同步工具完整指南 【免费下载链接】LyricsX 🎶 Ultimate lyrics app for macOS. 项目地址: https://gitcode.com/gh_mirrors/ly/LyricsX LyricsX是一款专为macOS设计的终极歌词应用，能够自动同步音乐…...
如何一次性解决Windows系统DLL缺失问题：VisualCppRedist AIO终极指南
如何一次性解决Windows系统DLL缺失问题：VisualCppRedist AIO终极指南 【免费下载链接】vcredist AIO Repack for latest Microsoft Visual C Redistributable Runtimes 项目地址: https://gitcode.com/gh_mirrors/vc/vcredist 你是否曾经在安装新游戏或软件时…...
AI智能体编排平台OpenClaw-Core：构建标准化、可复用的AI工作流
1. 项目概述：从“单打独斗”到“交响乐团”的AI协作革命 如果你和我一样，在过去几年里深度使用过各种大语言模型，那你一定经历过这种“甜蜜的烦恼”：ChatGPT在创意写作上天马行空，但在代码生成上偶尔会“一本正经地胡说…...
Bevy引擎拾取系统：从射线检测到事件冒泡的完整交互方案
1. 项目概述与核心价值在构建交互式应用，尤其是游戏或3D编辑器时，一个基础且高频的需求就是让用户能够用鼠标、触摸屏等指针设备与屏幕上的物体进行交互。简单来说，就是“点选”功能。在Bevy引擎的早期版本中，这个看似简单的功能实…...
PortAudio性能测试与调优：如何实现最低延迟音频处理的完整指南
PortAudio性能测试与调优：如何实现最低延迟音频处理的完整指南 【免费下载链接】portaudio PortAudio is a cross-platform, open-source C language library for real-time audio input and output. 项目地址: https://gitcode.com/gh_mirrors/po/portaudio …...
本地部署AI代码解释器：基于大模型的对话式编程实践指南
1. 项目概述：当本地代码解释器遇上大模型最近在折腾一个挺有意思的项目，叫local-code-interpreter。这名字听起来有点学术，但说白了，它就是一个能让你在自己电脑上，通过自然语言对话来编写、执行和调试代码的“智能助手…...
Gemini3.1Pro发布：多模态AI再进化
如果你最近也在跟踪 2026 年的 AI 动态，应该会发现一个很明显的变化：大模型的竞争重点，已经从“会不会生成内容”，转向“能不能真正理解复杂任务并参与工作流”。像KULAAI（dl.877ai.cn） 这类 AI 聚合平台&a…...
开源状态监控工具openclaw-status：从原理到部署的完整实践指南
1. 项目概述：一个开源状态监控工具的诞生最近在折腾一个开源项目，叫openclaw-status，是vibe-with-me-tools组织下的一个子项目。简单来说，这是一个用于监控和展示各种服务、应用、设备状态的工具。听起来是不是有点像那些商业化的…...