当前位置： 首页 > news >正文

CMS DTcms 靶场（弱口令、文件上传、tasklist提权、开启远程桌面3389、gotohttp远程登录控制）

news 2026/4/30 5:12:23

环境说明

攻击机kali：192.168.111.128

信息收集

主机发现

┌──(root㉿kali-plus)-[~/Desktop]
└─# nmap -sP 192.168.111.0/24
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-23 14:57 CST
Nmap scan report for 192.168.111.1
Host is up (0.00039s latency).
MAC Address: 00:50:56:C0:00:08 (VMware)
Nmap scan report for 192.168.111.2
Host is up (0.00014s latency).
MAC Address: 00:50:56:F9:4B:40 (VMware)
Nmap scan report for 192.168.111.136
Host is up (0.00017s latency).
MAC Address: 00:0C:29:E9:6D:CB (VMware)
Nmap scan report for 192.168.111.254
Host is up (0.000051s latency).
MAC Address: 00:50:56:F8:00:97 (VMware)
Nmap scan report for 192.168.111.128
Host is up.

相关文章：

CMS DTcms 靶场（弱口令、文件上传、tasklist提权、开启远程桌面3389、gotohttp远程登录控制）

环境说明 攻击机kali：192.168.111.128 信息收集 主机发现 ┌──(root㉿kali-plus)-[~/Desktop] └─# nmap -sP 192.168.111.0/24 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-23 14:57 CST Nmap scan report for 192.168.111.1 Host is up (0.00039s latenc…...

编程日记 2025/2/19 16:52:50

Docker 入门与实战：从安装到容器管理的完整指南

🚀 Docker 入门与实战：从安装到容器管理的完整指南 🌟 📖 简介 在现代软件开发中，容器化技术已经成为不可或缺的一部分。而 Docker 作为容器化领域的领头羊，以其轻量级、高效和跨平台的特性，深…...

编程日记 2025/2/19 16:51:49

git删除本地分支

一、命令方式 1、查看本地分支 git branch 2、切换到一个不删除的分支 git checkout branch_name 3、强制删除分支 git branch -D local_branch_name 二、工具方式 1、选择"Browse references"，右键"Delete branch"...

编程日记 2025/2/19 16:50:45

spring cloud gateway限流常见算法

目录 一、网关限流 1、限流的作用 1. 保护后端服务 2. 保证服务质量 (QoS) 3. 避免滥用和恶意攻击 4. 减少资源浪费 5. 提高系统可扩展性和稳定性 6. 控制不同用户的访问频率 7. 提升用户体验 8. 避免API滥用和负载过高 9. 监控与分析 10. 避免系统崩溃 2、网关限…...

编程日记 2025/2/19 16:45:38

本地使用docker部署DeepSeek大模型

1、相关技术介绍 1.1、RAG RAG（Retrieval Augmented Generation），即“检索，增强，生成”，用于提升自然语言处理任务的性能。其核心思想是通过检索相关信息来增强生成模型的能力，具体步骤如下&am…...

编程日记 2025/2/19 16:43:34

C++ 设计模式-外观模式

外观模式的定义 外观模式是一种 结构型设计模式，它通过提供一个简化的接口来隐藏系统的复杂性。外观模式的核心思想是： 封装复杂子系统：将多个复杂的子系统或组件封装在一个统一的接口后面。提供简单接口：为客户端提供一个更简单、更易用的接口，而不需要客户端直接与复杂…...

编程日记 2025/2/19 16:41:29

【Linux网络编程】应用层协议HTTP（请求方法，状态码，重定向，cookie，session）

🎁个人主页：我们的五年 🔍系列专栏：Linux网络编程 🌷追光的人，终会万丈光芒 🎉欢迎大家点赞👍评论📝收藏⭐文章 ​ Linux网络编程笔记： https://blog.cs…...

编程日记 2025/2/19 16:38:26

SQL进阶技巧：如何统计用户跨端消费行为？

目录 0 问题描述 2 问题剖析 技术难点解析 3 完整解决方案 步骤1：构造全量日期平台组合 步骤2：用户行为标记 步骤3：最终关联聚合 4 核心技巧总结 5 复杂度评估 往期精彩 0 问题描述 支出表: Spending +-------------+---------+ | Column Name | Type | +-----…...

编程日记 2025/2/19 16:29:09

Fiddler笔记

文章目录 一、与F12对比二、核心作用三、原理四、配置1.Rules:2.配置证书抓取https包3.设置过滤器4、抓取App包 五、模拟弱网测试六、调试1.线上调试2.断点调试 七、理论1.四要素2.如何定位前后端bug 注 一、与F12对比 相同点： 都可以对http和https请求进行抓包分析…...

编程日记 2025/2/19 16:28:07

基于SpringBoot+Vue的老年人体检管理系统的设计与实现(源码+SQL脚本+LW+部署讲解等)

专注于大学生项目实战开发,讲解,毕业答疑辅导，欢迎高校老师/同行前辈交流合作✌。 技术范围：SpringBoot、Vue、SSM、HLMT、小程序、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容：…...

编程日记 2025/2/19 16:27:03

51c自动驾驶~合集51

我自己的原文哦~ https://blog.51cto.com/whaosoft/13320191 #毫末最新OAD 轨迹偏移学习助力端到端新SOTA~ 端到端自动驾驶技术在近年来取得了显著进展。在本研究中，我们提出了轨迹偏移学习，将传统的直接预测自车轨迹，转换为预测相对于…...

编程日记 2025/2/19 16:26:00

Redis 监视器：深入解析与实战指南

Redis 监视器：深入解析与实战指南 引言 随着互联网技术的飞速发展，企业对实时数据处理和高并发场景的需求日益增长。Redis作为一款高性能的内存数据库，在各个领域中得到了广泛应用，包括缓存、消息队列、实时数据分析等。然而&am…...

编程日记 2025/2/19 16:21:50

Java8适配的markdown转换html工具（FlexMark）

坐标地址&#xff1a; <dependency><groupId>com.vladsch.flexmark</groupId><artifactId>flexmark-all</artifactId><version>0.60.0</version> </dependency> 工具类代码&#xff1a; import com.vladsch.flexmark.ext.tab…...

编程日记 2025/2/19 16:19:44

超全Deepseek资料包，deepseek下载安装部署提示词及本地部署指南介绍

该资料包涵盖了DeepSeek模型的下载、安装、部署以及本地运行的详细指南&#xff0c;适合希望在本地环境中高效运行DeepSeek模型的用户。资料包不仅包括基础的安装步骤&#xff0c;还提供了68G多套独立部署视频教程教程&#xff0c;针对不同硬件配置的模型选择建议&#xff0c;以…...

编程日记 2025/2/19 16:18:38

Postman - Postman 导入 JSON 文件（导入集合或环境变量）

一、Postman 中的 JSON 文件 在 Postman 中导入的 JSON 文件通常是指集合&#xff08;Collection&#xff09;或环境变量&#xff08;Environments&#xff09; 集合是 Postman 中用于管理 API 请求的一种方式&#xff0c;可以通过导入 JSON 文件来加载一个集合 环境变量是 P…...

编程日记 2025/2/19 16:17:35

傅里叶分析之掐死教程

https://zhuanlan.zhihu.com/p/19763358 要让读者在不看任何数学公式的情况下理解傅里叶分析。 傅里叶分析 不仅仅是一个数学工具&#xff0c;更是一种可以彻底颠覆一个人以前世界观的思维模式。但不幸的是&#xff0c;傅里叶分析的公式看起来太复杂了&#xff0c;所以很多…...

编程日记 2025/2/19 16:15:32

​实在智能与宇树科技、云深科技一同获评浙江省“人工智能服务商”、 “数智优品”​等荣誉

近日&#xff0c;浙江省经信厅正式公布《2024 年浙江省人工智能应用场景、应用标杆企业、人工智能服务商及 “数智优品” 名单》。 实在智能获评浙江省“人工智能服务商”&#xff0c;核心产品 “实在 Agent 智能体” 入选 “数智优品”。一同获此殊荣的还有宇树科技、云深处科…...

编程日记 2025/2/19 16:14:25

SpringAI系列 - RAG篇（三） - ETL

目录 一、引言二、组件说明三、集成示例一、引言 接下来我们介绍ETL框架，该框架对应我们之前提到的阶段1：ETL，主要负责知识的提取和管理。ETL 框架是检索增强生成（RAG）数据处理的核心，其将原始数据源转换为结构化向量并进行存储，确保数据以最佳格式供 AI 模型检索。 …...

编程日记 2025/2/19 16:13:23

Leetcode2080：区间内查询数字的频率

题目描述&#xff1a; 请你设计一个数据结构&#xff0c;它能求出给定子数组内一个给定值的 频率 。 子数组中一个值的 频率 指的是这个子数组中这个值的出现次数。 请你实现 RangeFreqQuery 类&#xff1a; RangeFreqQuery(int[] arr) 用下标从 0 开始的整数数组 arr 构造…...

编程日记 2025/2/19 16:12:19

北斗导航 | 周跳探测算法（matlab源码）

===================================================== github：https://github.com/MichaelBeechan CSDN：https://blog.csdn.net/u011344545 ===================================================== 周跳 1. 高次差法2. 相位减伪距法3. TurboEdit算法（MW+GF组合）4. 多项…...

编程日记 2025/2/19 16:10:13

Windows下PointNet2安装血泪史：从CUDA版本到VS环境变量，保姆级避坑指南

Windows下PointNet2安装全攻略&#xff1a;从环境配置到避坑实战 第一次在Windows上安装PointNet2的经历&#xff0c;简直像在玩一场没有攻略的高难度解谜游戏。每次以为快要成功时&#xff0c;总会冒出新的错误提示&#xff0c;让人既崩溃又着迷。如果你也正在经历这种痛苦&am…...

编程新知 2026/4/30 3:25:51

贴纸印刷厂家排行榜：2026年十大高口碑推荐清单

本文旨在全面解析2026年贴纸印刷领域的行业格局&#xff0c;基于深度调研与数据采集&#xff0c;为不同应用场景的采购决策提供客观参考。通过对十大主流服务商的生产能力、定制灵活性及质量稳定性等多维度评估&#xff0c;系统梳理各品牌的核心优势与适用场景。内容覆盖工业级…...

编程新知 2026/4/30 1:25:25

Windows系统安装OpenClaw并使用wen千问接入飞书教程

简介 AI Agent 不仅仅是一个能聊天的机器人&#xff08;如普通的 ChatGPT&#xff09;&#xff0c;而是一个能够感知环境、进行推理、自主决策并调用工具来完成特定任务的智能系统&#xff0c;更够完成更为复杂的AI场景需求。 AI Agent 功能 根据查阅的资料&#xff0c;age…...

编程新知 2026/4/30 1:16:59

蓝牙开发避坑指南：手把手教你定位并解决6个最常见的连接断开问题（附错误码详解）

蓝牙开发避坑指南&#xff1a;手把手教你定位并解决6个最常见的连接断开问题&#xff08;附错误码详解&#xff09; 在物联网和嵌入式开发领域&#xff0c;蓝牙连接稳定性一直是开发者面临的棘手挑战。当你在调试过程中突然看到控制台弹出"Connection terminated with err…...

编程新知 2026/4/30 0:52:22

大模型算法工程师：AI黄金赛道！高薪+风口+大厂争抢，速来围观！

大模型算法工程师&#xff0c;是具备扎实算法基础&#xff0c;深度理解Transformer、预训练与微调等大模型核心技术&#xff0c;负责模型训练、优化、部署与迭代的技术核心岗位。当下大模型赛道持续爆发&#xff0c;企业对能落地的算法人才需求井喷&#xff0c;大模型算法工程师…...

编程新知 2026/4/30 0:46:16

【2026最新】Arduino IDE下载安装汉化保姆级教程（附安装包）

简介&#xff1a; Arduino IDE是全球最易用的开源单片机开发环境&#xff0c;专为初学者设计&#xff0c;支持Win/macOS/Linux全平台&#xff0c;免费开源。界面简洁、汉化便捷&#xff0c;配套教程丰富&#xff0c;兼容海量硬件与项目&#xff0c;助电子爱好者、学生和创客快…...

编程新知 2026/4/30 0:42:15

抖音无水印下载终极指南：3分钟搞定批量下载，免费获取高清资源

抖音无水印下载终极指南&#xff1a;3分钟搞定批量下载&#xff0c;免费获取高清资源 【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and brow…...

编程新知 2026/4/30 0:40:13

微信聊天记录导出实战：WxMsgDump高效数据备份方案

微信聊天记录导出实战&#xff1a;WxMsgDump高效数据备份方案 【免费下载链接】WxMsgDump 开源的导出微信聊天记录的程序 项目地址: https://gitcode.com/gh_mirrors/wx/WxMsgDump 在数字化时代&#xff0c;微信聊天记录承载着工作沟通、生活回忆和重要信息。然而&#…...

编程新知 2026/4/30 0:27:56

别再手动转PDF了！手把手教你用SpringBoot + Jodconverter搭建一个文档自动转换服务

别再手动转PDF了&#xff01;SpringBoot Jodconverter打造企业级文档自动化服务 每天早晨9点&#xff0c;市场部的李经理都会收到十几份来自全国各地的销售合同。这些Word文档需要统一转换为PDF格式归档&#xff0c;手动操作不仅耗时&#xff0c;还经常因为格式错乱需要返工。…...

编程新知 2026/4/29 23:27:46

从“单兵作战”到“协同作战”：实战讲解UVM virtual sequence/sequencer在复杂SoC验证中的调度艺术

从“单兵作战”到“协同作战”&#xff1a;实战讲解UVM virtual sequence/sequencer在复杂SoC验证中的调度艺术 在复杂SoC验证中&#xff0c;多接口、多agent的协同验证往往是最具挑战性的环节之一。想象一下&#xff0c;当你需要同时协调AHB总线的主设备访问、APB总线的外设配…...

编程新知 2026/4/29 22:56:19