当前位置： 首页 > news >正文

OSCP-Escape（gif绕过）

news 2026/4/3 4:57:27

目录

扫描

WEB

扫描

sudo nmap 192.168.233.113 -p- -sS -sVPORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http    Apache httpd 2.4.29 ((Ubuntu))
8080/tcp open  http    Apache httpd 2.4.38 ((Debian))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

WEB

目录爆破

目录页/dev/index. php允许GIF上传。尝试上传不同的文件类型将被拒绝。

相关文章：

OSCP-Escape（gif绕过）

目录 扫描 WEB 扫描 sudo nmap 192.168.233.113 -p- -sS -sVPORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.29 ((Ubuntu)) 8080/tcp open http Apache…...

编程日记 2023/4/27 4:37:46

iMazing2023最新免费版iOS设备管理软件

iMazing是一款功能强大的iOS设备管理软件，它可以帮助用户备份和管理他们的iPhone、iPad或iPod Touch上的数据。除此之外，它还可以将备份数据转移到新的设备中、管理应用程序、导入和导出媒体文件等。本文将详细介绍iMazing的功能和安全性，并教…...

编程日记 2023/4/27 4:32:45

Git上传文件代码到GitHub

删除线上git:删除GitHub仓库里的文件夹_阿巴资源站的博客-CSDN博客 1. 创建空文件夹 2. cd 到本文件夹 3. git init ，初始化，在本地创建一个Git仓库 4. 同时按住“ Command Shift . ”三个按键，即可查看当下文件夹中的隐藏文件 5. 克隆…...

编程日记 2023/4/27 4:27:43

JavaScript概述二(Date+正则表达式+Math+函数+面向对象)

1.Date 1.1 new一个Date对象表示当前系统时间 var nownew Date(); console.log(now);1.2 根据传入的时间格式表示时间 var date1new Date(2023-4-20 00:16:40); console.log(date1); 1.3 传入时间毫秒数，返回从1900年1月1日8时（东八区）X分X…...

编程日记 2023/5/31 0:28:44

一个朋友弄来的，太牛了，特别是后面内容，不看不知道，一看吓一跳，电话,热线

一个朋友弄来的，太牛了，特别是后面内容，不看不知道，一看吓一跳，我也收藏一下： 工商银行 95588 建设银行 95533 农业银行 95599 中国银行 95566 交通银行 95559 浦发银行 95528 民生银行 95568 兴业银行 955…...

编程日记 2023/4/27 4:17:41

VGA协议实践

文章目录 前言一、VGA接口定义与传输原理1、VGA接口定义2、传输原理3、不同分辨率对应不同参数 二、Verilog编程1、VGA显示彩色条纹2、VGA显示字符3、输出一幅彩色图像4、Quartus操作1、添加PLL核2、添加ROM核 三、全部代码四、总结五、参考资料 前言 VGA的全称是Video Graphi…...

编程日记 2023/4/27 4:12:39

毕业5年的同学突然告诉我，他已经是年薪30W的自动化测试工程师....

作为一名程序员，都会对自己未来的职业发展而焦虑。一方面是因为IT作为知识密集型的行业，知识体系复杂且知识更新速度非常快，“一日不学就会落后”。 另外一方面，IT又是劳动密集型的行业，不仅业人员多，而且个…...

编程日记 2023/4/27 4:07:38

操作系统原理 —— 进程有哪几种状态？状态之间如何切换？（七）

进程的五种状态 首先我们一起来看一下进程在哪些情况下，会有不同的状态表示。 创建态、就绪态 当我们刚开始运行程序的时候，操作系统把可执行文件加载到内存的时候，进程正在被创建的时候，它的状态是创建态，在这个阶…...

编程日记 2023/4/27 4:02:35

可算是熬出头了，测试4年，费时8个月，入职阿里，涨薪14K

前言 你的努力，终将成就无可替代的自己。 本科毕业后就一直从事测试的工作，和多数人一样，最开始从事点点点的工作，看着自己的同学一步一步往上走，自己还是在原地踏步，说实话这不是自己想要的状态。 一年半…...

编程日记 2023/4/27 3:57:34

5款十分小众的软件，知道的人不多但却很好用

今天推荐5款十分小众的软件，知道的人不多，但是每个都是非常非常好用的，有兴趣的小伙伴可以自行搜索下载。 1.视频直播录制——OBS Studio OBS Studio可以让你轻松地录制和直播你的屏幕、摄像头、游戏等内容。你可以使用OBS Studio来创建多种…...

编程日记 2023/4/27 3:52:33

Linux驱动开发：uboot启动流程详解

前言：uboot作为Linux驱动开发的 “三巨头” 之一，绝对是一座绕不开的大山。当然，即使不去细致了解uboot启动流程依旧不影响开发者对uboot的简单移植。但秉持着知其然知其所以然的学习态度，作者将给读者朋友细致化的过一遍uboot启动…...

编程日记 2023/4/27 3:47:32

分治与减治算法实验： 排序中减治法的程序设计

目录 前言 实验内容 实验目的 实验分析 实验过程 流程演示 写出伪代码 实验代码 代码详解 运行结果 总结 前言 本文介绍了算法实验排序中减治法的程序设计。减治法是一种常用的算法设计技术，它通过减少问题的规模来求解问题。减治法可以应用于排序问题&…...

编程日记 2023/4/27 3:42:31

leetcode两数、三数、四数之和

如有错误，感谢不吝赐教、交流 文章目录 两数之和题目方法一：暴力两重循环（不可取）方法二：HashMap空间换时间 三数之和题目方法一：当然是暴力破解啦方法二：同两数之和的原理，借助Has…...

编程日记 2023/6/1 11:31:59

使用Docker部署wikitten个人知识库

使用Docker部署wikitten个人知识库 一、wikitten介绍1.wikitten简介2.wikitten特点 二、本地实践环境介绍三、本地环境检查1.检查Docker服务状态2.检查Docker版本 四、部署wikitten个人知识库1.创建数据目录2.下载wikitten镜像3.创建wikitten容器4.查看wikitten容器状态5.检查w…...

编程日记 2023/6/1 4:03:44

【MYSQL】Java的JDBC编程（idea连接数据库）

1. 配置 （1）新建一个项目 （2）Build System 那里选择Maven,下一步Create （3）配置pom.xml文件 首先查看自己的MYSQL版本：进入MySQL命令窗口 我的MYSQL版本是8.0版本的. 下一步，…...

编程日记 2023/4/27 3:27:27

机器学习——主成分分析法（PCA）概念公式及应用python实现

机器学习——主成分分析法（PCA） 文章目录 机器学习——主成分分析法（PCA）一、主成分分析的概念二、主成分分析的步骤三、主成分分析PCA的简单实现四、手写体识别数字降维 一、主成分分析的概念 主成分分析（PCA&#x…...

编程日记 2023/4/27 3:22:26

手写axios源码系列二：创建axios函数对象

文章目录 一、模块化目录介绍二、创建 axios 函数对象1、创建 axios.js 文件2、创建 defaults.js 文件3、创建 _Axios.js 文件4、总结 当前篇章正式进入手写 axios 源码系列，我们要真枪实弹的开始写代码了。 因为 axios 源码的代码量比较庞大，所以我们这…...

编程日记 2023/5/31 9:41:15

HTB-Time

HTB-Time 信息收集80端口 立足pericles -> root 信息收集 80端口 有两个功能，一个是美化JSON数据。 一个是验证JSON，并且输入{“abc”:“abc”}之类的会出现报错。 Validation failed: Unhandled Java exception: com.fasterxml.jackson.core.JsonPa…...

编程日记 2023/4/27 3:12:24

零基础C/C++开发到底要学什么？

作者：黑马程序员 链接：https://www.zhihu.com/question/597037176/answer/2999707086 先和我一起看看，C/C学完了可以做什么： 软件工程师：负责设计、开发、测试和维护各类型的软件应用程序；游戏开发&#x…...

编程日记 2023/4/27 3:07:23

OpenStack中的CPU与内存超分详解

目录 什么是超分 CPU超分 查看虚拟机虚拟CPU运行在哪些物理CPU上 内存超分 内存预留 内存共享 如何设置内存预留和内存共享 全局设置 临时设置 什么是超分 超分通常指的是CPU或者GPU的分区或者分割，以在一个物理CPU或GPU内模拟多个逻辑CPU或GPU的功能。这…...

编程日记 2023/5/31 20:21:25

深入探索Java JPA中的CriteriaQuery

在Java持久化API（JPA）中，CriteriaQuery 提供了强大的查询功能，允许我们以面向对象的方式构建动态查询。今天我们将通过一个实际的例子，深入探讨如何使用CriteriaQuery来获取特定书籍的最新更新ID。 什么是CriteriaQuery? CriteriaQuery是JPA的一部分，它提供了一种类型…...

编程新知 2026/4/3 4:39:46

硬件工程师的福音：用Beyond Compare 4表格比对功能，5分钟搞定BOM清单版本差异检查

硬件工程师的效率革命：Beyond Compare 4表格比对功能深度解析 在硬件研发的日常工作中，BOM清单的版本管理往往是最令人头疼的环节之一。每次PCB设计的小版本迭代——无论是物料替换、数量调整还是参数优化——都需要工程师花费大量时间核对变更细节。传统…...

编程新知 2026/4/3 3:59:15

嵌入式字符LCD进度条库：LcdProgressBar轻量实现

1. 项目概述LcdProgressBar是一个面向嵌入式 LCD 显示场景的轻量级进度条绘制库，专为基于字符型液晶显示屏（Character LCD）的资源受限系统设计。其核心定位并非替代图形 LCD 的矢量渲染能力，而是以极低内存开销和确定性执行时间&a…...

编程新知 2026/4/3 2:36:01

百川2-13B-4bits量化版模型蒸馏：为OpenClaw定制更小尺寸专用模型

百川2-13B-4bits量化版模型蒸馏：为OpenClaw定制更小尺寸专用模型 1. 为什么需要为OpenClaw定制专用模型 去年冬天，当我第一次尝试在树莓派上部署OpenClaw时，遇到了一个尴尬的问题——即使是最轻量级的开源模型，也会让这个小家伙…...

编程新知 2026/4/3 2:31:52

Linux下C/C++高效调试工具与技巧全解析

1. Linux终端下C/C调试工具演进史作为一名长期在Linux环境下开发C/C程序的老兵，我深刻理解调试工作对开发效率的影响。很多人对GDB的印象还停留在原始的命令行界面，实际上经过多年发展，终端下的调试工具已经形成了完整的生态体系。从最基础的…...

编程新知 2026/4/3 2:13:41

OpenClaw+Phi-3-mini-128k-instruct低成本方案：自建文本生成流水线

OpenClawPhi-3-mini-128k-instruct低成本方案：自建文本生成流水线 1. 为什么选择本地部署Phi-3-mini-128k-instruct 去年我开始尝试用AI辅助写作时，发现商用API存在两个痛点：一是长文本生成成本高得惊人，二是某些敏感内容会被平…...

编程新知 2026/4/3 2:11:38

2026 靠谱网站建设公司推荐｜中大型企业 / 上市公司建站避坑与优选指南

摘要 在 AI 与 GEO（生成式引擎优化）主导的 2026 年，企业官网早已不是简单的展示窗口，而是品牌信任、获客转化、合规披露、全球触达的核心数字资产。选择一家靠谱的网站建设公司，直接决定企业数字化成果与长期商业价值。…...

编程新知 2026/4/3 1:34:51

OpenClaw长任务优化：Qwen3-32B本地接口降低Token消耗实测

OpenClaw长任务优化：Qwen3-32B本地接口降低Token消耗实测 1. 为什么需要关注长任务Token消耗 去年冬天，当我第一次用OpenClaw整理全年积累的2000多份PDF文档时，账单上的API费用让我倒吸一口凉气——这个简单的文件分类任务竟然消耗了价值30…...

编程新知 2026/4/3 1:00:38

基于Cadence 617的带隙基准电压源设计：从理论推导到仿真验证

1. 带隙基准电压源设计基础 第一次接触带隙基准电压源设计时，我被这个看似简单的电路难住了。基准电压源就像电子系统中的"定海神针"，无论温度如何变化，它都能提供稳定的参考电压。在模拟IC设计中，带隙基准(Bandgap Ref…...

编程新知 2026/4/3 0:54:37

Ubuntu 20.04安装搜狗输入法全攻略：从配置到常见错误解决

Ubuntu 20.04 中文输入终极方案：搜狗输入法深度配置指南 在Linux桌面环境中实现流畅的中文输入一直是许多用户的痛点。作为国内最受欢迎的中文输入法之一，搜狗输入法凭借其强大的词库和智能预测功能，成为Ubuntu用户的首选。本文将带你从零开始…...

编程新知 2026/4/3 0:08:06