当前位置： 首页 > news >正文

vulnhub靶场NAPPING: 1.0.1教程

news 文章来源：https://blog.csdn.net/m0_73248913/article/details/129267804 2024/11/24 9:08:30

靶场搭建

靶机下载地址：Napping: 1.0.1 ~ VulnHub

直接解压双击ova文件即可

使用软件：靶机VirtualBox，攻击机VMware

攻击机：kali

信息收集

arp-scan -l

上帝之眼直接来

看看网站

可以注册账号，那就先试试。

注册完后登入哦。

要输入link，先试试。

发现我们输入什么网站，他就跳转到什么网站，这么会存在Tabnabbing攻击

使用正常网站A的a标签设置为恶意网站B，恶意网站B中利用window.opener修改原先页面A页面，进而无征兆把访问正常网站A页面修改为钓鱼网站C页面。

两个可以利用点：

1、使用a标签，并且target=_blank,没有使用rel="noopener/noreferrer"属性

2、使用window.open

web攻击

写个页面就好了

ip是攻击机ip

还有一个是正常页面随便写

我们在这个目录下启动一下python3的http服务，开放端口为80，跟恶意页面的端口区分开来，然后我们监听一下恶意页面的8000端口

这里需要添加一个web服务有的话能直接点，我就用的我的靶机了。

监听一下端口。

然后我就翻车了，靶机连不上网。（校园网就是不太行）

相关文章：

vulnhub靶场NAPPING: 1.0.1教程

靶场搭建靶机下载地址：Napping: 1.0.1 ~ VulnHub直接解压双击ova文件即可使用软件：靶机VirtualBox，攻击机VMware攻击机：kali信息收集arp-scan -l上帝之眼直接来看看网站可以注册账号，那就先试试。注册完后登入哦。要输…...

编程日记 2023/3/21 22:56:44

Docker基本介绍

最近需要将项目做成一个web应用并部署到多台服务器上，于是就简单学习了一下docker，做一下小小的记录。 1、简单介绍一下docker 我们经常遇到这样一个问题，自己写的代码在自己的电脑上运行的很流畅，在其他人电脑上就各种bug&…...

编程日记 2023/2/28 22:06:00

可用于标记蛋白质216699-36-4，6-ROX，SE，6-羧基-X-罗丹明琥珀酰亚胺酯

一.6-ROX，SE产品描述：6-羧基-X-罗丹明琥珀酰亚胺酯（6-ROX，SE）是一种用于寡核苷酸标记和自动DNA测序的荧光染料，可用于标记蛋白质，寡核苷酸和其他含胺分子的伯胺（-NH2）。西…...

编程日记 2023/4/2 14:39:03

高数：极限的定义

目录 极限的定义： 数列极限的几何意义： 由极限的定义得出的极限的两个结论： ​编辑 极限的第三个结论： 例题 方法1： ​编辑 方法2： ​编辑 方法3： ​编辑 极限的定义： 如何理…...

编程日记 2023/3/31 23:58:58

大数据技术之Hadoop

第1章 Hadoop概述1.1 Hadoop是什么1.2 Hadoop发展历史（了解）1.3 Hadoop三大发行版本（了解）Hadoop三大发行版本：Apache、Cloudera、Hortonworks。Apache版本最原始（最基础）的版本，对于…...

编程日记 2023/2/28 22:02:07

一文带你搞懂Go语言函数选项模式，Go函数一等公民。

前言 通过这篇文章《为什么说Go的函数是”一等公民“》，我们了解到了什么是“一等公民”，以及都具备哪些特性，同时对函数的基本使用也更加深入。 本文重点介绍下Go设计模式之函数选项模式，它得益于Go的函数是“一等公民”&#…...

编程日记 2023/2/28 22:00:58

Window.location 详细介绍

如果你需要获取网站的 URL 信息，那么 window.location 对象就是为你准备的。使用它提供的属性来获取当前页面地址的信息，或使用其方法进行某些页面的重定向或刷新。 https://www.samanthaming.com/tidbits/?filterJS#2 window.location.origin → htt…...

编程日记 2023/2/28 21:59:40

js侧滑显示删除按钮

效果图&#xff1a; <!DOCTYPE html> <html><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0, maximum-scale1.0, user-scalableno"><title>js侧滑显示删…...

编程日记 2023/2/28 21:58:27

Python - DIY - 使用dump取json某些键值对合成新的json文件

Python - Json处理前言&#xff1a;应用场景&#xff1a;基本工具&#xff1a;文件操作&#xff1a;打开文件&#xff1a;写文件&#xff1a;读文件&#xff1a;关闭文件并刷新缓冲区&#xff1a;Json字符串和字典转换&#xff1a;json.loads()&#xff1a;json.dumps():Json文…...

编程日记 2023/4/2 2:20:09

深度剖析指针（中）——“C”

各位CSDN的uu们你们好呀&#xff0c;今天小雅兰的内容仍旧是深度剖析指针噢&#xff0c;在上一篇博客中&#xff0c;我已经写过了字符指针、数组指针、指针数组、数组传参和指针传参的知识点&#xff0c;那么这篇博客小雅兰会讲解一下函数指针、函数指针数组 、指向函数指针数组…...

编程日记 2023/3/21 11:07:13

论文阅读 | Video Frame Synthesis using Deep Voxel Flow

前言&#xff1a; 视频帧生成方法&#xff08;视频插帧/视频预测&#xff09;ICCV2017 oral Video Frame Synthesis using Deep Voxel Flow 引言 当下进行视频帧合成的方法分为两种&#xff0c;第一种是光流法&#xff0c;光流准确的话效果好&#xff0c;光流不准确的话则生…...

编程日记 2023/3/21 22:08:04

我所理解的生活

诞生 人真正意义上的诞生应该是社会学意义上的&#xff0c;是一种意识到自我、自我与社会关系的存在&#xff0c;只有这种诞生&#xff0c;才是完整人生的基点&#xff0c;大千世界中&#xff0c;唯有人类以生活作为自己的存在方式&#xff0c;除人类以外&#xff0c;从无机界…...

编程日记 2023/3/31 23:59:46

debian 部署nginx https

我是flask 处理请求单进程&#xff0c; 差点意思 &#xff0c; 考虑先flask 在往下走 一&#xff1a;安装nginx 因为我是debian 系统&#xff0c;所以我的建议是直接 sudo apt-get install nginx 你也可以选择在官网下载&#xff0c; 但是我搭建ssl 的时候安装openssl非常的麻…...

编程日记 2023/4/1 15:15:42

SQL 层功能改进 - lookupJoin 的优化

一、传统 join 算法lookupJoin 是 join 查询的一种&#xff0c;传统 join 算法为&#xff1a;1. 遍历 A 表&#xff0c;读取一条数据 r2. 遍历 B 表&#xff0c;对于每条数据&#xff0c;与 r 进行 join 操作3. 重复 1、2 操作&#xff0c;直到 A 表遍历完所有数据二、lookupJo…...

编程日记 2023/4/2 2:20:07

动态规划：鸣人的影分身

在火影忍者的世界里&#xff0c;令敌人捉摸不透是非常关键的。我们的主角漩涡鸣人所拥有的一个招数——多重影分身之术——就是一个很好的例子。影分身是由鸣人身体的查克拉能量制造的&#xff0c;使用的查克拉越多&#xff0c;制造出的影分身越强。针对不同的作战情况&#xf…...

编程日记 2023/2/28 21:49:19

如何为三星active2手表安装自己DIY的表盘

一、步骤介绍 Step 1. 下载Galaxy watch studio&#xff1b; Step 2. 按照up主“隔壁张师傅2022”的文章进行安装。 二、安装流程简单说明&#xff1a; ① 电脑端官网下载并安装Galaxy Watch Designer或者Galaxy Watch Studio程序。 ② 关闭手表蓝牙连接&#xff0c;并打开调…...

编程日记 2023/4/1 0:00:58

Android 项目必备（四十二）--＞Android 多窗口模式

简介 自由窗口模式: 该模式类似于常见的桌面操作系统&#xff0c; 应用界面的窗口可以自由的拖动和修改大小。 分屏模式 该模式可以在手机上使用&#xff0c; 该模式将屏幕一分为二&#xff0c; 同时显示两个应用界面。 画中画模式: 该模式主要用于TV&#xff0c; 在该模式下…...

编程日记 2023/2/28 21:46:46

OpenHarmony的未来和如何做好一个开源社区

今天要分享的文章&#xff0c;可能更多只是作为一种观点。主要包括2个内容。OpenHarmony的未来和如何做好一个开源社区&#xff0c;好的&#xff0c;接下来开始今天的内容。 你对OpenHarmony的未来如何看待&#xff1f; OpenHarmony的未来看起来非常光明&#xff0c;因为它具…...

编程日记 2023/2/28 21:45:35

二叉搜索树实现

树的导览 树由节点&#xff08;nodes&#xff09;和边&#xff08;edges&#xff09;构成&#xff0c;如下图所示。整棵树有一个最上端节点&#xff0c;称为根节点&#xff08;root&#xff09;。每个节点可以拥有具有方向的边&#xff08;directed edges&#xff09;&#xf…...

编程日记 2023/4/1 0:02:13

解决Spring Data Jpa 实体类自动创建数据库表失败问题

先说一下我遇到的这个问题&#xff0c;首先我是通过maven创建了一个spring boot的工程&#xff0c;引入了Spring data jpa&#xff0c;结果实体类创建好之后&#xff0c;运行工程却没有在数据库中自动创建数据表。 找了半天发现是一个配置的问题! hibernate.ddl-auto节点的配…...

编程日记 2023/3/22 13:33:57

Elasticsearch：创建一个简单的 “你的意思是？” 推荐搜索

“你的意思是” 是搜索引擎中一个非常重要的功能&#xff0c;因为它们通过显示建议的术语来帮助用户&#xff0c;以便他可以进行更准确的搜索。比如&#xff0c;在百度中&#xff0c;我们进行搜索时&#xff0c;它通常会显示一些更为常用推荐的搜索选项来供我们选择&#xff1a…...

编程日记 2023/2/28 21:42:05

urllib之ProxyHandler代理以及CookieJar的cookie内存传递和本地保存与读取的使用详解

处理更高级操作时(Cookies处理&#xff0c;代理设置)&#xff0c;需要一个强大的工具Handler&#xff0c;可以理解成各种处理器&#xff0c;有处理登录认证的、有处理Cookies的、有处理代理设置的。利用这些几乎可以做到HTTP请求中所有事情。当中urllib.request模块里的 BaseHa…...

编程日记 2023/3/21 11:07:46

华为造车锚定智选模式， 起点赢家赛力斯驶入新能源主航道

文|螳螂观察 作者| 易不二 近日&#xff0c;赛力斯与华为的一纸联合业务深化合作协议&#xff0c;给了频频猜测赛力斯与华为之间关系的舆论一个明确的定调&#xff1a;智选模式已成为华为与赛力斯共同推动中国新能源汽车产业高质量发展的坚定选择。 自华为智能汽车业务开启零…...

编程日记 2023/4/1 0:05:12

[oeasy]python0096_游戏娱乐行业_雅达利_米洛华_四人赛马_影视结合游戏

游戏娱乐行业 回忆上次内容 游戏机行业从无到有 雅达利 公司 一枝独秀并且带领 行业 发展起来 雅达利公司 优秀员工 乔布斯 在 朋友 帮助下完成了《pong》 Jobs 黑了 Woz 一部分收入 然后拿着钱 去印度禅修了 游戏行业 会如何继续 呢&#xff1f;?&#x1f914; 灵修 乔布…...

编程日记 2023/4/3 2:53:17

使用python测试框架完成自动化测试并生成报告-实例练习

练习一: 使用unittest 完成自动化测试并使用HttpTestRunner生成报告 1、写个简单的计算器功能&#xff0c;大小写转换功能&#xff0c;随机生成字符串功能 2、编写测试用例&#xff0c;不同的数据&#xff08;你能想到的所有测试用例&#xff09;&#xff0c;并进行断言。除0的…...

编程日记 2023/2/28 21:37:11

JavaWeb 实战 01 - 计算机是如何工作的

计算机是如何工作的1. 计算机发展史2. 计算机的基本组成2.1 冯诺依曼体系结构2.2 CPU的内部结构2.3 指令2.3.1 指令表2.3.1.1 寄存器2.3.2 CPU的工作流程2.4 小结3. 操作系统3.1 核心功能3.2 操作系统的软硬件结构3.3 什么是进程 / 任务3.4 进程管理3.4.1 管理3.4.2 PCB : 进程…...

编程日记 2023/4/1 0:07:36

线性代数学习-1

线性代数学习-1行图像和列图像行图像列图像总结本文转载于https://herosunly.blog.csdn.net/article/details/88698381 该文章本人认为十分有用&#xff0c;便自己敲一遍笔记加固印象原文链接 原文这个笔记感觉比我老师讲的更加透彻&#xff0c;清晰。很好的展示了线性代数的原…...

编程日记 2023/2/28 21:34:37

人工智能写的十段代码，九个通过测试了

“抢走你工作的不会是 AI &#xff0c;而是先掌握 AI 能力的人” 编程测试 1. 我想用golang实现二叉树前序&#xff0c;请你帮我写一下代码。 // 定义二叉树节点 type TreeNode struct {Val intLeft *TreeNodeRight *TreeNode }// 前序遍历 func PreOrderTraversal(root *Tre…...

编程日记 2023/2/28 21:33:26

巴塞尔问题数值逼近方法

巴塞尔问题&#xff1a;计算所有平方数的导数和 ∑n1∞1n2lim⁡n→∞(112122⋯1n2)\sum_{n1}^{\infty} \frac{1}{n^{2}}\lim _{n \rightarrow\infty}\left(\frac{1}{1^{2}}\frac{1}{2^{2}}\cdots\frac{1}{n^{2}}\right)n1∑∞​n21​n→∞lim​(121​221​⋯n21​) 其理论解为…...

编程日记 2023/4/1 0:08:25

【深度学习环境】Docker

1. Docker 相关安装配置 1.1 docker 安装 参考&#xff1a;https://www.runoob.com/docker/ubuntu-docker-install.html 1.2 nvidia-docker 安装 参考&#xff1a;https://zhuanlan.zhihu.com/p/37519492 1.3 代理加速 参考&#xff1a;https://yeasy.gitbook.io/docker_…...

编程日记 2023/2/28 21:31:04

wordpress手机上打不开/网络推广软件哪个好

这几天在项目中经常用到缓存&#xff0c;干脆就对这个缓存做了一个简单的封装　&#xff0c;今后直接那俩用就行了&#xff1b; public class SiteCache { #region 方法 private static readonly Cache _cache; public static readonly int HourFactor…...

编程日记 2024/11/24 8:50:34

新开家政如何做网站/百度公司名称

最近更新的博客 华为OD机试 - 入栈出栈（C++） | 附带编码思路 【2023】 华为OD机试 - 箱子之形摆放（C++） | 附带编码思路 【2023】 华为OD机试 - 简易内存池 2（C++） | 附带编码思路 【2023】 华为OD机试 - 第 N 个排列（C++） | 附带编码思路 【2023】 华为OD机试 - 考古…...

编程日记 2024/11/24 7:40:23

dw做的网站放文件夹/网站制作流程

一、项目描述与需求 行业项目通常由多个分散在各地的站点组成&#xff0c;每个站点中有PLC&#xff08;各个品牌和接口类型&#xff09;&#xff0c;网络摄像头&#xff0c;采集器和传感器等组成&#xff0c;需要将现场的数据传输到远端数据中心的组态软件上实现数据监控&#…...

编程日记 2024/11/24 5:57:52

贵州软件开发 网站开发/国内真正的永久免费砖石

第三章 脾胃系病证 第一节 胃痛 胃痛&#xff0c;又称胃脘痛&#xff0c;是以上腹胃脘部近心窝处疼痛为主症的病证。 1、胃脘痛之名最早记载于《内经》。 2、唐宋以前文献多称胃脘痛为心痛&#xff0c;与属于心经本身病变的心痛相混。 3、宋代之后医家对胃痛与心痛做了明确区分…...

编程日记 2024/11/24 3:54:33

全屏背景网站如何做到自适应/厦门seo网络优化公司

7月1日&#xff0c;由工信部、网信办、发改委指导&#xff0c;数据中心联盟&#xff08;www.dca.org.cn&#xff09;筹建的“大数据发展促进委员会”&#xff08;China Big Data Council&#xff0c;简称BDC)在京正式成立&#xff0c;数促会主任委员由中国信息通信研究院余晓晖…...

编程日记 2024/11/24 3:44:39

网站图片上的水印怎么做/免费模板

Win11 安装 WSA&#xff08;安卓子系统&#xff09;教程 参考&#xff1a;http://www.xitongzhijia.net/xtjc/20211008/228813.html 上手需要一些 “命令行” 基础&#xff0c;大概了解 WSL WSA Hyper-V 等概念 微软尚未正式推送 WSA&#xff0c;之前看了下需要测试通道就没…...

编程日记 2024/11/23 22:51:49