当前位置：首页 > news >正文

HackTheBox - Medium - Linux - Ransom

news 2026/2/8 6:58:56

Ransom

外部信息搜集

端口扫描

循例nmap

file

Web枚举

file

/api/login

file

它似乎受nosql注入影响，我们能够登录成功

file

把返回的cookie丢到cookie editor，回到主页

file

zip是加密的

file

Foothold

我们可以得知加密类型是ZipCrypto

file

谷歌能够找到这篇文章，它将告诉我们这种加密类型存在明文攻击

这里本地一致不成功，可能是因为本地没有文件能够跟它匹配的原因，这里我选择直接跳，wp拿到key

file

解压zip后拿到id_rsa登录ssh

file

本地权限提升

网站的目录在/srv/prod，内网也没开数据库

找前面登录时需要的密码

file

这个密码重用于root

file

HackTheBox - Medium - Linux - Ransom

Ransom 外部信息搜集端口扫描循例nmap Web枚举 /api/login 它似乎受nosql注入影响，我们能够登录成功把返回的cookie丢到cookie editor，回到主页 zip是加密的 Foothold 我们可以得知加密类型是ZipCrypto 谷歌能够找到这篇文章，它将告诉我…...

编程日记 2024/1/24 5:47:44

柠檬微趣面试准备

简单介绍一下spring原理 Spring框架是一个开源的Java应用程序框架，它提供了广泛的基础设施支持，帮助开发者构建Java应用程序。Spring的设计原则包括依赖注入（DI）和面向切面编程（AOP）等，以促使代…...

编程日记 2024/1/24 5:43:41

uniapp嵌套webview，无法返回上一级？

uniapp嵌套webview，如何解决回退问题？ 文章目录 uniapp嵌套webview，如何解决回退问题？遇到问题解决方式方式一方式二场景： 进入首页，自动跳转第三方应用遇到问题在设备上运行时，无法回退上…...

编程日记 2024/1/24 5:41:39

【优先级队列之堆的实现】

文章目录前言优先级队列 PriorityQueue优先队列的模拟实现堆堆的储存方式堆的创建建堆的时间复杂度堆的插入与删除总结前言优先级队列 PriorityQueue 概念：对列是先进先出的的数据结构，但有些情况，数据可能带有优先级，一般出…...

编程日记 2024/1/24 5:39:36

Vue中$watch()方法和watch属性的区别

vue中$watch()和watch属性都是监听值的变化的，是同一个作用，但是有两个不同写法。用法一： //注意：这种方法是监听不到对象的变化的。 this.$watch((newVal,oldVal)>{ }) 用法二： watch:{xxx:(newVal,oldVal)>…...

编程日记 2024/1/24 5:38:35

openssl3.2 - 官方demo学习 - test - certs - 001 - Primary root: root-cert

文章目录 openssl3.2 - 官方demo学习 - test - certs - 001 - Primary root: root-cert概述笔记备注END openssl3.2 - 官方demo学习 - test - certs - 001 - Primary root: root-cert 概述实验前置条件为 openssl3.2 - linux脚本(.sh)调用openssl命令行参数的简单确认方法 …...

编程日记 2024/1/24 5:29:27

小程序商城能不能自己开发？

在数字化时代，小程序商城已经成为商家拓展销售渠道、提升品牌影响力的重要工具。那么，商家能否自己动手开发小程序商城呢？答案是肯定的。接下来，以乔拓云为例，为大家详细介绍如何自己搭建小程序商城。首先&#xff0c…...

编程日记 2024/1/24 5:27:25

GPTBots：利用FlowBot中的卡片和表单信息，提供丰富的客服体验

在当今的数字化时代，客户服务的形式和体验正在经历着前所未有的变革。传统的文字消息方式已经无法满足现代用户对于服务体验的多元化需求。那么，如何才能在这个信息爆炸的时代，让我们的服务方式更加个性化、多样化，从而提供更丰富…...

编程日记 2024/1/24 5:25:23

ERC20 解读

1.ERC20 什么叫做代币？ 代币可以在以太坊中表示任何东西： 在线平台中的信誉积分游戏中一个角色的技能彩票卷金融资产类似于公司股份的资产像美元一样的法定货币一盎司黄金及更多... 以太坊的这种强大特点必须以强有力的标准来处理，对吗&a…...

编程日记 2024/1/24 5:23:21

C#，入门教程(31)——预处理指令的基础知识与使用方法

上一篇： C#，入门教程(30)——扎好程序的笼子，错误处理 try catchhttps://blog.csdn.net/beijinghorn/article/details/124182386 Visual Studio、C#编译器以及C#语法所支持的预处理指令，绝对是天才设计。编译程序的时候会发现&am…...

编程日记 2024/1/24 5:22:20

Java SE：面向对象（下）

1. static关键字静态区的特点：静态区里面的每一样东西都是唯一有且仅有一个的，如此时str1 "abc"即此时静态区里面已经创建了字符串abc并将abc地址赋给str1，后面在进行赋值也不会在静态区开辟一串新的"abc" 1.1 static修…...

编程日记 2024/1/24 5:21:19

搭建开源数据库中间件MyCat2-配置mysql数据库双主双从

mycat2官网：MyCat2 前言：mycat2下载地址无法访问，不知道是不是被DNS污染了，还是需要搭梯子访问，所以我只能找到1.21的版本进行安装。搭建mycat2的前提是搭建数据库主从复制。架构：双主双从配置&#xf…...

编程日记 2024/1/24 5:20:18

Oracle 19c rac集群管理 -------- 集群启停操作过程

Oracle rac集群启停操作过程首先查看数据库的集群的db_unique_name SQL> show parameter nameNAME TYPE VALUE ------------------------------------ ----------- --------------------------- cdb_cluster_name …...

编程日记 2024/1/24 5:19:16

【Java】HttpServlet类中前后端交互三种方式（query string、form表单、JSON字符串）

在前后端的交互中，前端通过以下三种方式来与后端进行交互🌟 ✅query string ✅form表单 ✅JSON字符串下面我们将书写这三种方式的后端代码并进行讲解 1、Query String QueryString即在url中写入键值对，一般用doGet方法进行交互代码如下 …...

编程日记 2024/1/24 5:13:10

【深蓝学院】移动机器人运动规划--第2章基于搜索的路径规划--笔记

0. Outline 1. Graph Search Basis Configuration Space等概念机器人配置: 指机器人位置和所有点的表示。 DOF: 指用于表示机器人配置所需的最小的实数坐标的数量n。 C-space: 包含机器人n维所有配置的空间。在C-space中机器人的pose是一个点。机器人在C-space中被表示为一…...

编程日记 2024/1/24 5:12:09

安装向量数据库milvus可视化工具attu

使用docker安装的命令和简单就一个命令： docker run -p 8000:3000 -e MILVUS_URL{milvus server IP}:19530 zilliz/attu:v2.3.5sunyuhuasunyuhua-HKF-WXX:~/dockercom/milvus$ docker run -p 8000:3000 -e MILVUS_URL127.0.0.1:19530 zilliz/attu:latest yarn run…...

编程日记 2024/1/24 5:11:07

STM32标准库开发——串口发送/单字节接收

USART基本结构串口发送信息启动串口一的时钟 RCC_APB2PeriphClockCmd(RCC_APB2Periph_USART1,ENABLE);初始化对应串口一的时钟，引脚，将TX引脚设置为复用推挽输出。 RCC_APB2PeriphClockCmd(RCC_APB2Periph_GPIOA,ENABLE); GPIO_InitTypeDef GPIO_In…...

编程日记 2024/1/24 5:04:02

jdk17新特性——文本块(即多行的字符串)增强

目录一、文本块(即多行的字符串)概述二、文本块(即多行的字符串)示例2.1、jdk17之前多行字符串处理方式2.2、jdk17及以后版本多行字符串处理方式2.3、注意事项三、文本块(即多行的字符串)转义字符示例3.1、jdk17及以后版本多行字符串的转义字符处理方式示例一3.2、jdk17及…...

编程日记 2024/1/24 5:02:00

阿里云ECS使用docker搭建mysql服务

目录 1.确保正确安装好docker 2.安装mysql镜像 3.创建容器（设置端口映射、目录映射） 1.确保正确安装好docker 安装教程： 阿里云ECS(CentOS镜像)安装docker-CSDN博客https://blog.csdn.net/qq_62262918/article/details/135686614?spm10…...

编程日记 2024/1/24 4:56:56

Windows给docker设置阿里源

windows环境搭建专栏🔗点击跳转 Windows系统的docker设置阿里源文章目录 Windows系统的docker设置阿里源1.获得镜像加速器2.配置docker 由于我们生活在中国大陆，所以外网的访问总是那么慢又困难，用docker拉取几兆的小镜象还能忍受&#xff…...

编程日记 2024/1/24 4:54:55

7.4.分块查找

一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...

编程新知 2026/1/27 18:11:42

基于大模型的 UI 自动化系统

基于大模型的 UI 自动化系统下面是一个完整的 Python 系统，利用大模型实现智能 UI 自动化，结合计算机视觉和自然语言处理技术，实现"看屏操作"的能力。系统架构设计 #mermaid-svg-2gn2GRvh5WCP2ktF {font-family:"trebuchet ms",verdana,arial,sans-…...

编程新知 2025/10/22 11:16:20

渲染学进阶内容——模型

最近在写模组的时候发现渲染器里面离不开模型的定义，在渲染的第二篇文章中简单的讲解了一下关于模型部分的内容，其实不管是方块还是方块实体，都离不开模型的内容 🧱 一、CubeListBuilder 功能解析 CubeListBuilder 是 Minecraft Java 版模型系统的核心构建器，用于动态创…...

编程新知 2025/11/25 22:59:17

学习STC51单片机31（芯片为STC89C52RCRC）OLED显示屏1

每日一言生活的美好，总是藏在那些你咬牙坚持的日子里。硬件：OLED 以后要用到OLED的时候找到这个文件 OLED的设备地址 SSD1306"SSD" 是品牌缩写，"1306" 是产品编号。驱动 OLED 屏幕的 IIC 总线数据传输格式示意图 …...

编程新知 2026/1/30 4:16:26

基于Java+MySQL实现（GUI）客户管理系统

客户资料管理系统的设计与实现第一章需求分析 1.1 需求总体介绍本项目为了方便维护客户信息为了方便维护客户信息，对客户进行统一管理，可以把所有客户信息录入系统，进行维护和统计功能。可通过文件的方式保存相关录入数据，对…...

编程新知 2026/1/25 10:12:06

JavaScript 数据类型详解

JavaScript 数据类型详解 JavaScript 数据类型分为原始类型（Primitive） 和对象类型（Object） 两大类，共 8 种（ES11）： 一、原始类型（7种） 1. undefined 定…...

编程新知 2025/12/25 4:05:41

FFmpeg：Windows系统小白安装及其使用

一、安装 1.访问官网 Download FFmpeg 2.点击版本目录 3.选择版本点击安装注意这里选择的是【release buids】，注意左上角标题例如我安装在目录 F:\FFmpeg 4.解压 5.添加环境变量把你解压后的bin目录（即exe所在文件夹）加入系统变量…...

编程新知 2026/1/31 14:34:46

人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent

安全大模型训练计划：基于Fine-tuning LLM Agent 1. 构建高质量安全数据集目标：为安全大模型创建高质量、去偏、符合伦理的训练数据集，涵盖安全相关任务（如有害内容检测、隐私保护、道德推理等）。 1.1 数据收集描…...

编程新知 2026/2/5 8:48:10

MyBatis中关于缓存的理解

MyBatis缓存 MyBatis系统当中默认定义两级缓存：一级缓存、二级缓存默认情况下，只有一级缓存开启（sqlSession级别的缓存）二级缓存需要手动开启配置，需要局域namespace级别的缓存一级缓存（本地缓存&#…...

编程新知 2026/2/6 6:02:51

LCTF液晶可调谐滤波器在多光谱相机捕捉无人机目标检测中的作用

中达瑞和自2005年成立以来，一直在光谱成像领域深度钻研和发展，始终致力于研发高性能、高可靠性的光谱成像相机，为科研院校提供更优的产品和服务。在《低空背景下无人机目标的光谱特征研究及目标检测应用》这篇论文中提到中达瑞和 LCTF 作为多…...

编程新知 2025/12/31 17:08:10

Ransom

外部信息搜集

端口扫描

Web枚举

Foothold

本地权限提升

相关文章：