当前位置： 首页 > news >正文

htb-linux-3-shocker

news 2026/2/9 3:39:17

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

  • 由于只有80端口，只考虑目录扫描和静态文件提醒
    在这里插入图片描述

  • 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？

    • 因为百度的

  • curl访问该文件
    在这里插入图片描述

shell

在这里插入图片描述

flag

在这里插入图片描述

root

在这里插入图片描述

相关文章：

htb-linux-3-shocker

nmap web渗透 由于只有80端口，只考虑目录扫描和静态文件提醒 为什么能能知道http://10.10.10.56/cgi-bin/user.sh？ 因为百度的 curl访问该文件 shell flag root...

编程日记 2024/6/9 12:35:38

Elasticsearch - No mapping found for [field_name] in order to sort on

chax根据关键字Action, MD5，模糊索引202*.log查询 curl -u user:password -H "Content-Type: application/json" http://127.1:9200/202*.log/_search?pretty -XPOST -d {"query": {"bool": {"should": [{"bool"…...

编程日记 2024/6/9 12:34:37

Lua 元表（Metatable）深入解析

Lua 元表（Metatable）深入解析 Lua 是一种轻量级的编程语言，因其简洁性和强大的扩展能力而被广泛应用于游戏开发、脚本编写和其他领域。在 Lua 中，元表（Metatable）是一个非常重要的概念，它允许我…...

编程日记 2024/6/9 12:32:36

MySQL Show命令集

MySQL SHOW 命令 1、mysql shell 查看帮助show (rootlocalhost) [(none)]> \help show Name: SHOW Description: SHOW has many forms that provide information about databases, tables, columns, or status information about the server. This section describes thos…...

编程日记 2024/6/9 12:31:35

倩女幽魂搬砖攻略：云手机自动托管搬砖刷本选哪家云手机？

欢迎来到《倩女幽魂手游》的世界，一个充满江湖恩怨的世界。在这个游戏中，你将扮演各个门派中的不同职业，踏上一段属于你自己的江湖之路。本攻略将为你详细介绍如何利用多开挂机搬砖，快速提升自己的实力，成为江湖中的一…...

编程日记 2024/6/9 12:30:34

php7.3安装phalcon扩展

php7安装3.4版本的phalcon扩展 适用于Centos6.x和Centos7.x系统，php使用7.1版本，wlnmp一键包已支持该扩展 phalcon扩展包地址：https://github.com/phalcon/cphalcon （git clone 有可能连接不上） 1、安装所需依赖&a…...

编程日记 2024/6/9 12:28:32

IIoT（智能物联网）的现状、应用及安全

近年来，物联网（IoT）作为推动现代公司和智能城市发展的一个范式，已经取得了显著的发展。IoT使得分布式设备（如手机、平板电脑和计算机）能够感知并从外部环境传输数据，以服务于最终用户。IoT的概念…...

编程日记 2024/6/9 12:26:29

YOLOv8_obb的训练、验证、预测及导出[旋转目标检测实践篇]

1.旋转目标检测数据集划分和配置 从上面得到的images和labels数据还不能够直接训练，需要按照一定的比例划分训练集和验证集，并按照下面的结构来存放数据，划分代码如下所示，该部分内容和YOLOv8的训练、验证、预测及导出[目标检测实践篇]_yolov8训练测试验证-CSDN博客是重复的…...

编程日记 2024/6/9 12:25:29

C语言实战：贪吃蛇（万字详解）

💡目录 效果图 界面设计思路 1. 基本布局 2. 视觉元素 游戏机制设计 基本规则 游戏代码 前期准备 游戏代码详解 数据结构设计 宏定义 数据结构定义 函数原型（详见后文） 主函数代码 核心代码 Review 效果图 界面设计思路 1. 基…...

编程日记 2024/6/9 12:24:28

定时器更新界面，线程报错

项目场景： 在javafx框架下使用线程更新UI的时候，出现无法正常更新UI。 问题代码如下： package clock;import java.util.Calendar; import java.util.GregorianCalendar; import java.util.Timer; import java.util.TimerTask;import javaf…...

编程日记 2024/6/9 12:22:25

未来AI大模型的发展趋势

大家好，我是小悟 未来AI大模型的发展趋势无疑将是多元化、高效化、普及化以及人性化。随着技术的飞速进步，AI大模型将在各个领域中展现出更加广泛和深入的应用，成为推动社会进步的重要力量。 多元化是AI大模型发展的重要方向。随着数据量的…...

编程日记 2024/6/9 12:17:19

【JavaScript函数详解】Day04

JavaScript函数详解 JavaScript 基础 - 第4天笔记函数声明和调用声明（定义）调用 参数形参和实参参数默认值 返回值函数补充细节作用域全局作用域局部作用域变量的访问原则 匿名函数函数表达式立即执行函数 逻辑中断小知识（转换为Boolean型&am…...

编程日记 2024/6/9 12:15:17

json和axion结合

目录 java中使用JSON对象 在pom.xml中导入依赖 使用 public static String toJSONString(Object object)把自定义对象变成JSON对象 json和axios综合案例 使用的过滤器 前端代码 响应和请求都是普通字符串 和 请求时普通字符串，响应是json字符串 响应的数据是…...

编程日记 2024/6/9 12:14:16

v1.2.70-FastJson的AutoType机制研究

v1.2.70-FastJson的AutoType机制研究 最近在对接Alexa亚马逊语音技能，Smart Home Skill Apis时，有一个配置的JSON字符串是这样的： { "capabilityResources": {"friendlyNames": [{"type": "asset",…...

编程日记 2024/6/9 12:11:13

老旧机子装linux——Xubuntu

目录 前言 正文 下载系统 ​编辑 制作系统盘： 安装界面 Xubuntu ​编辑 lubuntu 后语 前言 有两台电脑，一台装了Ubuntu22，一台装了debuntu。虽然debuntu界面与乌班图大体一样，但是编译器好像有点区别。由于机子为10年前的老…...

编程日记 2024/6/9 12:09:11

关于Redis中事务

事务的四个特性 Redis到底有没有原子性 Redis中的原子性不同于MySQL，相比于MySQL，Redis中的原子性几乎不值一提。 MySQL中的原子性，不仅仅是“要么全都执行，要么全都不执行”，它还保证了“一旦执行，结果…...

编程日记 2024/6/9 12:06:08

【数据分享】《中国文化文物与旅游统计年鉴》2022

最近老有同学过来询问《中国旅游年鉴》、《中国文化文物统计年鉴》、《中国文化和旅游统计年鉴》、《中国文化文物与旅游统计年鉴》，这四本年年鉴的关系以及怎么获取这四本年鉴。今天就在这里给大家分享一下这四本年鉴的具体情况。 实际上2018年，为适应…...

编程日记 2024/6/9 12:05:06

设计模式及其在软件开发中的应用

一、技术难点 设计模式在软件开发中扮演着至关重要的角色，但它们的应用也伴随着一系列技术难点。 模式选择与识别：在实际项目中，正确识别和选择合适的设计模式是一个挑战。不同的设计模式适用于不同的场景，错误的选择可能导致系统…...

编程日记 2024/6/9 12:04:05

LeetCode72编辑距离

题目描述 解析 一般这种给出两个字符串的动态规划问题都是维护一个二维数组，尺寸和这两个字符串的长度相等，用二维做完了后可以尝试优化空间。这一题其实挺类似1143这题的，只不过相比1143的一种方式，变成了三种方式，就…...

编程日记 2024/6/9 12:03:04

竞拍商城系统源码后端PHP+前端UNIAPP

下载地址：竞拍商城系统源码后端PHP前端UNIAPP...

编程日记 2024/6/9 12:01:03

多云管理“拦路虎”：深入解析网络互联、身份同步与成本可视化的技术复杂度​

一、引言：多云环境的技术复杂性本质​​ 企业采用多云策略已从技术选型升维至生存刚需。当业务系统分散部署在多个云平台时，​​基础设施的技术债呈现指数级积累​​。网络连接、身份认证、成本管理这三大核心挑战相互嵌套：跨云网络构建数据…...

编程新知 2026/2/8 16:53:48

Python爬虫实战：研究feedparser库相关技术

1. 引言 1.1 研究背景与意义 在当今信息爆炸的时代，互联网上存在着海量的信息资源。RSS（Really Simple Syndication）作为一种标准化的信息聚合技术，被广泛用于网站内容的发布和订阅。通过 RSS，用户可以方便地获取网站更新的内容，而无需频繁访问各个网站。 然而，互联网…...

编程新知 2025/8/18 9:54:31

今日科技热点速览

🔥 今日科技热点速览 🎮 任天堂Switch 2 正式发售 任天堂新一代游戏主机 Switch 2 今日正式上线发售，主打更强图形性能与沉浸式体验，支持多模态交互，受到全球玩家热捧 。 🤖 人工智能持续突破 DeepSeek-R1&…...

编程新知 2025/11/20 14:26:29

select、poll、epoll 与 Reactor 模式

在高并发网络编程领域，高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表，以及基于它们实现的 Reactor 模式，为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。​ 一、I…...

编程新知 2026/2/8 6:37:36

是否存在路径（FIFOBB算法）

题目描述 一个具有 n 个顶点e条边的无向图，该图顶点的编号依次为0到n-1且不存在顶点与自身相连的边。请使用FIFOBB算法编写程序，确定是否存在从顶点 source到顶点 destination的路径。 输入 第一行两个整数，分别表示n 和 e 的值（1…...

编程新知 2025/10/1 6:09:21

让回归模型不再被异常值“带跑偏“，MSE和Cauchy损失函数在噪声数据环境下的实战对比

在机器学习的回归分析中，损失函数的选择对模型性能具有决定性影响。均方误差（MSE）作为经典的损失函数，在处理干净数据时表现优异，但在面对包含异常值的噪声数据时，其对大误差的二次惩罚机制往往导致模型参数…...

编程新知 2026/1/28 2:18:46

Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析

Java求职者面试指南：Spring、Spring Boot、MyBatis框架与计算机基础问题解析 一、第一轮提问（基础概念问题） 1. 请解释Spring框架的核心容器是什么？它在Spring中起到什么作用？ Spring框架的核心容器是IoC容器&#…...

编程新知 2025/10/4 21:24:40

为什么要创建 Vue 实例

核心原因：Vue 需要一个「控制中心」来驱动整个应用 你可以把 Vue 实例想象成你应用的**「大脑」或「引擎」。它负责协调模板、数据、逻辑和行为，将它们变成一个活的、可交互的应用**。没有这个实例，你的代码只是一堆静态的 HTML、JavaScript 变量和函数，无法「活」起来。 …...

编程新知 2026/1/3 7:21:08

【LeetCode】算法详解#6 ---除自身以外数组的乘积

1.题目介绍 给定一个整数数组 nums，返回 数组 answer ，其中 answer[i] 等于 nums 中除 nums[i] 之外其余各元素的乘积 。 题目数据 保证 数组 nums之中任意元素的全部前缀元素和后缀的乘积都在 32 位 整数范围内。 请 不要使用除法，且在 O…...

编程新知 2026/2/1 20:47:10

Linux【5】-----编译和烧写Linux系统镜像（RK3568）

参考：讯为 1、文件系统 不同的文件系统组成了：debian、ubuntu、buildroot、qt等系统 每个文件系统的uboot和kernel是一样的 2、源码目录介绍 目录 3、正式编译 编译脚本build.sh 帮助内容如下： Available options: uboot …...

编程新知 2026/1/25 6:06:59