渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili
windows基础（2）
21 ftp
23 tenlet
80 web
80-89 可能是web
443 ssl心脏滴血漏洞以及一些web漏洞测试
445 smb
1433 msspl
1521 oracle
2082/2083 cpanel 主机管理系统登录（国外用的比较多）
2222 da虚拟主机管理系统登录（国外较多）
3128 squid 代理默认端口-漫游内网
3306 mysql
3312/3311 kangle主机管理系统登陆
3389 远程桌面
5432 postgreSQL
5900 vnc （shodan课程有讲）
6379 redis（未授权）
7001.7002 weblogic 默认弱口令，反序列化
7778 kloxo 主机控制面板登录
8000-9000 一些常见的web'端口，有些运维喜欢把管理后台开这些非80端口上面
8080 tomacat 、wdcp 主机管理系统，默认弱口令
8080，8089，8090jboss
8083 vestacp 主机管理系统（国外较多）
8649 ganglia
8888 宝塔 主机管理默认端口
10000 virtuamin\webmin 服务器虚拟主机管理系统
11211 memcache 未授权访问
27017、27018 mongodb 未授权访问（shodan讲过）
28017 mongodb 统计系统页面
常见的cmd命令
1.echo（输出）
echo/？（查看echo的帮助提示）
echo 1（输出1）
echo 1 >1.txt（输出1并重定向到1.txt文件）
echo 1684 >>1.txt（把内容追加到1.txt文件）
>是覆盖内容， >>追加内容
2.dir（展示当前目录的文件）
3.d:c:等和cd
d:（切换到d盘）
cd.（进入当前目录）
cd.. （回到上一级目录）
cd /文件夹
cd desktop(切换到桌面）
4.tree（文件树状图）
tree /?（查看帮助文档）
/f （显示每个文件夹中的名称）
/a （使用ascii字符，而不是使用扩展字符）
tree C:\Users|Adminiatrator /f
tree C:\Users|Adminiatrator /a
(在渗透测试中比较常用）
5.md创建目录和rd删除目录
md是mkdir的缩写
md kkk（在当前目录创建kkk文件夹）
rd kkk （删除kkk文件夹）
tab 补全功能 例如rd k（tab键）就可以进行文件名补全
6.ipconfig（显示当前的网络状态 ip配置 ）
用其查看网络本机IP地址，排除网络问题
ipconfig /all 把本机所有网络信息打印出来
7.cls（清屏）
8.copy（复制拼接文件）
copy /？ 查看帮助文档
copy 1.txt ../1.txt（把文件1.txt复制到上一级目录）
copy 1.txt desktop/2.txt（把1.txt复制到桌面并重命名为2.txt）
copy 1.txt+2.txt > 3.txt（把1和2的内容拼接起来，并重定向到3.txt并改名为3.txt）
9.move（文件移动）
move ../1.txt 4.txt （把上一级目录的1移动到本目录并且重命名为4）
10.ren（重命名）
ren 4.txt 5.txt（重命名）
11.del（删除）
del 1.txt 2.txt 3.txt（删除123）
12.ping（一般用于探测主机ip是否存活）
ping/?（查看帮助文档）
-t（一直ping）
13.type（显示文本文件内容）
type 1.txt（查看文本内容）
14.reg（注册表）
reg/?
15.nslookup（探测域名信息）
nslookup www.baidu.com
nslookup -d www.baidu.com（查看历史解析记录）
16.find（查询）
find /？ 查看帮助文档
find /n "a" 1.txt （在1里面找带a 的字段）会显示字段在第几行
可以与type结合查询并输出字段
type 1.txt | find "a"
17.tasklist（任务列表 显示除当前的进程名称等信息）
18.taskkill（杀死进程）
taskkill /pid 端口号
不行的话就加上 /f
19.ver，winver（显示版本）
20.start（启动 开始命令）
start calc（开启计算器）
21.systeminfo（查看整个系统的信息）
22.logoff（注销）
23.shutdown（关机）
shutdown /s 在一分钟内关机
shutdown /a 计划取消
shutdown /r 重启
shutdown /g 在一分钟内关机
shutdown /t 0 设置时间，设置为0直接执行
24.telnet（协议工具）
25.arp（自己ip和物理机的映射关系表）
arp -a
26.at（定时任务）
27.net（服务）
实战cmd 编写病毒
echo start cmd > 1.txt
echo %0 >> 1.txt
ren 1.txt 1.bat
相关文章：
渗透学习之windows基础
引路Windows基础之病毒编写（完结）_哔哩哔哩_bilibili windows基础（2） 21 ftp 23 tenlet 80 web 80-89 可能是web 443 ssl心脏滴血漏洞以及一些web漏洞测试 445 smb 1433 msspl 1521 oracle 2082/2083 cpanel 主机管理系…...
【Swift】运算符
文章目录 术语赋值运算符算数运算符基本四则算术运算符求余运算符一元负号运算符一元正号运算符 比较运算符三元运算符空合运算符区间运算符闭区间运算符半开区间运算符单侧区间运算符 逻辑运算符逻辑非运算符逻辑与运算符逻辑或运算符逻辑运算符组合计算 位运算符运算符优先级…...
minikube start --driver=docker 指定国内镜像
要在Ubuntu 22上使用Minikube并指定国内镜像，你可以根据以下步骤操作： 安装Minikube： 你可以通过阿里云提供的国内源来安装Minikube，这样可以避免访问国外源的问题。使用以下命令安装Minikube： curl -Lo minikube http…...
Quality minus junk论文阅读
Quality minus junk论文阅读 文章目录 Quality minus junk论文阅读 AbstractTheoretical FrameworkEmpirical AnalysisDataQuality scorePortfoliosEx ante quality forecasts fundamentals Results and DiscussionThe price of qualityUnderstanding the price of quality: th…...
Apache和HTTPS证书的生成与安装
摘要 介绍linux系统下使用openssl生成https证书，并将证书安装在apache服务器上，最终实现通过https访问服务器。这个过程涉及到openssl生成自签名证书（适用于测试环境），修改apache配置，开放防火墙https端口…...
前端—Cursor编辑器
在当今快速发展的软件开发领域，效率和质量是衡量一个工具是否优秀的两个关键指标。今天，我要向大家推荐一款革命性的代码编辑器——Cursor，它集成了强大的AI功能，旨在提高开发者的编程效率。以下是Cursor编辑器的详细介绍和推荐理…...
【数据结构】【线性表】【练习】删除链表倒数第n个结点
目录 申明 题目 分析题目信息 解题思路 代码解析 技巧解析：创建虚拟头结点 时间复杂度分析 思考：能否只用一趟扫描实现？ 双指针 双指针解题思路 代码解析 申明 该题源自力扣题库19，文章内容（代码，…...
MySQL高级（四）：索引
基础概念 什么是索引？ 索引是一种数据结构，用于加速查询的过程。它类似于书本的目录，可以快速定位数据行。MySQL 索引主要是基于 B 树（也有其他类型如哈希索引、全文索引等）来实现的。 为什么使用索引？ …...
hhdb数据库介绍(9-21)
计算节点参数说明 checkClusterBeforeDnSwitch 参数说明： PropertyValue参数值checkClusterBeforeDnSwitch是否可见否参数说明集群模式下触发数据节点高可用切换时，是否先判断集群所有成员正常再进行数据节点切换默认值falseReload是否生效是 参数设…...
React中组件通信的几种方式
在构建复杂的React应用时，组件之间的通信是至关重要的。从简单的父子组件通信到跨组件状态同步，不同组件之间的通信方式多种多样。 1. 父子组件通信 父子组件通信是 React 中最基本的通信方式之一。在这种模式下，数据是从父组件通过 props …...
python脚本实现csv中百度经纬度转84经纬度
数据准备 csv文件，带百度经纬度字段：bd09_x，bd09_y 目的 将百度经纬度转换为84经纬度，并在csv文件中添加两个字段：84_x，84_y python脚本 from ChangeCoordinate import ChangeCoordimport pandas as pd import numpy as npcoord = ChangeCoord()def bd09_to_wgs84...
syslog udp配置笔记
要将 /var/log/ 目录下的日志信息通过 UDP 发送到远程服务器，可以使用 rsyslog 的配置来实现。以下是详细步骤： 步骤 1：确保 rsyslog 已安装 如果 rsyslog 没有安装，请使用以下命令进行安装： 在 CentOS/RHEL: sudo yum install rsyslog在 Ubuntu/Debian: sudo apt-get i…...
Linux环境开启MongoDB的安全认证
文章目录 1. MongoDB安全认证简介1.1 访问控制1.2 角色1.3 权限 2. MongoDB中的常见角色3. MongoDB Shell3.1 下载MongoDB Shell3.2 通过MongoDB Shell连接MongoDB 4. 创建管理员用户5. 为具体的数据库创建用户6. 开启权限认证7. 重启MongoDB服务8. 连接MongoDB9. MongoDB数据库…...
django基于Python的农产品销售系统的设计与实现
摘 要 随着现代人们的快速发展，农产品销售系统已成为农产品的需求。该平台采用Python技术和django搭建系统框架，后台使用MySQL数据库进行信息管理；通过个人中心、用户管理、商家管理、产品类型管理、农产品管理、系统管理、订单管理等功能&a…...
linux复习5:C prog
编辑 缩排 为了使C源代码更加整洁易读，可以使用一些工具来自动格式化代码，例如cb（C程序美化器）、bcpp（C美化器）和indent等。 编译 编译并链接C文件 gcc hello.c -o hello 将 hello.c 编译并链接成可执行文…...
Go语言24小时极速学习教程（三）常见标准库用法
常见标准库 常见标准库即Go语言自带的库，这里的所有包都可以通过import直接引入，如果你觉得实在是不好用，那么请先保证你学会了标准库的基础上，再学一下Gookit，特别是其中的GoUtil，千万不要轻易自己去造轮…...
大数据环境下的高效数据清洗策略
大数据环境下的高效数据清洗策略 在当今这个信息爆炸的时代，大数据已成为企业决策和科学研究不可或缺的重要资源。然而，数据的海量性、多样性和复杂性也给数据处理带来了前所未有的挑战，其中数据清洗是确保数据质量和后续分析准确性的关键步…...
基于SpringBoot3+mybatis搭建的历史上的今天API接口服务 及 Mybatis 应该有个更好的方法来隐藏 Pojo 类中的字段
一、Mybatis有没有比较好的方法隐藏 Pojo 类中的字段 使用 Mybatis 时，为了实现通用的CURD，在定义实体类pojo时，会尽量将能用得上的数据库字段都定义到 pojo中，但是在查询的时候却有不一样的需求。mybatis的文档地址链接ÿ…...
Python 3 字符串
Python 3 字符串 字符串在Python中是一种基本的数据类型，用于存储文本数据。Python中的字符串是不可变的，这意味着一旦创建了一个字符串，就不能更改其内容。字符串可以用单引号（）、双引号（"ÿ…...
Android集成FCM（Firebace Cloud Messaging ）
集成FCM官方文档 Firebace主页面 将 Firebase 添加到您的 Android 应用 1、进入Firebace页面，创建自己的项目 2、点击自己创建好的项目，在右侧选择Cloud Messaging 3、点击Android去创建 google-services.json 4、将下载的 google-services.json 文件…...
基于 RBF 神经网络辨识的单神经元 PID 模型参考自适应控制
这是一个基于 RBF 神经网络辨识 和 单神经元 PID 模型参考自适应控制 的系统框图，包含以下主要部分： RBF 神经网络模块：用于对系统进行辨识，输入误差 e(t)e(t)e(t) 和误差变化量 Δe(t)\Delta e(t)Δe(t)，输出与系统特…...
2024年 Web3开发学习路线全指南
Web3是一个包含了很多领域的概念，不讨论币圈和链圈的划分，Web3包括有Defi、NFT、Game等基于区块链的Dapp应用的开发；也有VR、AR等追求视觉沉浸感的XR相关领域的开发；还有基于区块链底层架构或者协议的开发。 这篇文章给出的学习路…...
Ubuntu22.04LTS 部署前后端分离项目
一、安装mysql8.0 1. 安装mysql8.0 # 更新安装包管理工具 sudo apt-get update # 安装 mysql数据库，过程中的选项选择 y sudo apt-get install mysql-server # 启动mysql命令如下 （停止mysql的命令为：sudo service mysql stop࿰…...
「Mac玩转仓颉内测版23」基础篇3 - 深入理解整数类型
本篇将详细讲解Cangjie中的整数类型，探讨整数的定义、操作、表示范围、进制表示、类型转换及应用场景，帮助开发者在Cangjie中灵活运用整数类型构建程序逻辑。 关键词 有符号整数与无符号整数表示范围与溢出进制表示类型转换字面量与操作 一、整数类型概…...
渗透测试导学
渗透测试导学 渗透测试概念 渗透测试是干什么？ 渗透测试的定义和目的：渗透测试是一种通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全性能的评估方法。它的目的是通过识别安全问题，帮助了解当前的安全状况，从而…...
Django实现智能问答助手-基础配置
设置 Django 项目、创建应用、定义模型和视图、实现问答逻辑，并设计用户界面。下面是一步一步的简要说明： 目录： QnAAssistant/ # 项目目录 │ ├── QnAAssistant/ # 项目文件夹 │ ├── init.py # 空文件 │ ├── settings.py # 项目配…...
亚马逊商品详情API接口解析，Json数据示例返回
亚马逊的商品详情API接口（如Amazon Product Advertising API）允许开发者获取商品的详细信息，包括价格、描述、图片URL等。以下是一个示例的JSON数据返回结构，以及相应的解析说明。请注意，实际返回的数据结构可能会根据…...
git根据远程分支创建本地新分支
比如我当前本地仓库有4个 remote 仓库，我希望根据其中的一个 <remote>/<branch> 创建本地分支： 先使用 github fetch <remote> 拉取 <remote> 的分支信息，然后在 git checkout -b 创建新分支时使用 -t <remote>…...
Android U 多任务启动分屏——SystemUI流程（更新中）
前文 Android U 多任务启动分屏——Launcher流程（下分屏） 前文说到通过ISplitScreen接口跨进程调用到了SystemUI进程，我们继续分析分屏在systemui中的实现。 wmshell实现分屏 实现ISplitScreen接口 代码路径：frameworks/base/…...
使用SaaS化的Aurora应用快速搭建私人ChatGPT助手
使用SaaS化的Aurora应用快速搭建私人ChatGPT助手 简介： Aurora是一个带UI且免费的GPT私人聊天助手，可切换GPT-3.5，4，4o等常用版本。用户可通过部署Aurora，快速打造自己专属的AI助手。阿里云计算巢已将Aurora打包为SaaS…...
上海网站建设网页设计/舆情系统
有木有小伙伴经常纳闷，为什么明明大家拿到的都是同样的数据，但是别人做出来的图表就是特别好看呢？有时候绞尽脑汁花了好长时间做出来的图表还不如别人花三分钟做出来的图表，太挫败了有木有！别急！小编今天就…...
如何为网站做优化/搜索引擎优化排名案例
合作微信：xydf321456Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和UNIX的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的UNIX工具软件、应用程序和网络协议。1.前言处理机（CPU）是整个计算机系…...
wordpress 4.1 搜索框/网络营销策略案例
作者：jackcooper（文中相关链接请阅读原文获取）Sharding的基本思想就要把一个数据库切分成多个部分放到不同的数据库(server)上，从而缓解单一数据库的性能问题。不太严格的讲，对于海量数据的数据库，如果是因…...
湖南网站建设多少钱/销售
大家知道Java代码是要运行在虚拟机上的，而虚拟机在执行Java程序的过程中会把所管理的内存划分为若干个不同的数据区域，这些区域都有各自的用途。其中有些区域随着虚拟机进程的启动而存在，而有些区域则依赖用户线程的启动和结束而建立和销毁。…...
成都网站改版公司/下载百度手机助手
一般在注入中因为回显得位置有限我们一般使用concat函数把不同的字段连起来，例如 select concat(username,0x7e,password,0x7e) from admin limit 0,1但是这样我们需要每次修改limit的值，来进行遍历比较麻烦，这时候group_concat就体现了它的价…...
手机网站制作教程视频教程/肇庆网络推广
Kubernetes 全面拥抱微服务架构，其具备良好的横向扩容能力，并构建在 Google 15 年生产环境经验、每周运行数 10 亿个容器的目标基础之上。Kubernetes 很好的结合了来自社区的创意和最佳实践。Kubernetes 是目前唯一被业界广泛认可的 Docker 分布式解决方…...