内网不出网上线cs
一:本地正向代理目标
如下，本地(10.211.55.2)挂好了基于 reGeorg 的 http 正向代理。代理为: Socks5
10.211.55.2 1080python2 reGeorgSocksProxy.py -l 0.0.0.0 -p 1080 -u http://10.211.55.3:8080/shiro/tunnel.jsp
二：虚拟机配置proxifer
我们是本地正向到目标机器想要上线cs
咱也不能直接把木马在本机上执行嘛，不太好，所以在虚拟机中配置proxifer把代理服务器是本地机器（10.211.55.2）
规则是只要目标机器（10.211.55.3）的流量
三：虚拟机反向上线cs
cs生成一个反向木马的exe在虚拟机上面执行就行
四：cs生成bind.exe
cs创建bind_tcp的监听 生成一个bind的exe在目标机器上面执行
注：bind.exe只是在目标机器上面执行了一个监听端口 在执行了bind.exe后 目标机器会 监听自己的4444端口（等待连接）
5：cs connect 主动连接
在已上线的虚拟机 10.211.55.7 会话中执行 connect 命令主动连接目标机器 10.211.55.3，
#连接
connect 10.211.55.3
可以看到 10.211.55.3 成功上线，该机器是通过 10.211.55.7 连接上线的
相关文章：
内网不出网上线cs
一:本地正向代理目标 如下，本地(10.211.55.2)挂好了基于 reGeorg 的 http 正向代理。代理为: Socks5 10.211.55.2 1080python2 reGeorgSocksProxy.py -l 0.0.0.0 -p 1080 -u http://10.211.55.3:8080/shiro/tunnel.jsp 二：虚拟机配置proxifer 我们是…...
ubuntu22开机自动登陆和开机自动运行google浏览器自动打开网页
一、开机自动登陆 1、打开settings->点击Users 重启系统即可自动登陆桌面 二、开机自动运行google浏览器自动打开网页 1、安装google浏览器 sudo wget https://dl.google.com/linux/direct/google-chrome-stable_current_amd64.deb sudo dpkg -i ./google-chrome-stable…...
企业建站高性能的内容管理系统
AnQiCMS 是一款高性能的内容管理系统，基于Go语言开发。它支持多站点、多语言管理，提供灵活的内容发布和模板管理功能，同时，系统内置丰富的利于SEO操作的功能，支持包括自定义字段、文档分类、批量导入导出等功能 AnQiC…...
【爬虫框架：feapder，管理系统 feaplat】
github：https://github.com/Boris-code/feapder 爬虫管理系统 feaplat：http://feapder.com/#/feapder_platform/feaplat 爬虫在线工具库 ：http://www.spidertools.cn ：https://www.kgtools.cn/1、feapder 简介 对于学习 Python…...
faiss库中ivf-sq（ScalarQuantizer，标量量化）代码解读-5
训练过程 通过gdb调试得到这个ivfsq的训练过程，我尝试对这个内容具体训练过程进行解析，对每个调用栈里面的逻辑和代码进行解读。 步骤函数名称调用位置说明1faiss::IndexIVF::train/faiss/IndexIVF.cpp:1143开始训练，判断是否需要训练第一级…...
代码随想录算法训练营第六十天|Day60 图论
Bellman_ford 队列优化算法（又名SPFA） https://www.programmercarl.com/kamacoder/0094.%E5%9F%8E%E5%B8%82%E9%97%B4%E8%B4%A7%E7%89%A9%E8%BF%90%E8%BE%93I-SPFA.html 本题我们来系统讲解 Bellman_ford 队列优化算法 ，也叫SPFA算法…...
在嵌入式Linux下如何用QT开发UI
在嵌入式 Linux 环境下使用 Qt 开发用户界面 (UI) 是一个常见的选择。Qt 提供了丰富的功能、跨平台支持以及优秀的图形界面开发能力，非常适合用于嵌入式系统。以下是开发流程的详细步骤： 1. 准备开发环境 硬件环境 一块运行嵌入式 Linux 的开发板&…...
【JavaScript】Promise详解
Promise 是 JavaScript 中处理异步操作的一种强大机制。它提供了一种更清晰、更可控的方式来处理异步代码，避免了回调地狱（callback hell）和复杂的错误处理。 基本概念 状态： Pending：初始状态，既不是成功…...
1062 Talent and Virtue
About 900 years ago, a Chinese philosopher Sima Guang wrote a history book in which he talked about peoples talent and virtue. According to his theory, a man being outstanding in both talent and virtue must be a "sage（圣人）"…...
C++《二叉搜索树》
在初阶数据结构中我学习了树基础的概念以及了解了顺序结构的二叉树——堆和链式结构二叉树该如何实现，那么接下来我们将进一步的学习二叉树，在此会先后学习到二叉搜索树、AVL树、红黑树；通过这些的学习将让我们更易于理解后面set、map、哈希等…...
机器学习-神经网络（BP神经网络前向和反向传播推导）
1.1 神经元模型 神经网络(neural networks)方面的研究很早就已出现,今天“神经网络”已是一个相当大的、多学科交叉的学科领域.各相关学科对神经网络的定义多种多样,本书采用目前使用得最广泛的一种,即“神经网络是由具有适应性的简单单元组成的广泛并行互连的网络,它的组织能够…...
基于智能物联网关的车辆超重AI检测应用
超重超载是严重的交通违法行为，超重超载车辆的交通安全风险极高，像是一颗行走的“不定时炸弹”，威胁着社会公众的安全。但总有一些人受到利益驱使，使超重超载的违法违规行为时有发生。 随着物联网和AI技术的发展，针对预…...
记录pbootcms提示：登录失败:表单提交校验失败,请刷新后重试的解决办法
问题描述 pbootcms后台登录的时候提示“登录失败：表单提交校验失败,请刷新后重试!” 解决办法 删除runtime目录，或尝试切换PHP版本，选择7.3或5.6一般就能解决了。...
【JavaScript】同步异步详解
同步和异步是编程中处理任务执行顺序的两种不同方式。理解这两种概念对于编写高效和响应式的应用程序至关重要。 同步（Synchronous） 定义：同步操作是指一个任务必须在下一个任务开始之前完成。换句话说，代码按顺序执行ÿ…...
vue 使用el-button 如何实现多个button 单选
在 Vue 中，如果你想要实现多个 el-button 按钮的 单选（即只能选择一个按钮），可以通过绑定 v-model 或使用事件来处理按钮的选中状态。 下面是两种实现方式，分别使用 v-model 和事件监听来实现单选按钮效果：…...
HarmonyOS-初级(二)
文章目录 应用程序框架UIAbilityArkUI框架 🏡作者主页：点击！ 🤖HarmonyOS专栏：点击！ ⏰️创作时间：2024年11月28日13点10分 应用程序框架 应用程序框架可以被看做是应用模型的一种实现方式。 …...
Unity开启外部EXE程序
Unity开启外部EXE using System; using System.Collections; using System.Collections.Generic; using System.Diagnostics; using System.Runtime.InteropServices; using System.Threading.Tasks; using UnityEditor; using UnityEngine;public class Unity_OpenExe : Mono…...
CTF之密码学（埃特巴什码 ）
一、基本原理 埃特巴什码的原理是：字母表中的最后一个字母代表第一个字母，倒数第二个字母代表第二个字母，以此类推。在罗马字母表中，对应关系如下： 常文（明文）：A B C D E F G H I …...
深入解析 PyTorch 的 torch.load() 函数：用法、参数与实际应用示例
深入解析 PyTorch 的 torch.load() 函数：用法、参数与实际应用示例 函数 torch.load() 是一个在PyTorch中用于加载通过 torch.save() 保存的序列化对象的核心功能。这个函数广泛应用于加载预训练模型、模型的状态字典（state dictionaries）、…...
ros2键盘实现车辆: 简单的油门_刹车_挡位_前后左右移动控制
参考: ROS python 实现键盘控制 底盘移动 https://blog.csdn.net/u011326325/article/details/131609340游戏手柄控制 1.背景与需求 1.之前实现过 键盘控制 底盘移动的程序, 底盘是线速度控制, 效果还不错. 2.新的底盘 只支持油门控制, 使用线速度控制问题比较多, 和底盘适配…...
ubuntu安装chrome无法打开问题
如果在ubuntu安装chrome后，点击chrome打开没反应，可以先试着在terminal上用命令打开 google-chrome 如果运行命令显示 Chrome has locked the profile so that it doesnt get corrupted. If you are sure no other processes are using this profile…...
CTF-RE 从0到N:Chacha20逆向实战 2024 强网杯青少年专项赛 EnterGame WP (END)
只想解题的看最后就好了,前面是算法分析 Chacha20 c语言是如何利用逻辑运算符拆分变量和合并的 通过百度网盘分享的文件：EnterGame_9acdc7c33f85832082adc6a4e... 链接：https://pan.baidu.com/s/182SRj2Xemo63PCoaLNUsRQ?pwd1111 提取码：1…...
vue3 ajax获取json数组排序举例
使用axios获取接口数据 可以在代码中安装axios包，并写入到package.json文件： npm install axios -S接口调用代码举例如下： const fetchScore async () > {try {const res await axios.get(http://127.0.0.1:8000/score/${userInput.v…...
web安全之信息收集
在信息收集中，最主要是就是收集服务器的配置信息和网站的敏感信息，其中包括域名及子域名信息，目标网站系统，CMS指纹，目标网站真实IP，开放端口等。换句话说，只要是与目标网站相关的信息，我们都应该去尽量搜集。 1.1收集域名信息 知道目标的域名之后，获取域名的注册信…...
报错：java: 无法访问org.springframework.boot.SpringApplication
idea报错内容： java: 无法访问org.springframework.boot.SpringApplication 报错原因： <parent><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-parent</artifactId><version>3.4…...
线上＋线下≠新零售，6大互通诠释新零售的核心要点-亿发
新零售，这个词汇在近年来频繁出现在我们的视野中，它不仅仅是线上与线下的简单相加，而是一场深刻的商业变革。本文将通过6大互通的核心要点，为您揭示新零售的真正内涵。 1. 商品的互联互通 新零售模式下，商品的互联互…...
GitHub Copilot革命性更新：整合顶尖AI模型，如何重塑开发体验？
在技术快速发展的今天，代码辅助工具已成为提升开发效率的利器。今天，我们带来了一个激动人心的消息——GitHub Copilot宣布引入多模型选择功能，这不仅是技术上的一次飞跃，更是对开发者工作流程的一次革新。 多模型选择：…...
AWS账户是否支持区域划分？
在云计算的世界中，亚马逊网络服务（AWS）凭借其全球化的基础设施和丰富的服务选项受到许多企业和开发者的青睐。一个常见的问题是：AWS账户是否支持区域划分？为了回答这个问题，我们九河云一起深入了解AWS的区域…...
Easy Excel 通过【自定义批注拦截器】实现导出的【批注】功能
目录 Easy Excel 通过 【自定义批注拦截器】实现导出的【批注】功能需求原型：相关数据：要导出的对象字段postman 格式导出对象VO 自定义批注拦截器业务代码： 拦截器代码解释：详细解释：格式优化： Easy Excel…...
整数对最小和（Java Python JS C++ C ）
题目描述 给定两个整数数组array1、array2，数组元素按升序排列。 假设从array1、array2中分别取出一个元素可构成一对元素，现在需要取出k对元素， 并对取出的所有元素求和，计算和的最小值。 注意： 两对元素如果对应于array1、array2中的两个下标均相同，则视为同一对元…...
webform 做网站好不好/视频剪辑培训
阅读本文大概需要 10 分钟。作者：苏静链接：http://www.17coding.info/article/24上周对象突然心血来潮说想养个小宠物，我问想养啥她又说随便，你看着办！这我真的比较难办啊！但是咱们程序员能有个对象就不错了…...
做一个独立站需要多少钱/佛山百度关键词排名
苏生不惑第359 篇原创文章，将本公众号设为星标，第一时间看最新文章。之前分享过的网站我都整理到博客上了https://blog-susheng.vercel.app/ ，方便搜索查看，这里继续分享几个你可能需要的网站：朋友圈截图生成器不要再群…...
网站建设与管理难学吗/谷歌浏览器下载电脑版
参考资料 https://blog.csdn.net/gskull/article/details/82758553 https://blog.csdn.net/zm_miner/article/details/95083719 asp.net core webapi文件上传 最近开发一个新项目，使用了asp.net core 2.0，采用webapi开发后台，postgresql为…...
怎么破解别人做的付费网站/新手怎么做电商
前端越来越混乱了，当然也可以美其名曰：繁荣。当新启动一个前端项目，第一件事就是纠结：使用什么框架，重造什么轮子？ PS:大牛留言讨论那么，希望看完此篇，能够给你一个清晰的认识&#…...
欧美做同志网站空间/网络营销网站推广方案
花了我一天的时间找错误 网上一查，竟是 查看DBPROPSET_DBINIT属性：DBPROP_AUTH_PERSIST_SENSITIVE_AUTHINFO表示意思：“true 或 false表示数据库对象坚持需要加密形式的敏感认证信息如密码和其他加密信息”。但是我们将之设置为true和false都…...
什么情况下网站需要备案/个人博客登录入口
在我们建立一个数据库时，并且想将分散在各处的不同类型的数据库分类汇总在这个新建的数据库中时，尤其是在进行数据检验、净化和转换时，将会面临很大的挑战。幸好SQL Server为我们提供了强大、丰富的数据导入导出功能，并且在导入导…...