nmap探测Web服务
HTTP服务
- 探测基本认证信息
- nmap --script http-auth [目标]
- 探测默认账户
- nmap --script=http-default-accounts -p [端口] [目标]
- 检查是否存在风险方法
- nmap --script http-methods [目标]
- 探测访问一个网页的时间
- nmap --script=http-chrono -p 80 [目标]
- 提取HTTP注释信息
- nmap -p80 --script http-comments-displayer.nse [目标]
- 从HTTP服务中获取时间
- nmap -p 80 --script http-date [target]
- 枚举HTTP服务网页目录
- nmap --script=http-enum -p 80 [目标]
- 收集网页敏感信息
- nmap -p 80 --script http-grep [目标] --script-args
- 收集网页错误页
- nmap --script=http-errors -p 80 [目标]
- 获取HTTP头信息
- nmap -sV --script=http-headers -p 80 [目标]
- 获取HTTP的目录结构
- nmap --script http-sitemap-generator -p 80 [主机]
- 检测是否启用TRACE方法
- nmap --script http-trace -d -p 80 [目标]
- 探测主机是否允许爬虫
- nmap -p80 --script http-useragent-tester [目标]
- 利用Web服务动态协议定位服务
- nmap --script broadcast-wsdd-discover
后面还介绍了很多，基本都是脚本的用法，但是我试了一下都不好用，没有详细的探查原因，看起来是被防火墙给屏蔽了，nmap这些探测应该都不太好用了。再添加一个优点用的
探测TPLink
- nmap -p 80 --script http-tplink-dir-traversal --script-args rfile=<path>
- eg：nmap -p 80 --script http-tplink-dir-traversal --script-
args rfile=/etc/topology.conf 192.168.1.1，其中rfile是可选项
- eg：nmap -p 80 --script http-tplink-dir-traversal --script-
相关文章：
nmap探测Web服务
HTTP服务 探测基本认证信息 nmap --script http-auth [目标]探测默认账户 nmap --scripthttp-default-accounts -p [端口] [目标]检查是否存在风险方法 nmap --script http-methods [目标]探测访问一个网页的时间 nmap --scripthttp-chrono -p 80 [目标]提取HTTP注释信息 nmap…...
)
【学习总结|DAY028】后端Web实战(部门管理)
在 Web 后端开发领域，构建高效、规范且功能完备的系统是核心目标。本文将围绕 Tlias 智能学习辅助系统的后端开发展开，详细阐述从开发准备工作到各部门管理功能实现，以及日志技术应用的全过程，为开发者提供全面的实践参考。 一、…...
Servlet 和 Spring MVC：区别与联系
前言 在 Java Web 开发中，Servlet 和 Spring MVC 是两个重要的技术。Servlet 是 Java Web 的基础组件，而 Spring MVC 是一个高级 Web 框架，建立在 Servlet 的基础之上，提供了强大的功能和易用性。这篇文章将从定义、原理、功能对…...
【君正T31开发记录】12.编译工具相关总结及介绍
移植交叉工具包的时候，发现这是很多工具的集合包；以及写makefile的时候，也需要了解下这些工具的作用及用法，这里总结记录一下常见的工具及相关用法。 g C编译器，用于编译C源代码文件，这个很常见࿰…...
Python 开发框架搭建简单博客系统：代码实践与应用
在当今数字化时代，博客作为一种流行的信息分享和交流平台，拥有广泛的受众。Python 以其强大的功能和丰富的库，为构建博客系统提供了理想的技术支持。本文将详细介绍如何利用 Python 开发框架搭建一个简单博客系统，包括功能实现、代…...
)
Java 正则表达式入门与应用(详细版)
正则表达式（Regular Expression，简称Regex）是一种文本模式匹配工具，在许多编程语言中都得到了广泛应用。Java 作为一种强大的编程语言，提供了对正则表达式的内建支持，使得在字符串处理、数据验证和文本解析…...
高效内存管理与调试技巧：深入解析 AddressSanitizer
在现代 C开发中，内存管理是一个至关重要但也容易出错的领域。即使使用了智能指针和其他高效工具，复杂的项目仍可能出现内存泄漏、非法访问等问题。为了解决这些问题，Google 开发了一个强大的工具——AddressSanitizer (ASan)。本文将详细介绍…...
力扣第137题：只出现一次的数字 II C语言解法
力扣第137题：只出现一次的数字 II C语言解法 题目描述 给定一个整数数组 nums，其中每个元素出现三次，除了一个元素出现一次。找出那个只出现一次的元素。 说明： 你的算法应该具有线性时间复杂度。你不可以使用额外的空间&…...
【Qt】控件概述和QWidget核心属性1（enabled、geometry、windowTitle、windowIcon、QRC机制）
一、控件概念 界面上各种元素、各种部分的统称（如按钮、输入框、下拉框、单选复选框...） Qt作为GUI开发框架，内置了各种的常用控件，并支持自定义控件。 二、控件体系发展 1.没有完全的控件，需要使用绘图API手动绘制…...
25年1月更新。Windows 上搭建 Python 开发环境：PyCharm 安装全攻略（文中有安装包不用官网下载）
python环境没有安装的可以点击这里先安装好python环境，python环境安装教程 安装 PyCharm IDE 获取 PyCharm PyCharm 提供两种主要版本——社区版（免费）和专业版（付费）。对于初学者和个人开发者而言，社区…...
软件工程大复习之（四）——面向对象与UML
4.1 面向对象概述 面向对象（OO）是一种编程范式，它将数据和处理数据的方法封装在对象中。面向对象的主要概念包括： 对象：实例化的数据和方法的集合。类：对象的蓝图或模板。封装：隐藏对象的内部…...
前端基础函数算法整理应用（sort+reduce+date+双重for循环）
文章目录 基础函数算法reduce 函数算法sort 函数算法时间排序1. 对日期字符串数组进行排序2. 对包含日期对象的数组进行排序3. 对包含时间戳的数组进行排序4. 对包含日期时间信息的对象数组进行排序 基础函数算法 一、排序算法 冒泡排序（Bubble Sort） …...
web系统漏洞攻击靶场
摘 要 互联网极速发展的同时，也会带来一些安全性的风险，一些不为人知的安全问题也逐渐暴露出来。近年来，媒体不断披露了许多网络安全事故，许多网络应用程序被黑客攻击，导致内部数据外泄，人们开始认识到网络…...
苍穹外卖-day07（Spring Cache 购物车业务逻辑）
内容 缓存菜品缓存套餐添加购物车查看购物车清空购物车 功能实现：缓存商品、购物车 效果图： 1. 缓存菜品 1.1 问题说明 用户端小程序展示的菜品数据都是通过查询数据库获得，如果用户端访问量比较大，数据库访问压力随之增…...
win10 VS2019上libtorch库配置过程
win10 VS2019上libtorch库配置过程 0 引言1 获取libtorch2 在VS上配置使用libtorch库3 结语 0 引言 💻💻AI一下💻💻 libtorch库是一个用于深度学习的C库，是PyTorch的官方C前端。它提供了用于构建和训练深度学习模…...
git 常用命令和本地合并解决冲突
目录 一、常用命令 二、本地可视化合并分支解决冲突 一、常用命令 最近，使用mac电脑，无法直接使用小乌龟进行可视化操作，现在记录一些常用命令。 拉取： git clone <git url> 仅拉起某个单独分支： git clo…...
Elasticsearch 创建索引 Mapping映射属性 索引库操作 增删改查
Mapping Type映射属性 mapping是对索引库中文档的约束，有以下类型。 text：用于分析和全文搜索，通常适用于长文本字段。keyword：用于精确匹配，不会进行分析，适用于标签、ID 等精确匹配场景。integer、long…...
Objective-C语言的数据结构
Objective-C语言中的数据结构 Objective-C是一种面向对象的编程语言，其在苹果公司的软件开发中得到了广泛应用。它主要用于开发macOS和iOS应用程序。虽然Objective-C有许多丰富的特性，但在程序设计中，数据结构仍然是构建任何应用程序的基础。…...
智能水文：ChatGPT等大语言模型如何提升水资源分析和模型优化的效率
大语言模型与水文水资源领域的融合具有多种具体应用，以下是一些主要的应用实例： 1、时间序列水文数据自动化处理及机器学习模型： ●自动分析流量或降雨量的异常值 ●参数估计，例如PIII型曲线的参数 ●自动分析降雨频率及重现期 ●…...
ETL的工作原理
ETL的工作原理 什么是ETL_云计算主题库-阿里云 ETL的工作原理可以分为三个主要的步骤：Extract（提取）、Transform（转换）、Load（加载）。 工作步骤 描述 Extract （提取）…...
黑马头条平台管理实战
黑马头条 08平台管理 1.开始准备和开发思路1.1.开发网关1.2编写admin-gateway 代码 2.开发登录微服务2.1编写登录微服务 3.频道管理4.敏感词管理5.用户认证审核6.自媒体文章人工审核99. 最后开发中碰到的问题汇总1.关于nacos 配置 问题2.在开发频道管理新增频道后端无法接收到前…...
电池管理系统（BMS）架构详细解析：原理与器件选型指南
BMS（电池管理系统）架构详细讲解 从你提供的BMS（Battery Management System）架构图来看，主要涉及到电池监控模块、通信模块、功率控制模块等部分。下面我将详细讲解该架构的各个功能模块及其工作原理。 1. 电池管理核…...
SpringBoot环境和Maven配置
SpringBoot环境和Maven配置 1. 环境准备2. Maven2.1 什么是Maven2.2 为什么要学 Maven2.3 创建一个 Maven项目2.4 Maven核心功能2.4.1 项目构建2.4.2 依赖管理2.4.3 Maven Help插件 2.5 Maven 仓库2.5.1本地仓库2.5.2 中央仓库2.5.3 私有服务器, 也称为私服 2.6 Maven设置国内源…...
lambda用法及其原理
目录 lambda形式lambda用法1.sort降序2.swap3.捕捉列表 习题解题 lambda形式 [capture-list](parameters)->return type{function boby}[capture-list]：[捕捉列表]用于捕捉函数外的参数，可以为空，但不能省略；(parameters) &am…...
Postgresql源码（139）vim直接修改postgresql表文件的简单实例
1 前言 PG可以用pageinspect方便的读取查看表文件。本篇介绍一种用vim查看、编辑的方法，案例比较简单，主要分享原理。 修改表文件和controlfile是非常危险的行为，请不要在生产尝试。 2 用例 简化问题，用简单编码的数据类型。 d…...
Lianwei 安全周报|2025.1.2
以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！ 政策/标准/指南最新动态 01 国家数据局等五部门印发《关于促进企业数据资源开发利用的意见》 为充分释放企业…...
Vue3-跨层组件通信Provide/Inject机制详解
Vue 3 中的 Provide 和 Inject 机制是专为跨层级传递数据而设计的，适用于祖先组件和后代组件之间的通信。与props 和 emits 不同，Provide/Inject 可以跨越多个层级进行数据传递，而不需要逐层传递。 1. Provide provide 是一个在祖先组件中提…...
springcloud 介绍
Spring Cloud是一个基于Spring Boot的微服务架构解决方案集合，它提供了一套完整的工具集，用于快速构建分布式系统。在Spring Cloud的架构中，服务被拆分为一系列小型、自治的微服务，每个服务运行在其独立的进程中，并通过…...
css预处理器sass
在前端开发的世界中，CSS 是构建网页样式的基础。然而，随着项目规模的增大，纯 CSS 的编写和维护往往会变得复杂而繁琐。为了解决这些痛点，Sass（Syntactically Awesome Style Sheets）应运而生。Sass 是一种 C…...
匠人天工Ai浮雕网站创新发布了ZBrush插件，提效500%，为AI+数字雕刻行业带来新的活力
2025年1月6日，杭州——杭州仓颉造梦数字科技公司旗下产品匠人天工近日宣布推出一款创新的ZBrush插件，旨在为AI数字雕刻行业带来前所未有的效率提升。该插件通过一系列智能化功能，大幅简化了数字雕刻的建模流程，使建模效率提高了50…...
解决 Pangolin 版本不兼容导致的编译错误
在使用 Pangolin 库时，有时候会遇到由于版本不兼容而导致的编译错误。本文将通过一个具体的错误案例，展示如何识别和解决这种问题。 问题描述 在编译时，遇到如下编译错误： /usr/local/include/pangolin/gl/glsl.hpp: In member…...
day01_ Java概述丶开发环境的搭建丶常用DOS命令
编程常识 什么是编程？ 所谓编程，就是人们可以使用编程语言对计算机下达命令，让计算机完成人们需要的功能。 编程语言的发展历程 第一代：机器语言 ，机器语言由数字组成所有指令。计算器解析运行速度，最快…...
进程间通信——网络通信——UDP
进程间通信（分类）：网络通信、无名管道、有名管道、信号、消息队列、共享内存、信号量集 OSI七层模型：（理论模型） 应用层 : 要传输的数据信息，如文件传输，电子邮件等 表示层 : 数…...
（六）vForm 动态表单（数据量大，下拉选卡顿问题）
系列文章目录 （一）vForm 动态表单设计器之使用 （二）vForm 动态表单设计器之下拉、选择 （三）vForm 动态表单解决下拉框无数据显示id问题 （四）vForm 动态表单自定义组件、属性 （五）vForm 动态表单文件上传、下载 文章目录 目录 前言 一、组件改造 1.添加分页所需参…...
asp.net core mvc的 ViewBag ， ViewData ， Module ，TempData
在 ASP.NET MVC 和 ASP.NET Core MVC 中，ViewBag 和 ViewData 是两种用于将数据从控制器传递到视图（View）的常用方法。它们都允许控制器将动态数据传递给视图，但它们的实现方式有所不同。关于 Module，它通常指的是某种…...
C#语言的软件开发工具
C#语言的软件开发工具 C#语言作为一种现代化的编程语言，凭借其强大的功能和丰富的生态系统，在软件开发领域得到了广泛的应用。随着C#语言的发展，越来越多的开发工具应运而生。本文将详细介绍C#语言常用的开发工具，包括集成开发环…...
iOS - AutoreleasePool
1. 基本数据结构 // AutoreleasePool 的基本结构 struct AutoreleasePoolPage {static pthread_key_t const key AUTORELEASE_POOL_KEY;magic_t const magic;id *next; // 指向下一个可存放对象的地址pthread_t const thread; // 所属线程AutoreleasePoolPage …...
数据仓库建设方案和经验总结
在做数据集成的过程中，往往第二步的需求就是建设数仓由于数据分散在不同的存储环境或数据库中，对于新业务需求的开发需要人工先从不同的数据库中同步、集中、合并等处理，造成资源和人力的浪费。同时，目前的系统架构，无…...
该单据从未生成交易分录
经常听到采购说，采购匹配明细表中没有xx料号的记录，没有xx供应商的记录。它们用这个报表来与供应商对账的。每每以此为借口拖延着货款不付。没有记录出来，原因各种。之前没有记录下来，想不起来。今天重新分析发现其中一个原因&…...
Flink DataSet API
文章目录 DataSet SourcesDataSet TransformationDataSet Sink序列化器样例一：读 csv 文件生成 csv 文件样例二：读 starrocks 写 starrocks样例三：DataSet、Table Sql 处理后写入 StarRocksDataSet<Row> 遍历遇到的坑 分类：…...
Bash Shell的操作环境
目录 1、路径与指令搜寻顺序 2、bash的进站（开机）与欢迎信息：/etc/issue，/etc/motd （1）/etc/issue （2）/etc/motd 3、bash的环境配置文件 （1）login与non-…...
web自动化测试环境搭建（python环境下selenium）
环境搭建步骤 安装selenium pip install selenium 安装浏览器 安装浏览器驱动 谷歌浏览器：chromdriver.exe ie浏览器:ieserverdriver.exe FireFox浏览器:geckodriver.exe 特别注意⚠️：下载驱动版本必须与浏览器版本一致 下载地址 淘宝镜像࿱…...
解决cursor AI编辑器控制台console中文乱码
chcp 查看当前控制台编码 936 ： gbk编码 控制台输入：chcp 65001 设置为utf8...
fail api scope is not declared in the privacy agreement微信小程序uniapp 解决录音无法播放、授权
已解决 fail api scope is not declared in the privacy agreement微信小程序uniapp 解决录音无法播放、授权 没有声明内容协议导致的 微信公众平台：https://mp.weixin.qq.com/【1.左下角的-移动过去后会出现 “帐号设置”】 【2.基本设置->服务内容声明->修…...
ArkTs 状态管理装饰器
在构建页面多为静态界面，如果希望构建一个动态的，有交互的界面，就需要引入‘状态’的概念。 一.基本概念 1.状态变量：被状态装饰器装饰的变量，状态变量值的改变或引起UI的渲染更新 2.常规变量：没有被状态…...
Linux CentOS 7系统如何修改panel 重新打开最小化的界面/软件/程序
CentOS 7系统下，部分用户可能一开始打开界面没有类似Windows的下方菜单栏，只有一个浮动的panel。一旦打开软件，然后点击最小化后，找不到重新打开的方法。 右键panel，点击Add New Items… 选择以下三个基本就可以了&am…...
猫的眼睛有几种颜色？
在猫咪神秘而迷人的世界里，它们的眼睛犹如璀璨星辰，闪烁着各异的光芒，颜色丰富多样，令人着迷。 猫眼睛的颜色，粗略一数，常见的便有黄色、蓝色、绿色、棕色，还有那神秘的异瞳。这些色彩并非无端生…...
)
200道Java面试题(2025)
Java 基础 1. JDK 和 JRE 有什么区别？ JDK：Java Development Kit 的简称，Java 开发工具包，提供了 Java 的开发环境和运行环境。 JRE：Java Runtime Environment 的简称，Java 运行环境，为 Java …...
ros2笔记-2.5.3 多线程与回调函数
本节体验下多线程。 python示例 在src/demo_python_pkg/demo_python_pkg/下新建文件，learn_thread.py import threading import requestsclass Download:def download(self,url,callback):print(f线程：{threading.get_ident()} 开始下载：{…...
openwrt nginx UCI配置过程
openwrt 中nginx有2种配置方法，uci nginx uci /etc/config/nginx 如下： option uci_enable true‘ 如果是true就是使用UCI配置，如果 是false，就要使用/etc/nginx/nginx.conf，一般不要修改。 如果用UCI，其…...