第十三篇红队笔记-百靶精讲之kioptrix Level 1.2

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 326平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-08 22:39:45 发布 326 阅读 AI 写同款· GEO 优化 ›

第28篇 sw放样特征矩形-圆-矩形学习笔记本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。阅读详情

nmap信息收集

在这里插入图片描述

web渗透测试

在这里插入图片描述

LotusCMS利用

网络找漏洞

shell

数据库泄漏密码初步提权

文本root搜索
root登陆失败
mysql获取账号密码

密码喷洒

账号
密码破解
密码喷洒

ht编辑sudoers文件提权到root

在这里插入图片描述

总结

john也能md5

在这里插入图片描述

收录于

当前文章被以下社区和专栏收录：

标签

#笔记

【读代码】SQLBot：开源自然语言转SQL智能助手原理与实践 SQLBot是 DataEase 团队开源的自然语言转 SQL 智能助手，致力于让非技术用户也能通过自然语言与数据库对话，自动生成 SQL 查询，实现自助数据分析、智能BI问答、报表生成等场景。SQLBot 结合了大语言模型（LLM）、数据库元数据解析、SQL解析与执行等多项技术，具备强大的多数据库适配能力和灵活的扩展性。降低数据分析门槛，让业务人员无需掌握SQL即可获取数据洞察支持多种数据库类型，适应企业多样化数据环境提供可扩展的API和插件机制，便于集成到各类BI、数据平台和业务系统。阅读详情

相关推荐

window下安装并使用nvm（含卸载node、卸载nvm、全局安装npm）

文章目录一、卸载node二、安装nvm三、配置路径和下载源四、使用nvm安装node五、nvm常用命令六、卸载nvm七、遇到的问题 nvm 全名 node.js version management，顾名思义是一个nodejs的版本管理工具。通过它可以安装和切换不同版本的nodejs。一、卸载node 如果你已经安装了node，那么你需要先卸载node，如果你没有安装那直接跳过这一步到下一步。打开控制面板 -> 打开程序和功能 -> 右上角搜索输入node -> 右键卸载为了确保彻底

HuangsTing的博客 41万+

红队打靶：KIOPTRIX1.2打靶思路详解（vulnhub）

本文是vulnhub靶机KIOPTRIX1.2的详细打靶过程。涉及到的知识点包括cms漏洞利用、敏感信息搜索、john破解密码哈希、sudoers文件提权等。CMS漏洞利用获得反弹shell是关键。敏感信息搜索需要有耐心。

Bossfrank的博客 1895

【Godot4自学手册】第一节配置Godot运行环境

Godot是一款自由开源、由社区驱动的 2D 和 3D 游戏引擎！它是一款功能丰富的跨平台游戏引擎，可以通过统一的界面创建 2D 和 3D 游戏。它提供了一套全面的通用工具，因此用户可以专注于制作游戏，而无需重新发明轮子。游戏可以一键导出到多个平台，包括主流的桌面平台（Linux、macOS、Windows）、移动平台（Android、iOS）、基于 Web 的平台以及主机平台。

zhaoyang314的博客 5981

MySQL建库建表操作学习笔记

SQL（Structured Query Language，结构化查询语言）是用于在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。：用于定义对数据库对象（库、表、列、索引）的操作，如 CREATE、DROP、ALTER、RENAME、TRUNCATE 等。保存可变长度的字符串（可包含字母、数字以及特殊字符）。：用于定义对数据库记录的操作，如 INSERT、DELETE、UPDATE、SELECT 等。：用于定义对数据库、表、字段、用户的访问权限和安全级别，如 GRANT、REVOKE 等。

Eternitycai的博客 219

为什么你的Nginx配置SM2国密SSL证书失败？这些坑我都帮你踩过了

本文针对Nginx配置SM2国密SSL证书的常见失败原因，提供了详细的排查与解决方案。核心在于使用支持国密算法的Nginx版本（如集成Tongsuo库），正确处理从阿里云等平台获取的证书格式，并正确配置ssl_ciphers等关键参数。文章还解释了浏览器兼容性差异及双证书部署等进阶场景，帮助运维和开发人员高效完成国密合规改造。

weixin_29228203的博客 385

2026年ERP选型实战：按规模分档，避开成本与实施陷阱

企业资源计划（ERP）是现代企业数字化转型的核心系统，它将财务、供应链、制造、人力等业务整合到统一平台。随着云计算和人工智能技术的发展，ERP已从传统本地部署的记录工具演变为SaaS订阅制、具备AI辅助决策能力的智能运营平台。不同规模企业在选型时的关注点差异巨大：小微企业追求轻量化和快速出报表，中型企业需要在流程标准化与业务灵活性间取得平衡，大型集团则注重多法人管控和数据治理。此外，制造、电商、工程等行业对ERP的模块要求也各有侧重，成本核算数据跑不通更是普遍痛点。如何结合企业规模与行业特征，制定合理的选型

weixin_34320724的博客 378

新概念英语第一册 · 词法笔记

以《新概念英语第一册》为范围，梳理 10 类词性中的 8 类：名词的数与所有格、冠词、代词、形容词副词比较级、数词与时间、介词、动词四类与 have 的四种用法、情态动词与不定式，附易错 TOP12 与课次顺序。

Ep流苏的博客 88

深度学习笔记（3）——kernel（内核）与filter（滤波器）

本文仅仅简单介绍了kernel和filter的概念，介绍了确定filter和kernel个数的方法。

cs111211的博客 7136

选型笔记：Type‑C 扩展坞方案评估｜DP1.4 转 HDMI2.0 桥接芯片 GSV2201S@ACP

本文记录 GSV2201S 这款 DP1.4a 转 HDMI2.0 桥接芯片评估，梳理视频、HDCP、PD 集成能力，总结 Type‑C 转接 Dongle、扩展坞方案的适配边界，以及差分走线、PD 时序、HDCP 握手等高频调试问题，为 C 口视频转接方案选型提供参考。

ACP广源盛的博客 217

从零到一：用AXI DataMover在Zynq MPSoC上实现高效DMA传输（附Vitis HLS驱动示例）

本文详细介绍了如何在Xilinx Zynq UltraScale+ MPSoC平台上使用AXI DataMover实现高效的DMA数据传输。通过解析AXI DataMover架构、Vivado工程配置、Vitis HLS驱动开发及性能优化技巧，帮助开发者快速构建高性能数据传输通道，并提供了可直接复用的代码示例。

weixin_42520796的博客 423

手机拍照对焦快准狠的秘密：一文看懂PDAF、Dual Pixel和Super PD的区别

本文深入解析手机拍照中的三种主流相位检测自动对焦(PDAF)技术：Shield Pixel、Super PD和Dual Pixel。通过对比它们的原理、优缺点及实际表现，帮助读者理解不同技术的对焦速度、暗光表现和画质影响，从而做出更明智的购机选择。

weixin_26985923的博客 486

【FreeRTOS源码学习笔记】任务创建

2502_90565057的博客 458

电子硬件仿真：设计一个频率范围为10k—50k的带通滤波器

带通滤波器是一种常用的滤波器类型，具有选择特定频率范围内信号的能力，并在该范围内提供一定的增益。它允许通过一定范围内的频率信号，并在该范围内提供一定的增益，同时在该范围之外的频率上提供较高的衰减。这意味着在通带内（10kHz至50kHz），滤波器的增益应为10dB，而在每个十倍频的频率点上，滤波器的增益应降低40dB。设计滤波器：使用滤波器设计工具（如MATLAB、Python的scipy库、Tina软件等），根据选定的滤波器类型（例如巴特沃斯滤波器），中心频率和通带宽度，设计一个4阶带通滤波器。

走向CTO的路上... 578

2026小红书小工具怎么制作：纯前端 ZIP 打包、沙箱限制与笔记挂载流程

小红书小工具制作的核心不是复杂开发，而是把需求压缩成纯前端轻交互，并按平台要求完成 ZIP 交付。适合做的方向是测试、计算器、生成器、学习小测和记录工具；不适合做的方向是账号体系、云端数据、支付和远程接口。制作时先确认沙箱限制，再整理输入、计算、输出链路，最后通过 Builder Hub 提交审核并挂载笔记。在需求简单、素材较少的情况下，十几分钟做出一个可用的小工具是现实路径，袋马就是一个选择。

qq_39308835的博客 261

C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片

基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正

迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)

迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)

【Linux】APT 本地 deb 安装与 `-f` 参数总结笔记

apt install ./xx.deb 可自动解析并安装依赖，无需 -f；-f 仅用于修复已损坏的依赖状态，非首次安装时必需。apt install -f 可单独运行，修复 broken dependencies。两者职责不同：前者是安装与依赖解决，后者是故障修复。完全离线时需提前准备依赖包或本地源。

hknaruto的专栏 209

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

闪光灯笔记

主体后常亮补光，相机快门速度两秒，相机固定在三脚架上，让主体保持不动，按下快门之后主体周围晃动灯棒。特点：人物清晰，背景车流灯光拖在人物身后，氛围感强，就是 A7R3 + 神牛外帘同步的目标效果。总时长 = 8÷10=0.8s 👉 A7R3 相机：M 档，快门 1s，f/8，ISO100。上图：前帘同步，车向前行驶，光轨跑到车头前面，看着很怪。例：6 次，4Hz → 6÷4=1.5s → 相机快门设置≥1.5s，推荐 2s。缺点（慢速快门拍运动物体）：闪光先把人定住，之后人物继续移动，在传感器上，

oDianZi1234567的博客 177

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

排序算法深度笔记（下）：非比较类排序的线性突破与工程边界

排序算法时间复杂度额外空间复杂度稳定性是否基于比较选择排序O(N^2)(O(1))不稳定是冒泡排序O(N^2)(O(1))稳定是插入排序O(N^2)(O(1))稳定是归并排序O(N\log N)(O(N))稳定是快速排序O(N\log N)O(log N)不稳定是堆排序O(N\log N)O(1)不稳定是计数排序(O(N + M))O(M))稳定否基数排序O(N)稳定否桶排序平均O(N) / 最坏O(N^2)

2401_87069538的博客 437

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 175

邓明 Agent 系统面试-意图识别学习笔记

不要只是做意图识别而不做测评，就好像要评估 RAG 准确性，在接口服务要测试响应时延，超时控制等等，这里也要关注意图识别准确率，如果面试官认为项目指标太高是在吹牛，关键就是回答因为 Agent 解决的是特定领域的意图识别，识别场景单一，另外就是因为用户输入相对简单。意图识别影响 prompt/spec 的加载，意图识别影响上下文组织，意图识别影响工具选择，意图识别影响 prompt 建议，意图识别得到的意图不是让模型随机生成而是候选类别里去做选择。2.意图识别的原因，以及意图识别得到的是什么？

m0_57222081的博客 210

【LTE L3 笔记 05】LTE同步信号

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 113

Java 多态学习笔记

多态是面向对象编程的重要特性，指同一操作作用于不同对象时产生不同行为。其核心在于“父类引用指向子类对象”，结合方法重写实现运行时动态绑定。多态使代码更灵活、可扩展，如用Person p = new Student();统一处理各类人员注册，无需修改调用逻辑。但多态无法直接调用子类特有方法，需通过instanceof判断并强制转换。编译时看左边（类型），运行时看右边（实际对象），实现解耦与维护便利。

AA_AA114514的博客 334

硬件选型笔记：HDMI2.0 转 DP1.4 主动桥接方案 GSV2125D@ACP 评估

本文记录 GSV2125D HDMI2.0 转 DP1.4 主动桥芯片规格与工程调试问题，适合便携屏、HDMI 转 DP 转接器、图像采集板前期方案评估，重点关注 DP 链路训练、EDID、HDCP 兼容性边界。

ACP广源盛的博客 287

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 328

【学习笔记】51单片机模块化编程

模块化编程：把各个模块的代码放在不同的c文件里，在.h文件里提供外部可调用函数的声明，在其他.c文件想使用其中的代码时，只需要#include"xxx.h"文件即可。传统方式编程：所有的函数均放在main.c中，若使用的模块比较多，则一个文件内会有很多的代码，不利于代码组织和管理，而且很影响编程者的思路。使用LCD602液晶屏作为调试窗口，提供类似printf函数的功能，可实时观察单片机内部数据的变换情况，便于调试和演示。使用到的.h文件必须要放在编译器可寻找到的地方（工程文件夹根目录，安全目录，自定义）

2601_96469072的博客 221

Obsidian 小团队共享笔记库的同步实测：Nutstore Sync 权限与协作能力综合测评

小团队用 Obsidian 的瓶颈在权限与数据底座。本文实测 Nutstore Sync 的团队能力：OAuth 免配置登录零培训接入，五种同步策略按角色分配，无冲突合并与 Diff3 搭配 AI 兜底多人同时编辑，共享文件夹上传下载/仅下载/仅预览三层权限，历史版本与回收站容错。核心是协作库与个人库分离。结论：对没有专职 IT 的小团队，这是目前把 Obsidian 升级为团队知识管理平台最好的方案。

xiaolantongxue_的博客 559

【论文阅读笔记】Score Centering 如何稳定存在训练-推理不匹配的强化学习

大语言模型强化学习里，负责生成 rollout 的 sampler 和负责计算梯度的 trainer 往往不是完全同一个数值系统，二者之间存在训练-推理不匹配（training-inference mismatch，TIM）

iiiiii11的博客 473

上一篇：第十四篇红队笔记-百靶精讲之BNE0x03Simple

下一篇：第十二篇红队笔记-百靶精讲之Billu_b0x

window下安装并使用nvm（含卸载node、卸载nvm、全局安装npm）