第二十三篇红队笔记-百靶精讲之SAR

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 253平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-07 22:17:36 发布 253 阅读 AI 写同款· GEO 优化 ›

靶机练习之sar 靶机练习之sar，学习笔记阅读详情

nmap信息收集

在这里插入图片描述

web渗透

在这里插入图片描述

sar2html利用

搜索漏洞关键词
图片测试
上传php反弹脚本(需要上传文件格式是非php)

获得系统立足点

在这里插入图片描述

自动任务提权

有定时任务
文件所属是该反弹用户

获得root权限

在这里插入图片描述

收录于

当前文章被以下社区和专栏收录：

标签

#笔记

加速上手·笔记小宇在浩然协助下仅用半天便完成两款可玩游戏，包括经典打砖块的复刻与优化。他提出加入稀有金色砖块以提升趣味性，仅需一句具体指令，系统即自动更新并实现效果。通过“先完成、再迭代”的循环模式，他体会到创作的自由与成就感。文件树中悄然多了两个项目，激发了无限创作欲——原来，创造从未如此简单而令人上瘾。阅读详情

相关推荐

第28篇 sw放样特征矩形-圆-矩形学习笔记

本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。

Txwtech 23

MySQL建库建表操作学习笔记

SQL（Structured Query Language，结构化查询语言）是用于在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。：用于定义对数据库对象（库、表、列、索引）的操作，如 CREATE、DROP、ALTER、RENAME、TRUNCATE 等。保存可变长度的字符串（可包含字母、数字以及特殊字符）。：用于定义对数据库记录的操作，如 INSERT、DELETE、UPDATE、SELECT 等。：用于定义对数据库、表、字段、用户的访问权限和安全级别，如 GRANT、REVOKE 等。

Eternitycai的博客 217

DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态

空间智能实验室 Vol.18：DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态 DeepSeek 官方开源的 deepseek-harness（npm 包 @deepseek-ai/dsh ）是

yilvyangguang520的博客 19

选型笔记：Type‑C 扩展坞方案评估｜DP1.4 转 HDMI2.0 桥接芯片 GSV2201S@ACP

本文记录 GSV2201S 这款 DP1.4a 转 HDMI2.0 桥接芯片评估，梳理视频、HDCP、PD 集成能力，总结 Type‑C 转接 Dongle、扩展坞方案的适配边界，以及差分走线、PD 时序、HDCP 握手等高频调试问题，为 C 口视频转接方案选型提供参考。

ACP广源盛的博客 216

飞书日历同步Outlook翻车？我踩过的坑和最终用Google Calendar成功的完整配置记录

本文详细记录了从Outlook日历同步到飞书时遇到的常见问题及解决方案，特别是通过Google Calendar实现稳定同步的完整配置流程。文章揭示了Outlook同步方案易翻车的原因，并提供了Google Calendar的避坑指南、高级技巧和企业级部署建议，帮助用户高效实现日历同步。

weixin_33724046的博客 312

Qt QChart实战：从零打造一个实时温度监控仪表盘（附完整源码）

本文详细介绍了如何使用Qt QChart模块从零构建一个工业级实时温度监控仪表盘。通过实战案例，展示了波形图的绘制、坐标轴配置、数据流模拟等关键技术，并提供了完整的源码实现，帮助开发者快速掌握Qt在数据可视化领域的应用。

weixin_42537919的博客 242

【FreeRTOS源码学习笔记】任务创建

2502_90565057的博客 456

全志T113 Tina5.0开发：（一）添加自己的板级支持包

3.验证先执行 source build/envsetup.sh ，然后lunch，下图可见9就是我们自己添加的板子。2. 1）修改 t113-evb1.mk重命名为t113-ws_devboard。我使用的spinand，只需要修改openwrt里面的文件即可。以下内容仅作为自己笔记，如果错误欢迎留言指出。修改t113-ws_devboard。

u014428915的博客 1163

2026小红书小工具怎么制作：纯前端 ZIP 打包、沙箱限制与笔记挂载流程

小红书小工具制作的核心不是复杂开发，而是把需求压缩成纯前端轻交互，并按平台要求完成 ZIP 交付。适合做的方向是测试、计算器、生成器、学习小测和记录工具；不适合做的方向是账号体系、云端数据、支付和远程接口。制作时先确认沙箱限制，再整理输入、计算、输出链路，最后通过 Builder Hub 提交审核并挂载笔记。在需求简单、素材较少的情况下，十几分钟做出一个可用的小工具是现实路径，袋马就是一个选择。

qq_39308835的博客 255

DEM边界数值爆炸？用ArcGIS空间分析工具链搞定异常值过滤全流程

本文针对DEM数据处理中常见的边界数值爆炸问题，提供了一套完整的ArcGIS空间分析解决方案。文章深入剖析了异常值产生的根源，并详细介绍了从诊断、定位到使用栅格计算器、重分类等工具进行精准过滤与修复的全流程工作流，帮助用户彻底解决由插值误差、数据拼接及坐标系转换引发的数值异常。

weixin_29269441的博客 147

工程师职级胜任力框架

一、前言尽管这些年国内的IT行业发展迅速，但是仍然欠缺一套比较综合性的面向工程师的职级胜任力框架，造成国内很多工程师大都一心只想成为技术大牛，而忽视了自己全方位的工程师职业素养和能力的培养。最近我有幸读到了Circle CI公司分享的工程胜任力矩阵，发现这份文档就是一份比较贴合互联网研发型企业的工程师职级胜任力框架，于是我在它的基础上，重新整理出了一份更适合国内工程师阅读的《工程师职级胜任力框架》，并把它分享在波波的github站点上，希望这份文档对工程师的职业开发和成长有帮助。注，Circle CI.

架构师波波的专栏 6326

【Linux】APT 本地 deb 安装与 `-f` 参数总结笔记

apt install ./xx.deb 可自动解析并安装依赖，无需 -f；-f 仅用于修复已损坏的依赖状态，非首次安装时必需。apt install -f 可单独运行，修复 broken dependencies。两者职责不同：前者是安装与依赖解决，后者是故障修复。完全离线时需提前准备依赖包或本地源。

hknaruto的专栏 209

华为OD机考双机位C卷 - 朋友圈个数（Java & Python& JS & C/C++ & GO ）

华为OD机考双机位C卷 - 朋友圈个数（OD上机考试双机位C卷）。提供Java、C++、Python、Go、JavaScript源码实现，并提供完整思路讲解，以及在线OJ模拟做题。

算法大师！ 695

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 173

YOLOv8有效涨点，增强型 YOLOV8 与多尺度注意力机制特征融合，附代码，详细步骤

在本实验中，我们通过将双层路由注意（BRA）、广义特征金字塔网络（GFPN）和第四检测头结合到YOLOv8中，开发了一种新颖的BGF-YOLO架构。BGF-YOLO 包含注意力机制，可以更多地关注重要特征，特征金字塔网络可以通过将高级语义特征与空间细节合并来丰富特征表示。此外，我们研究了不同的注意力机制和特征融合、检测头架构对检测准确性的影响。实验结果表明，与YOLOv8x相比，BGF-YOLO的mAP50增加了4.7%。

kay_545 3045

YOLOv12改进策略【Neck】| arXiv 2024 MAFPN：多分支辅助特征金字塔网络 | 通过双向辅助融合与异构卷积机制，解决传统PAFPN多尺度特征融合不充分与小目标检测不足问题

本文记录的是利用MAFPN颈部结构改进YOLOv12的目标检测网络模型。通过引入双向辅助融合机制优化特征处理流程，在自底向上路径利用 SAF 模块融合主干浅层特征与颈部输出，并保留浅层空间信息，为小目标检测提供更丰富细节；自顶向下路径通过 AAF 模块建立密集连接，聚合浅层高 / 低分辨率层、同级层及前层特征，均衡各层通道数后实现多向梯度信息交互，增强中 / 大目标特征表达。将其应用到中，解决传统特征金字塔在多尺度信息整合中的不足，提升多尺度目标检测的精度与特征表达的丰富性。Multi-Branch Aux

Limiiiing的博客 1254

邓明 Agent 系统面试-意图识别学习笔记

不要只是做意图识别而不做测评，就好像要评估 RAG 准确性，在接口服务要测试响应时延，超时控制等等，这里也要关注意图识别准确率，如果面试官认为项目指标太高是在吹牛，关键就是回答因为 Agent 解决的是特定领域的意图识别，识别场景单一，另外就是因为用户输入相对简单。意图识别影响 prompt/spec 的加载，意图识别影响上下文组织，意图识别影响工具选择，意图识别影响 prompt 建议，意图识别得到的意图不是让模型随机生成而是候选类别里去做选择。2.意图识别的原因，以及意图识别得到的是什么？

m0_57222081的博客 209

复分析阿尔福斯(Ahlfors) 第三版答案英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

【LTE L3 笔记 05】LTE同步信号

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 111

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

硬件选型笔记：HDMI2.0 转 DP1.4 主动桥接方案 GSV2125D@ACP 评估

本文记录 GSV2125D HDMI2.0 转 DP1.4 主动桥芯片规格与工程调试问题，适合便携屏、HDMI 转 DP 转接器、图像采集板前期方案评估，重点关注 DP 链路训练、EDID、HDCP 兼容性边界。

ACP广源盛的博客 287

霍尼韦尔SoftMaster使用说明

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 327

【学习笔记】51单片机模块化编程

模块化编程：把各个模块的代码放在不同的c文件里，在.h文件里提供外部可调用函数的声明，在其他.c文件想使用其中的代码时，只需要#include"xxx.h"文件即可。传统方式编程：所有的函数均放在main.c中，若使用的模块比较多，则一个文件内会有很多的代码，不利于代码组织和管理，而且很影响编程者的思路。使用LCD602液晶屏作为调试窗口，提供类似printf函数的功能，可实时观察单片机内部数据的变换情况，便于调试和演示。使用到的.h文件必须要放在编译器可寻找到的地方（工程文件夹根目录，安全目录，自定义）

2601_96469072的博客 217

Obsidian 小团队共享笔记库的同步实测：Nutstore Sync 权限与协作能力综合测评

小团队用 Obsidian 的瓶颈在权限与数据底座。本文实测 Nutstore Sync 的团队能力：OAuth 免配置登录零培训接入，五种同步策略按角色分配，无冲突合并与 Diff3 搭配 AI 兜底多人同时编辑，共享文件夹上传下载/仅下载/仅预览三层权限，历史版本与回收站容错。核心是协作库与个人库分离。结论：对没有专职 IT 的小团队，这是目前把 Obsidian 升级为团队知识管理平台最好的方案。

xiaolantongxue_的博客 558

【论文阅读笔记】Score Centering 如何稳定存在训练-推理不匹配的强化学习

大语言模型强化学习里，负责生成 rollout 的 sampler 和负责计算梯度的 trainer 往往不是完全同一个数值系统，二者之间存在训练-推理不匹配（training-inference mismatch，TIM）

iiiiii11的博客 458

正则表达式学习笔记 02：基础语法

正则表达式是描述字符匹配规则的迷你语言，由普通字符和元字符组成。普通字符直接匹配自身，而元字符如.、*、+、^、$等具有特殊含义，用于控制匹配模式。常见功能包括任意字符匹配、字符类、预定义类（如\d）、量词、位置锚点、分组与捕获、环视断言及反向引用。需注意，若要匹配元字符本身，必须使用转义符\。例如，\.可匹配字面点号。

菜鸟的专栏 167

FreeRTos笔记（12a）队列：ppt，结构体 Queue_t、QueuePointers_t、SemaphoreData_t

（1）（2）谢谢

zhangzhangkeji的博客 228

智慧灌溉压力监测：瑞之辰针对户外田间工况的传感器选型笔记

瑞之辰2699温压一体压力传感器，采用全金属充油封装，具备IP67防护、宽温补偿与介质兼容性，支持±1%FS精度及4倍爆破压力，可耐受水锤冲击与泥沙腐蚀。其内置24bit ADC同步采集温压数据，避免分体方案时序偏差，适配智慧农业滴灌、喷灌及水肥一体化系统，支持太阳能或市电供电，便于物联网集成。实测建议雨季长期挂网验证报警逻辑，优化安装防护，提升田间可靠性。该传感器为灌溉系统稳压控制、泄漏堵管识别提供坚实感知基础，助力水资源高效利用与智能运维。

2609_96720169的博客 299

上一篇：第二十四篇红队笔记-百靶精讲之dpwwn1

下一篇：第二十二篇红队笔记-百靶精讲之Misdirection

第28篇 sw放样特征矩形-圆-矩形学习笔记

Txwtech

11-06