第二十三篇红队笔记-百靶精讲之SAR

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 253平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-07 22:17:36 发布 253 阅读 AI 写同款· GEO 优化 ›

靶机练习之sar 靶机练习之sar，学习笔记阅读详情

nmap信息收集

在这里插入图片描述

web渗透

在这里插入图片描述

sar2html利用

搜索漏洞关键词
图片测试
上传php反弹脚本(需要上传文件格式是非php)

获得系统立足点

在这里插入图片描述

自动任务提权

有定时任务
文件所属是该反弹用户

获得root权限

在这里插入图片描述

收录于

当前文章被以下社区和专栏收录：

标签

#笔记

加速上手·笔记小宇在浩然协助下仅用半天便完成两款可玩游戏，包括经典打砖块的复刻与优化。他提出加入稀有金色砖块以提升趣味性，仅需一句具体指令，系统即自动更新并实现效果。通过“先完成、再迭代”的循环模式，他体会到创作的自由与成就感。文件树中悄然多了两个项目，激发了无限创作欲——原来，创造从未如此简单而令人上瘾。阅读详情

相关推荐

第28篇 sw放样特征矩形-圆-矩形学习笔记

本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。

Txwtech 23

MySQL建库建表操作学习笔记

SQL（Structured Query Language，结构化查询语言）是用于在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。：用于定义对数据库对象（库、表、列、索引）的操作，如 CREATE、DROP、ALTER、RENAME、TRUNCATE 等。保存可变长度的字符串（可包含字母、数字以及特殊字符）。：用于定义对数据库记录的操作，如 INSERT、DELETE、UPDATE、SELECT 等。：用于定义对数据库、表、字段、用户的访问权限和安全级别，如 GRANT、REVOKE 等。

Eternitycai的博客 217

DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态

空间智能实验室 Vol.18：DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态 DeepSeek 官方开源的 deepseek-harness（npm 包 @deepseek-ai/dsh ）是

yilvyangguang520的博客 19

选型笔记：Type‑C 扩展坞方案评估｜DP1.4 转 HDMI2.0 桥接芯片 GSV2201S@ACP

本文记录 GSV2201S 这款 DP1.4a 转 HDMI2.0 桥接芯片评估，梳理视频、HDCP、PD 集成能力，总结 Type‑C 转接 Dongle、扩展坞方案的适配边界，以及差分走线、PD 时序、HDCP 握手等高频调试问题，为 C 口视频转接方案选型提供参考。

ACP广源盛的博客 216

SillyTavern角色卡制作全攻略：如何用AI还原你喜欢的虚构角色（附三叶完整角色卡JSON）

本文详细介绍了如何使用SillyTavern制作高质量AI角色卡，以《你的名字》中的宫水三叶为例，从角色特征提取、对话风格捕捉到JSON结构优化，全面解析AI角色扮演的创作技巧。通过具体的写作示例和完整角色卡JSON，帮助二次元爱好者和同人创作者实现虚构角色的精准还原与生动互动。

pandas7gardener的博客 2120

Modelica建模，Modelica语言的学习，技术调研工作

Modelica是由Modelica协会维护、免费开放的物理系统面向对象的统一建模语言规范，为机、电、液、控等多领域复杂工程系统提供了统一的物理建模语言规范。 Modelica作为多学科统一建模仿真的国际标准，被仿真界广泛采用,系统多领域统一建模仿真，已成为世界公认的MBSE和CPS的核心关键支持技术。 Modelica 语法、函数、包、连接器、组件、子系统

xzb5566的专栏 4636

【FreeRTOS源码学习笔记】任务创建

2502_90565057的博客 456

JAVA实战：通过营地号解析王者荣耀用户数据（战绩、英雄、皮肤全掌握）

本文详细介绍了如何使用JAVA通过营地号解析王者荣耀用户数据，包括战绩、英雄和皮肤信息。通过HttpClient发送请求并解析JSON数据，开发者可以获取玩家对局详情、英雄使用情况和皮肤偏好等关键指标，为游戏数据分析提供实用解决方案。

sun99的博客 862

2026小红书小工具怎么制作：纯前端 ZIP 打包、沙箱限制与笔记挂载流程

小红书小工具制作的核心不是复杂开发，而是把需求压缩成纯前端轻交互，并按平台要求完成 ZIP 交付。适合做的方向是测试、计算器、生成器、学习小测和记录工具；不适合做的方向是账号体系、云端数据、支付和远程接口。制作时先确认沙箱限制，再整理输入、计算、输出链路，最后通过 Builder Hub 提交审核并挂载笔记。在需求简单、素材较少的情况下，十几分钟做出一个可用的小工具是现实路径，袋马就是一个选择。

qq_39308835的博客 255

GD32F307 USB主机模式外接U盘升级调试问题记录

在移植USB驱动做主机读U盘时遇到的问题。问题1、移植USB驱动完成后，插入U盘，一直在 usbh_core_task 的默认case 和测试case中反复执行无法执行到后面的连接及以后得步骤。问题2、在 usbh_core_task 函数中，一直卡在枚举的case，无法执行下面操作。具体卡在urb_wait的while循环无法跳出。

LGC_764385701的博客 1949

44位abogus补环境与纯算逆向分析

44位ab参数补环境与纯算加密流程逆向分析

吴秋霖的博客 2766

【Linux】APT 本地 deb 安装与 `-f` 参数总结笔记

apt install ./xx.deb 可自动解析并安装依赖，无需 -f；-f 仅用于修复已损坏的依赖状态，非首次安装时必需。apt install -f 可单独运行，修复 broken dependencies。两者职责不同：前者是安装与依赖解决，后者是故障修复。完全离线时需提前准备依赖包或本地源。

hknaruto的专栏 209

YOLO26优化：FPN涨点&轻量化篇 |多级特征融合金字塔（HS-FPN），助力小目标检测

高层筛选特征金字塔网络（HS-FPN），能够刷选出大小目标，增强模型表达不同尺度特征的能力，助力小目标检测

①答疑群聊服务；②YOLO大模型知识问答系统；③计算机视觉论文生成智能体； 328

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 173

假新闻检测论文分享（25）L-DefenseExplainable Fake News Detection With Large Language Model

现有的假新闻检测工作主要集中在通过深度网络结合多种信息来学习假新闻的潜在特征，如可信度、立场、传播模式、额外知识、域外数据等。尽管他们在探测上取得了成功，但受限于他们的黑箱性质，他们无法提供任何对公众至关重要的理由。为解决这一问题，一些研究致力于可解释假新闻检测(EFND)，旨在同时生成准确性预测和解释。许多工作通过注意力机制在相关报道中注意突出特别的单词、短语或句子来提供可解释性。然而，这些工作只发现了对最终预测有高贡献的区域，缺乏直观和可信的解释。

weixin_41964296的博客 730

5G/NR 随机接入过程学习总结

对于随机接入过程，NR与LTE之间有相同点，也有不同点，其最大的区别在于触发场景已经Msg1的处理，详情见下文。第21章随机接入过程 21.1 随机接入过程事件触发场景 1) 初始接入：UE从RRC_IDLE态到RRC_CONNETTED态； 2) RRC连接重建：以便UE在无线链路失败后重新建立无线连接(期间重建小区可能是UE无线链路失败的小区，也...

欢迎来到小七的博客，这里将带你深入探索5G通信的神秘世界。无论你是通信领域的专业人士还是对这一领域充满好奇心的技术爱好者，这里都有专业协议解读、通信知识普及以及有趣的Python编程内容等你发现。 7万+

邓明 Agent 系统面试-意图识别学习笔记

不要只是做意图识别而不做测评，就好像要评估 RAG 准确性，在接口服务要测试响应时延，超时控制等等，这里也要关注意图识别准确率，如果面试官认为项目指标太高是在吹牛，关键就是回答因为 Agent 解决的是特定领域的意图识别，识别场景单一，另外就是因为用户输入相对简单。意图识别影响 prompt/spec 的加载，意图识别影响上下文组织，意图识别影响工具选择，意图识别影响 prompt 建议，意图识别得到的意图不是让模型随机生成而是候选类别里去做选择。2.意图识别的原因，以及意图识别得到的是什么？

m0_57222081的博客 209

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

【LTE L3 笔记 05】LTE同步信号

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 111

霍尼韦尔SoftMaster使用说明

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候提示IE WebControls 不通过，这个工具可以欺骗u8的检查。跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

硬件选型笔记：HDMI2.0 转 DP1.4 主动桥接方案 GSV2125D@ACP 评估

本文记录 GSV2125D HDMI2.0 转 DP1.4 主动桥芯片规格与工程调试问题，适合便携屏、HDMI 转 DP 转接器、图像采集板前期方案评估，重点关注 DP 链路训练、EDID、HDCP 兼容性边界。

ACP广源盛的博客 287

怀旧版电脑GBC模拟器

再现原版GBC掌机的界面，电脑运行连游戏界面都一样大小，很怀旧，很真实，（英文版）强烈推荐，很小的文件，很难才找到的。

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 327

【学习笔记】51单片机模块化编程

模块化编程：把各个模块的代码放在不同的c文件里，在.h文件里提供外部可调用函数的声明，在其他.c文件想使用其中的代码时，只需要#include"xxx.h"文件即可。传统方式编程：所有的函数均放在main.c中，若使用的模块比较多，则一个文件内会有很多的代码，不利于代码组织和管理，而且很影响编程者的思路。使用LCD602液晶屏作为调试窗口，提供类似printf函数的功能，可实时观察单片机内部数据的变换情况，便于调试和演示。使用到的.h文件必须要放在编译器可寻找到的地方（工程文件夹根目录，安全目录，自定义）

2601_96469072的博客 217

Obsidian 小团队共享笔记库的同步实测：Nutstore Sync 权限与协作能力综合测评

小团队用 Obsidian 的瓶颈在权限与数据底座。本文实测 Nutstore Sync 的团队能力：OAuth 免配置登录零培训接入，五种同步策略按角色分配，无冲突合并与 Diff3 搭配 AI 兜底多人同时编辑，共享文件夹上传下载/仅下载/仅预览三层权限，历史版本与回收站容错。核心是协作库与个人库分离。结论：对没有专职 IT 的小团队，这是目前把 Obsidian 升级为团队知识管理平台最好的方案。

xiaolantongxue_的博客 558

【论文阅读笔记】Score Centering 如何稳定存在训练-推理不匹配的强化学习

大语言模型强化学习里，负责生成 rollout 的 sampler 和负责计算梯度的 trainer 往往不是完全同一个数值系统，二者之间存在训练-推理不匹配（training-inference mismatch，TIM）

iiiiii11的博客 458

正则表达式学习笔记 02：基础语法

正则表达式是描述字符匹配规则的迷你语言，由普通字符和元字符组成。普通字符直接匹配自身，而元字符如.、*、+、^、$等具有特殊含义，用于控制匹配模式。常见功能包括任意字符匹配、字符类、预定义类（如\d）、量词、位置锚点、分组与捕获、环视断言及反向引用。需注意，若要匹配元字符本身，必须使用转义符\。例如，\.可匹配字面点号。

菜鸟的专栏 167

FreeRTos笔记（12a）队列：ppt，结构体 Queue_t、QueuePointers_t、SemaphoreData_t

（1）（2）谢谢

zhangzhangkeji的博客 228

智慧灌溉压力监测：瑞之辰针对户外田间工况的传感器选型笔记

瑞之辰2699温压一体压力传感器，采用全金属充油封装，具备IP67防护、宽温补偿与介质兼容性，支持±1%FS精度及4倍爆破压力，可耐受水锤冲击与泥沙腐蚀。其内置24bit ADC同步采集温压数据，避免分体方案时序偏差，适配智慧农业滴灌、喷灌及水肥一体化系统，支持太阳能或市电供电，便于物联网集成。实测建议雨季长期挂网验证报警逻辑，优化安装防护，提升田间可靠性。该传感器为灌溉系统稳压控制、泄漏堵管识别提供坚实感知基础，助力水资源高效利用与智能运维。

2609_96720169的博客 299

上一篇：第二十四篇红队笔记-百靶精讲之dpwwn1

下一篇：第二十二篇红队笔记-百靶精讲之Misdirection

第28篇 sw放样特征矩形-圆-矩形学习笔记

Txwtech

11-06