第二十四篇红队笔记-百靶精讲之dpwwn1

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 292平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-07 22:17:36 发布 292 阅读 AI 写同款· GEO 优化 ›

加速上手·笔记小宇在浩然协助下仅用半天便完成两款可玩游戏，包括经典打砖块的复刻与优化。他提出加入稀有金色砖块以提升趣味性，仅需一句具体指令，系统即自动更新并实现效果。通过“先完成、再迭代”的循环模式，他体会到创作的自由与成就感。文件树中悄然多了两个项目，激发了无限创作欲——原来，创造从未如此简单而令人上瘾。阅读详情

nmap扫描

在这里插入图片描述

web渗透

在这里插入图片描述

mysql空密码信息泄漏

在这里插入图片描述

获得系统立足点

在这里插入图片描述

自动任务提权

发现定时任务，并且定时任务指定执行的脚本所属是该登陆用户

获得root权限

在这里插入图片描述

收录于

当前文章被以下社区和专栏收录：

标签

#笔记

第28篇 sw放样特征矩形-圆-矩形学习笔记本例演示三轮廓放样：先画中心对齐的100×100矩形草图，再在偏移100的基准面上绘制圆，最后在另一基准面画矩形。通过依次选择三个轮廓并正确设置连接点，实现矩形→圆→矩形的平滑过渡，注意连接点位置避免扭曲。阅读详情

相关推荐

DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态

空间智能实验室 Vol.18：DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态 DeepSeek 官方开源的 deepseek-harness（npm 包 @deepseek-ai/dsh ）是

yilvyangguang520的博客 19

dpwwn-01靶机笔记

我们通过nmap扫描发现目标开启了ssh，http,mysql服务。先对web站点进行了目录爆破，可惜一无所获。然后就陷入了实现爆破ssh，还是mysql的窘境，因为我们并没有有力的信息，去构造有价值与针对性的字典。因为mysql有默认的用户名root，我们选择对它尝试弱口令，成功登陆mysql，发现ssh凭据。利用ssh凭据，成功获得立足点，在mistic用户目录下发现logrot.sh定时任务脚本。[外链图片转存中…(img-9WYEBIYP-1723281683945)]提权成功。

LINGX5的博客 1226

用COMSOL计算复合材料板频散曲线：从建模到绘图全流程

导波在板结构中传播时，不同频率成分的速度不同，即频散现象。理解频散曲线是识别导波模态、确定相速度与群速度的基础，也是无损检测和结构健康监测中信号解读的关键。对于碳纤维增强复合材料等各向异性板，频散关系更加复杂，传统解析方法难以求解，数值仿真成为主流手段。通过COMSOL结合周期性边界条件与特征频率扫描，可以高效计算出复合材料板的频散曲线，进而绘制相速度和群速度随频率变化的图谱，为实验模态识别、换能器激励频率选择提供依据。本文以一个2毫米单向碳纤维板为例，详细介绍几何建模、材料参数设置、网格收敛验证、参数扫描

weixin_31412781的博客 232

MySQL建库建表操作学习笔记

SQL（Structured Query Language，结构化查询语言）是用于在关系型数据库上执行数据操作、数据检索以及数据维护的标准语言。：用于定义对数据库对象（库、表、列、索引）的操作，如 CREATE、DROP、ALTER、RENAME、TRUNCATE 等。保存可变长度的字符串（可包含字母、数字以及特殊字符）。：用于定义对数据库记录的操作，如 INSERT、DELETE、UPDATE、SELECT 等。：用于定义对数据库、表、字段、用户的访问权限和安全级别，如 GRANT、REVOKE 等。

Eternitycai的博客 217

【电子元件篇】MOSFET场效应管作用、选型和测量指南-超简单解读

场效应管是一种电压控制型半导体器件，相比三极管具有输入阻抗高、噪声小、功耗低等优势。主要分为结型和绝缘栅型两大类，后者又可分为耗尽型和增强型MOS管。场效应管通过栅极电压控制漏极电流，具有转移特性和输出特性两大静态特性，以及快速的开关特性。其关键参数包括饱和漏源电流、夹断电压、跨导等，应用场景涵盖信号放大、恒流源、阻抗变换等领域。使用时需根据电路需求选择合适类型，如结型管适合一般放大，功率MOSFET适合高压大电流场合。检测时可用万用表电阻档初步判断好坏和放大能力。

2301_81299416的博客 2540

ICT调试技巧：从基础到实战的全面指南

本文提供了一份全面的ICT调试技巧指南，涵盖从基础认知到实战应用的全过程。详细解析了ICT设备硬件结构、程序文件构成，并重点讲解了调试界面的核心参数与高效快捷键。通过跳线、电阻、电容及二极管等常见元器件的实战调试案例，分享了参数设置要点与典型问题解决方案，帮助工程师快速掌握ICT调试核心技能，提升测试效率与准确性。

weixin_29202213的博客 341

选型笔记：Type‑C 扩展坞方案评估｜DP1.4 转 HDMI2.0 桥接芯片 GSV2201S@ACP

本文记录 GSV2201S 这款 DP1.4a 转 HDMI2.0 桥接芯片评估，梳理视频、HDCP、PD 集成能力，总结 Type‑C 转接 Dongle、扩展坞方案的适配边界，以及差分走线、PD 时序、HDCP 握手等高频调试问题，为 C 口视频转接方案选型提供参考。

ACP广源盛的博客 216

ADS入门学习笔记——低噪声放大器（2）

1、输入匹配网络； 2、输出匹配网络；

weixin_42126696的博客 4988

【FreeRTOS源码学习笔记】任务创建

2502_90565057的博客 456

【CSP-J/S】复赛注意事项上机文件组织形式

每年/S 复赛都有很多同学因为一些小失误导致一年的努力付之东流。Tony老师整理了一些复赛容易踩坑的点，或许对你有帮助！

星卯教育-信奥教练tony 1万+

新能源汽车电机交流电流测量系统精度全链路分析

通过全链路误差建模与瓶颈分析，结合硬件选型优化与软件算法补偿，可将系统精度从4.2%提升至≤1% FS。本文所述方法论已应用于某800V电驱平台开发，实测电流控制精度达±0.8%，为高性能电机控制奠定基础。为例，深入剖析从互感器采集到CAN报文解析的全链路信号处理流程，揭示各环节误差来源及对最终精度的影响，为研发测试提供理论支撑。：±0.1%（电阻温漂与运放开环增益限制）：运放增益带宽积（GBW）不足导致高频衰减。：±0.02%/℃（铁氧体材料温敏特性）：±0.5%读数（磁芯饱和效应）

优快云-新能源汽车研发测试专业博主 1492

2026小红书小工具怎么制作：纯前端 ZIP 打包、沙箱限制与笔记挂载流程

小红书小工具制作的核心不是复杂开发，而是把需求压缩成纯前端轻交互，并按平台要求完成 ZIP 交付。适合做的方向是测试、计算器、生成器、学习小测和记录工具；不适合做的方向是账号体系、云端数据、支付和远程接口。制作时先确认沙箱限制，再整理输入、计算、输出链路，最后通过 Builder Hub 提交审核并挂载笔记。在需求简单、素材较少的情况下，十几分钟做出一个可用的小工具是现实路径，袋马就是一个选择。

qq_39308835的博客 255

构建AI招聘助手：提高人才筛选与匹配效率

人工成本高：传统招聘过程涉及大量的简历筛选和面试安排，需要耗费大量的人力和时间。匹配效率低：简历筛选过程中，人为因素可能导致信息遗漏或误判，影响匹配效果。招聘周期长：从职位发布到最终录用，传统招聘流程往往耗时较长，影响企业业务发展。机器学习（Machine Learning）是一门让计算机通过数据和经验来学习并改进性能的学科。自然语言处理（Natural Language Processing，NLP）是计算机科学领域与人工智能领域中的一个重要方向，旨在让计算机能够理解和解释人类语言。

AI天才研究院 1303

【Linux】APT 本地 deb 安装与 `-f` 参数总结笔记

apt install ./xx.deb 可自动解析并安装依赖，无需 -f；-f 仅用于修复已损坏的依赖状态，非首次安装时必需。apt install -f 可单独运行，修复 broken dependencies。两者职责不同：前者是安装与依赖解决，后者是故障修复。完全离线时需提前准备依赖包或本地源。

hknaruto的专栏 209

Debezium系列之：使用指定值替代指定字段的值

zhengzaifeidelushang的博客 306

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

【LTE L3 笔记 10】LTE物理信道-PUCCH、PUSCH

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 173

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏相关源码待公开

邓明 Agent 系统面试-意图识别学习笔记

不要只是做意图识别而不做测评，就好像要评估 RAG 准确性，在接口服务要测试响应时延，超时控制等等，这里也要关注意图识别准确率，如果面试官认为项目指标太高是在吹牛，关键就是回答因为 Agent 解决的是特定领域的意图识别，识别场景单一，另外就是因为用户输入相对简单。意图识别影响 prompt/spec 的加载，意图识别影响上下文组织，意图识别影响工具选择，意图识别影响 prompt 建议，意图识别得到的意图不是让模型随机生成而是候选类别里去做选择。2.意图识别的原因，以及意图识别得到的是什么？

m0_57222081的博客 209

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况

主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。

【LTE L3 笔记 05】LTE同步信号

课程来源：B站《【2022】华为HCIA-LTE无线工程师认证学习中级视频》笔记为个人整理，含课件截图，仅供学习交流。

lyouhuan的博客 111

硬件选型笔记：HDMI2.0 转 DP1.4 主动桥接方案 GSV2125D@ACP 评估

本文记录 GSV2125D HDMI2.0 转 DP1.4 主动桥芯片规格与工程调试问题，适合便携屏、HDMI 转 DP 转接器、图像采集板前期方案评估，重点关注 DP 链路训练、EDID、HDCP 兼容性边界。

ACP广源盛的博客 287

Arduino-MEGA-ESP单片机理论课笔记-06温湿度-07时间-延时定时-2026

本文解析了DHT11温湿度传感器的Arduino代码，逐行讲解了库引入、引脚定义、传感器初始化及数据读取流程。重点说明了delay(1000)导致阻塞的问题，并提出使用millis()实现非阻塞定时，将采样间隔改为2秒，提升程序响应性。同时建议增加isnan()错误检测、优化串口输出格式，确保数据稳定可靠。

zhangrelay的专栏 327

【学习笔记】51单片机模块化编程

模块化编程：把各个模块的代码放在不同的c文件里，在.h文件里提供外部可调用函数的声明，在其他.c文件想使用其中的代码时，只需要#include"xxx.h"文件即可。传统方式编程：所有的函数均放在main.c中，若使用的模块比较多，则一个文件内会有很多的代码，不利于代码组织和管理，而且很影响编程者的思路。使用LCD602液晶屏作为调试窗口，提供类似printf函数的功能，可实时观察单片机内部数据的变换情况，便于调试和演示。使用到的.h文件必须要放在编译器可寻找到的地方（工程文件夹根目录，安全目录，自定义）

2601_96469072的博客 217

Obsidian 小团队共享笔记库的同步实测：Nutstore Sync 权限与协作能力综合测评

小团队用 Obsidian 的瓶颈在权限与数据底座。本文实测 Nutstore Sync 的团队能力：OAuth 免配置登录零培训接入，五种同步策略按角色分配，无冲突合并与 Diff3 搭配 AI 兜底多人同时编辑，共享文件夹上传下载/仅下载/仅预览三层权限，历史版本与回收站容错。核心是协作库与个人库分离。结论：对没有专职 IT 的小团队，这是目前把 Obsidian 升级为团队知识管理平台最好的方案。

xiaolantongxue_的博客 558

【论文阅读笔记】Score Centering 如何稳定存在训练-推理不匹配的强化学习

大语言模型强化学习里，负责生成 rollout 的 sampler 和负责计算梯度的 trainer 往往不是完全同一个数值系统，二者之间存在训练-推理不匹配（training-inference mismatch，TIM）

iiiiii11的博客 458

正则表达式学习笔记 02：基础语法

正则表达式是描述字符匹配规则的迷你语言，由普通字符和元字符组成。普通字符直接匹配自身，而元字符如.、*、+、^、$等具有特殊含义，用于控制匹配模式。常见功能包括任意字符匹配、字符类、预定义类（如\d）、量词、位置锚点、分组与捕获、环视断言及反向引用。需注意，若要匹配元字符本身，必须使用转义符\。例如，\.可匹配字面点号。

菜鸟的专栏 167

FreeRTos笔记（12a）队列：ppt，结构体 Queue_t、QueuePointers_t、SemaphoreData_t

（1）（2）谢谢

zhangzhangkeji的博客 228

智慧灌溉压力监测：瑞之辰针对户外田间工况的传感器选型笔记

瑞之辰2699温压一体压力传感器，采用全金属充油封装，具备IP67防护、宽温补偿与介质兼容性，支持±1%FS精度及4倍爆破压力，可耐受水锤冲击与泥沙腐蚀。其内置24bit ADC同步采集温压数据，避免分体方案时序偏差，适配智慧农业滴灌、喷灌及水肥一体化系统，支持太阳能或市电供电，便于物联网集成。实测建议雨季长期挂网验证报警逻辑，优化安装防护，提升田间可靠性。该传感器为灌溉系统稳压控制、泄漏堵管识别提供坚实感知基础，助力水资源高效利用与智能运维。

2609_96720169的博客 299

上一篇： java审计-SSTI

下一篇：第二十三篇红队笔记-百靶精讲之SAR

DeepSeek Harness 部署笔记：多智能体工具调用的最小可用形态

yilvyangguang520的博客

11-06