htb-window-2-blue-smb

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 233平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄9年

关注

原创最新推荐文章于 2026-11-07 17:59:27 发布 233 阅读 AI 写同款· GEO 优化 ›

HTB靶场系列 Windows靶机 Blue靶机 ms17-010漏洞，也就是广为人知的永恒之蓝，非常简单的一个靶机，因为几乎不用提权，ms17-010漏洞使用成功获取的就是system级别的权限勘探常规操作先用nmap扫 nmap -p- --min-rate 10000 -oA scans/nmap-alltcp 10.10.10.40 Starting Nmap 7.91 ( https://nmap.org ) at 2021-05-03 21:00 EDT Warning: 10.10.10.40 giving up on por 阅读详情

nmap

在这里插入图片描述

msf

漏洞搜索
配置
获取flag

收录于

当前文章被以下社区和专栏收录：

标签

#web安全

《Web安全实践》全套PPT课件2026（暨南大学）获取《Web安全实践》全套PPT课件2026（暨南大学）：：https://download.youkuaiyun.com/download/m0_54748666/93732858。第2章远程代码执行漏洞与远程命令执行漏洞.ppx。第1章 SQL注入漏洞.pptx。第6章 SSRF漏洞.pptx。第8章逻辑漏洞（上）·pptx。第9章逻鑭漏洞（下）·pptx。第3章文件上传漏洞.pptx。第4章文件包含漏洞.pptx。第5章 XSS漏洞.pptx。第7章反序列化漏洞·pptx。阅读详情

相关推荐

无刷直流电机计算转速

一个霍尔传感器周期(Tms)有两种模式输出方式(3FG/1FG)，一个电周期是6个60°电角度，电机磁极数是P，磁极对数PP = P / 2 3FG模式： 1个电周期= 6 * T 1FG模式： 1个电周期= 2 * T 1秒钟电周期个数： 1分钟电周期个数： 1分钟转速：举例：假设电机磁极数是8，3FG模式下，霍尔周期700us，计算该条件下转速 ...

meimiaorenshengqq的博客 9670

HTB靶机01-Blue-WriteUp

Blue 简介 OS：Windows；难度：Easy 文章目录Blue 简介WriteUp0.SCAN1. MS17-010 利用他山之石 WriteUp 连接HTB靶场：sudo openvpn xxxx.ovpn 测试靶机连通性： ┌──(xavier㉿xavier)-[~] └─$ ping -c 4 10.10.10.40 PING 10.10.10.40 (10.10.10.40) 56(84) bytes of data. 64 bytes from 10.10.10.40: icm

灰蜗牛 5011

疾病负担研究（GBD）介绍

今天我们来聊一聊第一个公共数据库——GBD数据库，全称叫做global burden of disease（全球疾病负担），该数据库每年都会更新，目前已经更新到GBD2019。这里直接给大家贴出网址：Global Burden of Disease Study 2019 (GBD 2019) Data Resources | GHDx 上图中红色圈圈标识的就是数据库的数据获取界面的链接，大家直接点击即可. 数据的检索十分方便： Context下拉菜单中可以选择不同的选项，默认是caus

weixin_44240228的博客 1万+

No.91-HackTheBox-windows-Blue-Walkthrough渗透学习

** HackTheBox-windows-Control-Walkthrough ** 靶机地址：https://www.hackthebox.eu/home/machines/profile/218 靶机难度：中级（4.5/10）靶机发布日期：2020年4月21日靶机描述： Control is a hard difficulty Windows machine featuring a s...

qq_34801745的博客 572

【NLP】文献翻译4——CH-SIMS：中文多模态情感分析数据集与细粒度的模态注释

CH-SIMS: A Chinese Multimodal Sentiment Analysis Dataset with Fine-grained Annotations of Modality摘要1. 介绍2. 相关工作2.1 多模态数据集2.2 多模态情感分析2.3 多任务学习3. CH-SIMS 数据集3.1 数据获取3.2 标注3.3 特征提取4. 多模式多任务学习框架4.1 单模态子网4.2 特征融合网络4.3 优化目标5. 实验5.1 基准5.2 实验的细节5.3 结果和讨论5.3.1 与

YoungSeng's Blog 1万+

【ESP32-S3量产指南】基于Flash下载工具实现Release模式Flash加密与安全配置

本文详细介绍了ESP32-S3量产阶段如何通过Flash下载工具实现Release模式下的Flash加密与安全配置。从加密模式选择、工具配置到分区表优化，提供了一套完整的量产安全解决方案，帮助开发者有效防止固件泄露和篡改，确保设备安全。

weixin_28730131的博客 230

前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个

2401_88904194的博客 175

Codex 接入国产大模型指南：客户端与 CLI 双端实战

CC Switch是目前最流行的 Codex / Claude Code 模型切换工具，内置了协议转换功能，支持几乎所有主流国产模型。核心原理Codex → 本地 8317 端口（CC Switch）→ 协议转换 → 国产模型 API整个过程对 Codex 完全透明，Codex 以为自己在跟标准的 Responses API 对话。用户类型推荐方案理由新手 / 不想折腾配置简单，免费额度够用追求稳定体验通义千问（原生接入）官方兼容，功能最完整企业用户自建 AI 网关可控性强，支持多用户管理预算有限。

篮球界最会写bug的人；程序猿中打球最菜的人。 571

GPT-6 Cyber 正式发布：OpenAI 网络安全专项模型，一次扫出 948 个 Linux 漏洞（2026年11月）

发布日期：2026-11-06 ｜数据截至 2026-11-06，来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日，OpenAI 正式推出 GPT-6 Cyber，这是继 GPT-5.6 Cyber 之后的网络安全专项大模型，也是 OpenAI Preparedness 框架下首个被评定为"Critical"（最高档）网络安全能力的模型。

aidoudoulong的博客 292

告别JavaScript！C#通过WebAssembly在浏览器中实现“原生级“性能

C# + WebAssembly：前端开发的革命性替代方案摘要：本文探讨了C#通过WebAssembly取代JavaScript开发前端应用的新趋势。文章分析了JavaScript的局限性（弱类型、回调地狱等），并详细介绍了C#+WebAssembly组合的优势：强类型系统、高性能、多线程支持和代码重用。技术实现方面，阐述了C#通过Mono/.NET编译为WebAssembly字节码的原理，重点介绍了Blazor框架的两种模式。文章还提供了实战指南，包括项目创建、多线程配置，以及一个与ChatGPT AP

墨夶的博客 945

Android CPU调度优化完整分析 - 小白入门到精通

本文全面解析Android CPU调度优化技术，从硬件架构到内核实现。首先介绍ARM big.LITTLE架构的硬件拓扑和性能层级，包括大核、小核和DynamIQ技术。然后深入讲解CPU性能状态管理(P-states和C-states)和硬件计数器支持。内核层部分详细分析调度器架构，包括调度类层次结构和核心调度实体实现，重点剖析CFS调度器的虚拟运行时间计算、红黑树操作和PELT负载跟踪算法。最后探讨负载均衡触发条件和实现机制。全文循序渐进，为开发者提供完整的Android CPU调度优化知识体系。

xhxh510573522125的博客 152

网络安全经典书单｜攻防基础到高阶对抗

第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个实验案例，帮助读者进行API测试。《攻击网络协议：协议漏洞的发现+利用+保护》分为10章，先梳理了网络基础以及协议流量捕获相关的知识，为后续深入学习筑牢根基，随后深入探讨静态/动态协议分析、常见协议的结构、加密和协议安全等知识，最后着重讲解寻找和利用漏洞的方法，还对常见的漏洞分类、模糊测试、调试和各种类型的耗尽攻击进行了讲解。随着网络环境日益复杂，漏洞的发现与防范成为关键。

人邮异步社区 344

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候提示IE WebControls 不通过，这个工具可以欺骗u8的检查。跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

网络安全案例2：rip路由协议，路由协议的获取

rip协议是一种距离矢量协议，（跳数《=15）属于IGP（内部网关协议）协议，还有一个协议为（EGP，主要BGP（外部网关协议）协议），AS是一个计算机的自治系统，用于内部网络的管理，提高网络的可达性，安全和自治。ripv2是无类别路由协议，支持VLSM和CIDR，以组播形式发送报文，支持验证明文验证和MD5密文验证。rip通过作用分为：IGP/EGP，按协议算法分为距离矢量，链路状态，按业务分为：单播和组播。因为ripv1是有类别路由协议，不支持VLSM和CIDR，以广播形式发送报文，不支持验证。

2401_82509187的博客 184

LinePhone3.2.7(android端最新版本) sip客户端

SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；2.7万台云桌面服务器被植入恶意软件

规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务，并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。

juminfo的博客 194

温度PID控制PLC程序

温度PID稳定控制程序，适用于欧姆龙PLC，对其他PLC也具有很大参考价值

Cisco设备网络安全系列-21：修改设计以降低迁移风险

本文概述风险管理的核心概念，强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程（识别、评估、缓解、监控、沟通），结合NIST RMF、CSF、ISO31000等框架，帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”，风险矩阵用于评估阶段的优先级排序。

pt1043的博客 212

网络安全实战第13期：侦察报告撰写

执行摘要只有一页，但它是唯一会被所有人读完的一页。四个要素缺一不可：目标：测的是谁，IP 或域名是什么。关键发现：最重要的 3–5 条，一句话一条，带 CVSS 分数。整体风险：严重 / 高 / 中 / 低，一句话给结论。建议：按优先级排的处置动作，第一条永远是最紧急的。

2401_88349202的博客 254

网络安全案例1：远程登陆实战

用第二个路由器直接登录第一个需要输入密码，即可登录，第三个路由器需要先登录第二个路由器才可以再次登录第一个路由器。配置IP地址：如图IP地址所示，配置完ip地址需要先用ping命令去测试两个路由器之间是否互通。其他两个路由器的指令一样。

2401_82509187的博客 126

Eurotherm EPC3000 可编程过程/温度控制器深度解析：从高精度控制到网络安全的一体化方案

Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器，代表了现代温控表的发展方向：测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言，它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。

2603_95886916的博客 157

Cisco设备网络安全系列-20：DevSecOps集成

自动化漏洞扫描是应对现代网络安全挑战的核心手段，通过系统化、高效率地识别网络、应用与系统中的已知漏洞，实现从被动响应到主动风险管理的转变。面对攻击面持续扩张与开发迭代加速的双重压力，企业需结合未认证（外部视角）与已认证（内部深度）扫描方法，遵循资产发现、攻击面分析、漏洞匹配、检测分类、报告生成与修复验证的六步生命周期，实现全周期闭环管理。

pt1043的博客 284

网络安全实战第19期：三重防护失效真相之注入攻击的无限变形之路

转义、黑名单与前端校验均无法有效防御注入攻击，因其仅作用于输入形态而非身份。转义对数字型参数无效，前端校验可被绕过，黑名单则因SQL语法的灵活性（大小写、注释、编码、空白等）导致等价写法无限。真正有效的防护是参数化查询与类型强约束，从根源隔离数据与语法。其他措施应作为纵深防御补充，且需避免过度变形带来的解析失败风险。安全不等于“不报错”，稳定复现才是判断依据。

2401_88349202的博客 381

Cisco设备网络安全系列（附）：合规之外的风险盲区

本文以“工程师思维”重构风险认知，揭示系统化思维的五大核心：从泰坦尼克号救生艇的合规陷阱，到熵增定律下系统必然崩溃的宿命；从黑天鹅事件的不可预测性，到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单，而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性，延缓系统崩溃的时间。

pt1043的博客 185

网络安全实战第23期：存储型与DOM型XSS的本质区别

本文对比了存储型与DOM型XSS的本质差异：前者将恶意脚本存入数据库，所有访客打开页面即触发，危害持久且广泛；后者不经过服务器，仅由前端脚本拼接URL参数执行，服务端无痕迹。关键区分点在于“服务器是否可见脚本”及“内容是否持久留存”。防护上，存储型需服务端过滤，而DOM型必须在前端拼接处处理，服务端过滤无效。总结：判断类型靠“换浏览器复现”与“源码是否含脚本”，修复核心在源头控制不可信输入。

2401_88349202的博客 211

Cisco设备网络安全系列-23：人工智能在基础设施安全中的作用

本文讲解AI驱动的威胁检测与响应技术，揭示传统安全方案在应对无特征、行为异常攻击时的局限性。通过机器学习、行为分析与上下文感知，AI实现对隐蔽威胁的实时识别与自动化响应，显著提升检测准确率与响应效率。结合安全遥测与SOAR平台，实现多源数据关联与跨域协同防御，有效降低MTTD/MTTR。强调AI不替代人工，而是放大团队能力，助力构建主动、智能的安全防护体系。

pt1043的博客 371

2026年先进电子、传感器技术与网络安全国际会议（AESTC 2026）

2026年先进电子、传感器技术与网络安全国际会议落地沈阳，紧扣东北老工业基地数字化转型的核心发展需求，面向海内外相关领域科研人员、工业电子行业技术负责人与网络安全从业者，搭建前沿技术与重工产业数字化场景深度对接的跨界交流平台。

2601_96763876的博客 178

上一篇： htb-window-1-legacy-smb

下一篇： htb-window-3-Devel-ftp-ms-msf

无刷直流电机计算转速

meimiaorenshengqq的博客

04-30

9670