htb-linux-9-sense

zgcadmin zgcadmin 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 200+累计阅读 245平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄9年
关注
原创 最新推荐文章于 2026-11-07 17:59:27 发布 245 阅读 AI 写同款· GEO 优化 ›
《Web安全实践》全套PPT课件2026（暨南大学） 获取 《Web安全实践》全套PPT课件2026（暨南大学）：：https://download.youkuaiyun.com/download/m0_54748666/93732858。第2章远程代码执行漏洞与远程命令执行漏洞.ppx。第1章 SQL注入漏洞.pptx。第6章 SSRF漏洞.pptx。第8章逻辑漏洞（上）·pptx。第9章逻鑭漏洞（下）·pptx。第3章文件上传漏洞.pptx。第4章文件包含漏洞.pptx。第5章 XSS漏洞.pptx。第7章反序列化漏洞·pptx。 阅读详情

nmap

在这里插入图片描述

web渗透

目录爆破

  • 靶机非常慢
    在这里插入图片描述

  • system-users.txt

    ####Support ticket###

Please create the following user


username: Rohit
password: company defaults

尝试登陆

  • 现在我们知道了一个登陆的用户名，密码据称是公司默认密码。谷歌这个公司名称是pfsense
  • 现在用rohit:pfsense就可以正常登录
    在这里插入图片描述

shell

searchsploit

在这里插入图片描述

脚本执行

在这里插入图片描述

flag

在这里插入图片描述

标签
#web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
零信任架构实战：“持续验证+动态授权”全流程解析（附策略引擎联动图） 《零信任实战指南：7图拆解核心流程与行业案例》摘要：本文通过7张架构图系统解析零信任五大核心流程：强身份认证、设备检查、动态授权、持续监控和自动降权。对比金融（重数据审计）与制造业（重物理绑定）的落地差异，指出三大常见误区及解决方案。数据显示，零信任可使安全响应提速60%，泄露成本降低45%。文章提供6个月实施路线图，强调零信任是"智能信任"体系，建议企业分阶段改造，优先保护核心系统。附赠金融/制造行业策略模板及甘特图示例。（149字） 阅读详情

相关推荐

modelsim软件安装教程及踩坑(极简版)

1.安装的网盘链接：链接：https://pan.baidu.com/s/1ltUfssyXlCnqDmLhWyhlwA提取码：jery 2.步骤(参考博文)：https://blog.youkuaiyun.com/weixin_42693097/article/details/90523692?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522163521788716780357213801%2522%252C%2522scm%2522%253A%2522

subtitle_的博客 3779

前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个

前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个

2401_88904194的博客 175

【ORB_SLAM系列4】—— 一文搞定如何在Ubuntu20.04中安装运行ORB_SLAM3（包含ROS版本和非ROS版本）

ORB-SLAM3是一款基于特征点的实时单目SLAM系统，是SLAM领域的研究热点之一。它的核心算法是结合了ORB特征点提取和描述子匹配、单目RGB相机的深度估计、运动估计和地图优化等步骤，能够在实时性和精度之间取得平衡，适用于各种环境下的定位和建图任务。在各种应用领域都有广泛的应用。本教程主要是介绍了关于在ubuntu20.04中运行ORB_SLAM3的所有依赖的库的安装过程，和所遇到的一些报错的解决方法。有什么问题，可以评论区里面交流讨论

2401_82458959的博客 5039

GPT-6 Cyber 正式发布：OpenAI 网络安全专项模型，一次扫出 948 个 Linux 漏洞（2026年11月）

发布日期：2026-11-06 ｜ 数据截至 2026-11-06，来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日，OpenAI 正式推出 GPT-6 Cyber，这是继 GPT-5.6 Cyber 之后的网络安全专项大模型，也是 OpenAI Preparedness 框架下首个被评定为"Critical"（最高档）网络安全能力的模型。

aidoudoulong的博客 298

Arco Design Pro PC端商家后台框架 | Axure高保真原型库

摘要：本Axure原型设计方案基于字节跳动ArcoDesignPro规范，提供企业级后台快速搭建方案。包含动态表格、表单验证等核心组件，采用中继器驱动设计，支持响应式布局。方案覆盖80%后台常用交互，可节省60%原型制作时间，配套完整设计文档和组件库，实现原型到开发的高效衔接。特别适用于电商、SaaS等后台系统开发，支持权限管理、数据分析等场景，显著提升团队协作效率。

招风的黑耳优快云 3971

浊音/清音/爆破音的时域及频域特性

第一周作业 浊音/清音/爆破音的时域及频域特性 思路：使用Audacity进行录制，时域部分将音频放大观察波形规律，频域部分生成并进行频谱分析。 （1）浊音U 时域分析： 时域表现为短周期性，波形比较规律。 频域分析： 频域上表现为频率集中在低频区域,共振峰较为明显,短时能量较高。 （2）清音S 时域分析： 时域波形没有周期性，整体振幅小于浊音。 频域分析： 频域波形平缓，无共振峰，能量比较集中。 （3）爆破音t 时域分析： 脉冲波，更为尖锐，整体上振幅降低。 频域分析： 没有像浊音一样的共振

Leylaaaa的博客 1228

网络安全经典书单｜攻防基础到高阶对抗

第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个实验案例，帮助读者进行API测试。《攻击网络协议：协议漏洞的发现+利用+保护》分为10章，先梳理了网络基础以及协议流量捕获相关的知识，为后续深入学习筑牢根基，随后深入探讨静态/动态协议分析、常见协议的结构、加密和协议安全等知识，最后着重讲解寻找和利用漏洞的方法，还对常见的漏洞分类、模糊测试、调试和各种类型的耗尽攻击进行了讲解。随着网络环境日益复杂，漏洞的发现与防范成为关键。

人邮异步社区 346

MAX96717实战：如何选择Host-to-Peripheral和Pass-Through I2C模式？附配置代码

本文深入解析MAX96717芯片的两种关键I2C模式：Host-to-Peripheral与Pass-Through。通过对比其核心差异、硬件连接考量及软件配置代码，为嵌入式开发者提供了清晰的模式选择策略与实战指南，帮助优化系统设计并避免常见通信故障。

weixin_29190573的博客 460

网络安全案例2：rip路由协议，路由协议的获取

rip协议是一种距离矢量协议，（跳数《=15）属于IGP（内部网关协议）协议，还有一个协议为（EGP，主要BGP（外部网关协议）协议），AS是一个计算机的自治系统，用于内部网络的管理，提高网络的可达性，安全和自治。ripv2是无类别路由协议，支持VLSM和CIDR，以组播形式发送报文，支持验证明文验证和MD5密文验证。rip通过作用分为：IGP/EGP，按协议算法分为距离矢量，链路状态，按业务分为：单播和组播。因为ripv1是有类别路由协议，不支持VLSM和CIDR，以广播形式发送报文，不支持验证。

2401_82509187的博客 186

【GAMES201学习笔记】物质点法入门

《GAMES201》 学习笔记

捕鱼维的个人小站 9198

LangGraph教程8：LangGraph流式处理

流式处理可显著提升基于LLM应用的响应性。LangGraph支持两种流式模式：values模式返回每一步的完整结果，适合需要完整上下文处理的场景；updates模式仅返回增量变化，适用于实时更新需求。示例代码展示了如何用create_react_agent实现这两种模式，其中values模式完整记录处理流程，updates模式逐步输出结果。通过异步迭代输出流，开发者可以灵活选择适合应用场景的流式处理方式。

Cachel Wood的博客 618

【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；2.7万台云桌面服务器被植入恶意软件

规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务，并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。

juminfo的博客 195

假新闻检测论文分享（30）MMDFND: Multi-modal Multi-Domain Fake News Detection

现有的假新闻检测方法通常集中在单一领域的新闻上，如健康或政治。然而，社交媒体上的新闻往往来自多个领域，这给单一领域的假新闻检测方法带来了两个主要挑战：数据稀缺性：处理较小、单一领域的新闻数据集时，由于训练数据的稀缺，模型的有效性显著下降。跨领域检测的准确性下降：单一领域的假新闻检测方法在跨领域新闻数据集上的准确性大幅降低。缓解领域间模态语义偏差：通过DPLE网络提取跨领域和领域特定的知识，缓解了不同领域间文本和图像的语义差异。

weixin_41964296的博客 668

Cisco设备网络安全系列-21：修改设计以降低迁移风险

本文概述风险管理的核心概念，强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程（识别、评估、缓解、监控、沟通），结合NIST RMF、CSF、ISO31000等框架，帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”，风险矩阵用于评估阶段的优先级排序。

pt1043的博客 212

IMSL CNL 7.0.0 (x86-64)Crack

IMSL CNL 7.0.0 (x86-64)Crack intel的算法库破解文件，这是C++版本的破解文件

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

网络安全实战第13期：侦察报告撰写

执行摘要只有一页，但它是唯一会被所有人读完的一页。四个要素缺一不可：目标：测的是谁，IP 或域名是什么。关键发现：最重要的 3–5 条，一句话一条，带 CVSS 分数。整体风险：严重 / 高 / 中 / 低，一句话给结论。建议：按优先级排的处置动作，第一条永远是最紧急的。

2401_88349202的博客 254

假人有限元模型

假人模型，车辆碰撞假人有限元模型，适合做乘员安全的研究者利用

网络安全案例1：远程登陆实战

用第二个路由器直接登录第一个需要输入密码，即可登录，第三个路由器需要先登录第二个路由器才可以再次登录第一个路由器。配置IP地址：如图IP地址所示，配置完ip地址需要先用ping命令去测试两个路由器之间是否互通。其他两个路由器的指令一样。

2401_82509187的博客 126

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

Eurotherm EPC3000 可编程过程/温度控制器深度解析：从高精度控制到网络安全的一体化方案

Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器，代表了现代温控表的发展方向：测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言，它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。

2603_95886916的博客 157

Cisco设备网络安全系列-20：DevSecOps集成

自动化漏洞扫描是应对现代网络安全挑战的核心手段，通过系统化、高效率地识别网络、应用与系统中的已知漏洞，实现从被动响应到主动风险管理的转变。面对攻击面持续扩张与开发迭代加速的双重压力，企业需结合未认证（外部视角）与已认证（内部深度）扫描方法，遵循资产发现、攻击面分析、漏洞匹配、检测分类、报告生成与修复验证的六步生命周期，实现全周期闭环管理。

pt1043的博客 285

网络安全实战第19期：三重防护失效真相之注入攻击的无限变形之路

转义、黑名单与前端校验均无法有效防御注入攻击，因其仅作用于输入形态而非身份。转义对数字型参数无效，前端校验可被绕过，黑名单则因SQL语法的灵活性（大小写、注释、编码、空白等）导致等价写法无限。真正有效的防护是参数化查询与类型强约束，从根源隔离数据与语法。其他措施应作为纵深防御补充，且需避免过度变形带来的解析失败风险。安全不等于“不报错”，稳定复现才是判断依据。

2401_88349202的博客 381

Cisco设备网络安全系列（附）：合规之外的风险盲区

本文以“工程师思维”重构风险认知，揭示系统化思维的五大核心：从泰坦尼克号救生艇的合规陷阱，到熵增定律下系统必然崩溃的宿命；从黑天鹅事件的不可预测性，到风险感知的认知错觉与恐惧放大效应。真正的风险管理不在于罗列清单，而在于对抗混沌、洞察盲区、驾驭恐惧——在不确定性中构建韧性，延缓系统崩溃的时间。

pt1043的博客 189

网络安全实战第23期：存储型与DOM型XSS的本质区别

本文对比了存储型与DOM型XSS的本质差异：前者将恶意脚本存入数据库，所有访客打开页面即触发，危害持久且广泛；后者不经过服务器，仅由前端脚本拼接URL参数执行，服务端无痕迹。关键区分点在于“服务器是否可见脚本”及“内容是否持久留存”。防护上，存储型需服务端过滤，而DOM型必须在前端拼接处处理，服务端过滤无效。总结：判断类型靠“换浏览器复现”与“源码是否含脚本”，修复核心在源头控制不可信输入。

2401_88349202的博客 212

Cisco设备网络安全系列-23：人工智能在基础设施安全中的作用

本文讲解AI驱动的威胁检测与响应技术，揭示传统安全方案在应对无特征、行为异常攻击时的局限性。通过机器学习、行为分析与上下文感知，AI实现对隐蔽威胁的实时识别与自动化响应，显著提升检测准确率与响应效率。结合安全遥测与SOAR平台，实现多源数据关联与跨域协同防御，有效降低MTTD/MTTR。强调AI不替代人工，而是放大团队能力，助力构建主动、智能的安全防护体系。

pt1043的博客 371

2026年先进电子、传感器技术与网络安全国际会议（AESTC 2026）

2026年先进电子、传感器技术与网络安全国际会议落地沈阳，紧扣东北老工业基地数字化转型的核心发展需求，面向海内外相关领域科研人员、工业电子行业技术负责人与网络安全从业者，搭建前沿技术与重工产业数字化场景深度对接的跨界交流平台。

2601_96763876的博客 178

OpenAI 发布 GPT-6 Cyber，专攻网络安全

OpenAI 的网络安全能力又又又升级了。今天，OpenAI 正式发布。它是基于 GPT-6 Astra 打造的网络安全专用版，也是上一代 GPT-5.6 Cyber 的继任者。这次升级，模型找漏洞、验证漏洞的能力更强了。与此同时，OpenAI 也花了不少力气训练它遵守任务边界。新模型公布的第一个成果来自 Firefox。Firefox 是全世界被审查得最严格的代码库之一。

Tokenge的博客 216

网络安全实战第21期：一次完整的注入风险验证与记录

本文系统梳理了注入风险验证的完整流程：从定位参数、确认注入可区分，到摸结构、定量影响，最终以可复现记录收尾。强调“只读”原则，仅验证至能读取非预期数据即止，避免越界。重点突出判断链条的严谨性与记录的可复现性，提出修复建议需具体到代码层级。核心结论：漏洞本质是数据与语法的混淆，修复关键在于分离。

2401_88349202的博客 398

Cisco设备网络安全系列-22：安全自动化工作流与CI/CD流水线安全实践

某金融科技公司因忽视安全嵌入，导致自动化流水线推送不合规变更，引发数据泄露。课程揭示自动化工作流四大安全风险：配置错误、漏洞扩散、缺乏监督与合规不一致。提出以“左移安全”和“策略即代码”为核心，将SAST、SCA、IaC扫描等工具集成至CI/CD流水线，实现漏洞实时检测、早期修复与持续合规。结合AI/ML赋能，提升威胁识别与优先级排序能力。最终实现安全与速度并行，构建可审计、可扩展的“安全内置”交付体系。

pt1043的博客 294
上一篇： htb-linux-8-nineveh-hydra-Pspy-chkrootkit
下一篇： htb-linux-10-solidstate
点赞 3
评论 0
书签 书签 0
zgcadmin
zgcadmin
博客等级 码龄9年 174粉丝 109原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值