[渗透测试学习] Runner-HackTheBox

Runner-HackTheBox

信息搜集

nmap扫描端口

nmap -sV -v 10.10.11.13

扫描结果如下

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http        nginx 1.18.0 (Ubuntu)
8000/tcp open  nagios-nsca Nagios NSCA

访问80端口发现重定向，添加到/etc/hosts后成功访问

一番搜索没什么东西，扫一下目录和子域名

在这里插入图片描述

发现状态码为401，将该子域名添加到hosts文件，访问是登陆界面

在这里插入图片描述

扫一下目录

在这里插入图片描述

当我们访问/404.html的时候发现是JetBrains

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/351346.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Linux：线程池

Linux：线程池

Linux：线程池 线程池概念封装线程基本结构构造函数相关接口线程类总代码 封装线程池基本结构构造与析构初始化启动与回收主线程放任务其他线程读取任务终止线程池测试线程池总代码 线程池概念 线程池是一种线程使用模式。线程过多会带来调度开销，进而影…
阅读更多...
AIRNet模型使用与代码分析（All-In-One Image Restoration Network）

AIRNet模型使用与代码分析（All-In-One Image Restoration Network）

AIRNet提出了一种较为简易的pipeline，以单一网络结构应对多种任务需求（不同类型，不同程度）。但在效果上看，ALL-In-One是不如One-By-One的，且本文方法的亮点是batch内选择patch进行对比学习。在与sota对比上…
阅读更多...
React基础教程（07）：条件渲染

React基础教程（07）：条件渲染

1 条件渲染 使用条件渲染，结合TodoList案例，进行完善，实现以下功能： 当列表中的数据为空的时候，现实提示信息暂无待办事项当列表中存在数据的时候，提示信息消失 这里介绍三种实现方式。 注意这里的Empty是…
阅读更多...
考研计组chap3存储系统

考研计组chap3存储系统

目录 一、存储器的基本概念 80 1.按照层次结构 2.按照各种分类 （41）存储介质 （2）存取方式 （3）内存是否可更改 （4）信息的可保存性 （5）读出之后data是否…
阅读更多...
HTTP协议 快速入门

HTTP协议 快速入门

http概述 无状态性：HTTP是一个无状态协议，这意味着服务器不会在请求之间保存任何会话信息。每个请求都是独立的，服务器不会记住之前的请求。 请求-响应模型：HTTP通信是基于客户端发送请求和服务器返回响应的模型。客户端&#xf…
阅读更多...
Python | 中心极限定理介绍及实现

Python | 中心极限定理介绍及实现

统计学是数据科学项目的重要组成部分。每当我们想从数据集的样本中对数据集的总体进行任何推断，从数据集中收集信息，或者对数据集的参数进行任何假设时，我们都会使用统计工具。 中心极限定理 定义：中心极限定理，通俗…
阅读更多...
Android低代码开发 - InputMenuPanelItem详解

Android低代码开发 - InputMenuPanelItem详解

我们知道MenuPanel是一个菜单面板容器，它里面可以放各式各样的菜单和菜单组。今天我们就来详细讲解输入菜单这个东西。 InputMenuPanelItem源码 package dora.widget.panel.menuimport android.content.Context import android.text.Editable import android.text…
阅读更多...
系统集成项目管理工程师第9章思维导图发布

系统集成项目管理工程师第9章思维导图发布

今天发布系统集成项目管理工程师新版第9章脑图的图片版
阅读更多...
Nintex流程平台引入生成式人工智能，实现自动化革新

Nintex流程平台引入生成式人工智能，实现自动化革新

工作流自动化提供商Nintex宣布在其Nintex流程平台上推出一系列新的人工智能驱动改进。这些增强显著减少了文档化、管理和自动化业务流程所需的时间。这些新特性为Nintex流程平台不断扩展的人工智能能力增添了新的亮点。 Nintex首席产品官Niranjan Vijayaragavan表示&#xff1a…
阅读更多...
使用React和GraphQL进行CRUD：完整教程与示例

使用React和GraphQL进行CRUD：完整教程与示例

在本教程中，我们将向您展示如何使用GraphQL和React实现简单的端到端CRUD操作。我们将介绍使用React Hooks读取和修改数据的简单示例。我们还将演示如何使用Apollo Client实现身份验证、错误处理、缓存和乐观UI。 什么是React？ React是一个用于构建用户…
阅读更多...
用python纯手写一个日历

用python纯手写一个日历

一、代码 # 月份名称数组 months ["January", "February", "March", "April", "May", "June","July", "August", "September", "October", "November", &qu…
阅读更多...
【Python/Pytorch - 网络模型】-- TV Loss损失函数

【Python/Pytorch - 网络模型】-- TV Loss损失函数

文章目录 文章目录 00 写在前面01 基于Pytorch版本的TV Loss代码02 论文下载 00 写在前面 在医学图像重建过程中，经常在代价方程中加入TV 正则项，该正则项作为去噪项，对于重建可以起到很大帮助作用。但是对于一些纹理细节要求较高的任务&am…
阅读更多...
20.1 JSON-JSON接口以及在Go语言中使用JSON

20.1 JSON-JSON接口以及在Go语言中使用JSON

1. 简介 JSON即JavaScript对象表示法(JavaScript Object Notation)，是一种用于存储和交换数据的格式，是一种可供人类阅读和理解的纯文本格式。 JSON既可以键值对的形式，也可以数组的形式，表示数据。 JSON最初是JavaScript的一个…
阅读更多...
流媒体传输协议HTTP-FLV、WebSocket-FLV、HTTP-TS 和 WebSocket-TS的详细介绍、应用场景及对比

流媒体传输协议HTTP-FLV、WebSocket-FLV、HTTP-TS 和 WebSocket-TS的详细介绍、应用场景及对比

一、前言 HTTP-FLV、WS-FLV、HTTP-TS 和 WS-TS 是针对 FLV 和 TS 格式视频流的不同传输方式。它们通过不同的协议实现视频流的传输，以满足不同的应用场景和需求。接下来我们对这些流媒体传输协议进行剖析。 二、传输协议 1、HTTP-FLV 介绍：基于 HTTP…
阅读更多...
【宠粉赠书】科研绘图神器：MATLAB科技绘图与数据分析

【宠粉赠书】科研绘图神器：MATLAB科技绘图与数据分析

小智送书第二期~ 为了回馈粉丝们的厚爱，今天小智给大家送上一套科研绘图的必备书籍——MATLAB科技绘图与数据分析。下面我会详细给大家介绍这套图书，文末留有领取方式。 图书介绍 《MATLAB科技绘图与数据分析》是一本综合性强、内容丰富的书籍&#x…
阅读更多...
实践分享：鸿蒙跨平台开发实例

实践分享：鸿蒙跨平台开发实例

先来理解什么是跨平台 提到跨平台，要先理解什么是“平台”，这里的平台，就是指应用程序的运行环境，例如操作系统，或者是Web浏览器，具体的像HarmonyOS、Android、iOS、或者浏览器，都可以叫做平台…
阅读更多...
Python读取wps中的DISPIMG图片格式

Python读取wps中的DISPIMG图片格式

需求： 读出excel的图片内容，这放在微软三件套是很容易的，但是由于wps的固有格式，会出现奇怪的问题，只能读出：类似于 DISPIMG(“ID_2B83F9717AE1XXXX920xxxx644C80DB1”,1) 【该DISPIMG函数只有wps才拥有】 …
阅读更多...
阿里云服务器-Linux搭建fastDFS文件服务器

阿里云服务器-Linux搭建fastDFS文件服务器

阿里云官网购买服务器，一般会有降价活动，这两天就发现有活动，99计划活动（在活动期内，续费都是99元） 阿里云官网-云服务器ECS 在这里，我购买了这台服务器，活动期内续费每年99元&…
阅读更多...
javaweb 期末复习

javaweb 期末复习

1. JDBC数据库连接的实现逻辑与步骤以及JDBC连接配置（单列模式） public class JDBCUtil {// 这些换成自己的数据库 private static final String DB_URL "jdbc:mysql://localhost:3306/你的数据库名称";private static final String USER &q…
阅读更多...
10分钟部署一个个人博客

10分钟部署一个个人博客

关于vuepress这里没必要过多介绍，感兴趣的可以直接去官网了解，下面是官网首页地址截图 ：https://v2.vuepress.vuejs.org/zh/ 透过这张图，我们也可以大致的对这个框架的特点有一定的认识，这就够了。其他的东西我们在使用…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023