ya7q's Blog

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.142 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-13 00:08 EDT Nmap scan report for 192 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.134 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-12 00:59 EDT Nmap scan report for 192 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -sS 192.168.5.132 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-11 23:03 EDT Nmap scan report for 19 阅读全文

摘要： 这里kali一直搜不到靶机的ip，刚开始以为是我虚拟机网络配置有问题，最后排查了一圈，找了找解决方案，发现有一篇文章成功解决掉了问题，这里贴一下链接：Vulnhub DC-3靶机渗透 - A1oe - 博客园 做完配置之后关机，然后正常启动，应该就可以了。 端口扫描 ┌──(kali㉿kali)-[ 阅读全文

摘要： flag1 nmap扫描结果： -p-：扫描所有 65535 个端口。 -sV：探测服务版本。 -v：显示详细进度，发现一个端口就会立即跳出来。 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -sV -v 10.45.242.12 Starting Nmap 7.9 阅读全文

摘要： ┌──(kali㉿kali)-[~] └─$ nmap -A -n 10.45.242.221 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-09 07:04 EDT Nmap scan report for 10.45.242.221 Hos 阅读全文

摘要： Object Storage Service, 简称OSS. 买过服务器或者搞过个人博客的同学应该知道,云厂商在出租服务器的同时也会提供这个服务,经常被用来用来存文件,当图床用. 但当配置的权限不当时,则存储桶中的文件可能会有一些安全风险. 几个相关概念 Bucket：用户用来管理所存储Object 阅读全文

摘要： tags: - edusrc 朴实无华的id参数处 看到url处id标准的sql注入点直接无脑尝试单引号，没想到居然直接处D盾waf了。 一开始感觉这种普通展示文章的站点不会有,所以当时就没当回事，以为waf就是正常遇到单引号拦截了一下。直到几个月后我又回来仔细看了一下这个点，才发现居然真的存在。 阅读全文

摘要： Lab 6: Getting Started on Project 2 Goal Learn how to run Java from the command line. Learn how to process file and directories in Java. Learn how to 阅读全文

摘要： 子类型多态 vs. HoFs 子类型多态 多态性是指多种形式。在面向对象的思想中，指的是一个对象可以是多个类的实例，可以是自身，超类甚至超超类的实例。 最大函数 判断以下代码中有多少个编译错误： public static Object max(Object[] items) { int maxDe 阅读全文