靶机介绍1）靶机地址：https://www.vulnhub.com/entry/chronos-1,735/2）靶机难度：中（构思非常巧妙）3）打靶目标:取得2个flag+root权限4）涉及攻击方法：端口扫描、WEB侦查、命令注入、数据编解码、搜索大法、框架漏洞利用、代码审计、NC串联、本地提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=06）参考链接：①https://www.bleepingcomputer.com/news/security/nodejs-module-downloaded
靶机介绍1）靶机地址：https://www.vulnhub.com/entry/chronos-1,735/2）靶机难度：中（构思非常巧妙）3）打靶目标:取得2个flag+root权限4）涉及攻击方法：端口扫描、WEB侦查、命令注入、数据编解码、搜索大法、框架漏洞利用、代码审计、NC串联、本地提权5）课程来源：https://www.aqniukt.com/goods/show/2434?targetId=16289&preview=06）参考链接：①https://www.bleepingcomputer.com/news/security/nodejs-module-downloaded
6.1禅道安装◆注意事项：1、安装的目录不能带有中文或者空格等其他字符，尽可能选择盘符的根目录，会自动生成sampp的目录2、访问禅道的时候提示输入账号和密码，账号和密码在禅道集成运行环境框底下(账号：zentao密码： )3、登录之后，选择开源版，默认账号admin/1234564、如果出现禅道启动失败，是因为默认端口80的问题，在禅道控制面板-服务-配置端口-修改端口号5、如果出现打不开网页等异常，在禅道控制面板-服务-卸载服务，然后再将禅道的所有安装包删除，再重新安装◆禅道作用：禅道：用例管理，bug管理市面上常见的用例和bug管理工具，禅道、QC、鸡爪(jira)、pingcode、公
6.1禅道安装◆注意事项：1、安装的目录不能带有中文或者空格等其他字符，尽可能选择盘符的根目录，会自动生成sampp的目录2、访问禅道的时候提示输入账号和密码，账号和密码在禅道集成运行环境框底下(账号：zentao密码： )3、登录之后，选择开源版，默认账号admin/1234564、如果出现禅道启动失败，是因为默认端口80的问题，在禅道控制面板-服务-配置端口-修改端口号5、如果出现打不开网页等异常，在禅道控制面板-服务-卸载服务，然后再将禅道的所有安装包删除，再重新安装◆禅道作用：禅道：用例管理，bug管理市面上常见的用例和bug管理工具，禅道、QC、鸡爪(jira)、pingcode、公
01、HTTP常⻅的状态码有哪些？1xx服务器收到请求2xx请求成功 --- 200成功状态码3xx重定向 --- 301永久重定向，浏览器下次⾃动取重定向的地址--- 302临时重定向，浏览器下次还会请求原地址---304资源未被修改4xx客户端错误 --- 403没有权限 ---404资源未找到5xx服务器错误 ---500服务器错误---网关超时 02、HTTP常⻅的header有哪些？常⻅的RequestHeaderAccept浏览器可接收的数据格式Accept-Encoding浏览器可接收的压缩算法，gzipConnection:Keep-alive⼀
01、HTTP常⻅的状态码有哪些？1xx服务器收到请求2xx请求成功 --- 200成功状态码3xx重定向 --- 301永久重定向，浏览器下次⾃动取重定向的地址--- 302临时重定向，浏览器下次还会请求原地址---304资源未被修改4xx客户端错误 --- 403没有权限 ---404资源未找到5xx服务器错误 ---500服务器错误---网关超时 02、HTTP常⻅的header有哪些？常⻅的RequestHeaderAccept浏览器可接收的数据格式Accept-Encoding浏览器可接收的压缩算法，gzipConnection:Keep-alive⼀
2022-09-08分组函数1、按照某个字段分组并查询（groupby）以"students"表（id,name,age,gender,is_del,height）为例:selectgenderfromstudentsgroupbygender;说明：格式：select字段名from表名groupby要分组的字段名;2、一张表中，按照某个字段分组后，查询某个字段分组后值的集合(group_concat)以"students"表为例:selectgender,group_concat(name)fromstudentsgroupbygender;说明：select某个字段名1，grouP_con
2022-09-08分组函数1、按照某个字段分组并查询（groupby）以"students"表（id,name,age,gender,is_del,height）为例:selectgenderfromstudentsgroupbygender;说明：格式：select字段名from表名groupby要分组的字段名;2、一张表中，按照某个字段分组后，查询某个字段分组后值的集合(group_concat)以"students"表为例:selectgender,group_concat(name)fromstudentsgroupbygender;说明：select某个字段名1，grouP_con
1.用筛选法求100之内的素数筛选法：又称为筛法。先把N个自然数按次序排列起来。1不是质数，也不是合数，要划去。第二个数2是质数留下来，而把2后面所有能被2整除的数都划去。2后面第一个没划去的数是3，把3留下，再把3后面所有能被3整除的数都划去。3后面第一个没划去的数是5，把5留下，再把5后面所有能被5整除的数都划去。这样一直做下去，就会把不超过N的全部合数都筛掉，留下的就是不超过N的全部质数。因为希腊人是把数写在涂腊的板上，每要划去一个数，就在上面记以小点，寻求质数的工作完毕后，这许多小点就像一个筛子，所以就把埃拉托斯特尼的方法叫做“埃拉托斯特尼筛”，简称“筛法”。#includeintma
1.用筛选法求100之内的素数筛选法：又称为筛法。先把N个自然数按次序排列起来。1不是质数，也不是合数，要划去。第二个数2是质数留下来，而把2后面所有能被2整除的数都划去。2后面第一个没划去的数是3，把3留下，再把3后面所有能被3整除的数都划去。3后面第一个没划去的数是5，把5留下，再把5后面所有能被5整除的数都划去。这样一直做下去，就会把不超过N的全部合数都筛掉，留下的就是不超过N的全部质数。因为希腊人是把数写在涂腊的板上，每要划去一个数，就在上面记以小点，寻求质数的工作完毕后，这许多小点就像一个筛子，所以就把埃拉托斯特尼的方法叫做“埃拉托斯特尼筛”，简称“筛法”。#includeintma
