DockerLabs-AguaDeMayo-Walkthrough

信息收集服务探测在此之前，靶机部署花了我好长时间，由于我docker是在WSL里面的Ubuntu装的，同时我的WSL设置Network又是mirror就导致我kali无法正常访问Ubuntu中的docker容器，我利用靶机自带的自动部署脚本一键部署，...

2025-09-22 13:46:41

DockerLabs

Sudo

阅读全文

📝个人Git备忘录

参考廖雪峰老师的教程记录一下学习Git的过程

简介 - Git教程 - 廖雪峰的官方网站

Git的常见命令和基本用法

初始化Git仓库

初始化一个新的 Git 仓库:

git init

克隆远程仓库

从远程仓库克隆代码：

1	git clone <repository-url>

查看状态

查看当前文件的状态（已修改、未追踪等）：

1	git status

添加文件到暂存区

将更改的文件添加到暂存区：

1	git add <file>

提交更改

提交暂存区的更改：

1	git commit -m "Your commit message"

2025-09-22 13:46:41

Linux

阅读全文

OverTheWire-Bandit游戏

Level 0第零关的密码是bandit0，获取到第一关的密码是ZjLjTmM6FvvyRnrb2rfNWOZOTa6ip5If 123456789101112131415161718192021222324252627282930313233343...

2025-09-22 13:46:41

Linux

阅读全文

HackMyVM-Challenges-Crypto部分

04612345678910111213141516171819202122232425262728293031323334def caesar_decrypt(ciphertext, cipher_alphabet, plain_alphabet)...

2025-09-22 13:46:41

HackMyVM

Crypto

阅读全文

📝正则表达式个人备忘

🥳常见正则表达式用法汇总表：

正则表达式	描述
`[abc]`	匹配 `a` 或 `b` 或 `c` 其中的一个字符
`[^abc]`	匹配除了 `a`、`b`、`c` 外的任何单个字符
`[a-zA-Z0-9]`	匹配任何字母或数字
`.`	匹配除换行符外的任何字符
`\s`	匹配任何空白字符（空格、制表符、换行符等）
`\S`	匹配非空白字符
`\d`	匹配任何数字字符（等价于 `[0-9]`）
`\D`	匹配非数字字符
`\w`	匹配任何字母、数字或下划线字符（等价于 `[a-zA-Z0-9_]`）
`\W`	匹配非单词字符（非字母、数字、下划线）
`\b`	匹配单词边界
`\B`	匹配非单词边界
`^`	匹配字符串的开始
`$`	匹配字符串的结束
`a*`	匹配零个或多个 `a` 字符
`a?`	匹配零个或一个 `a` 字符
`a+`	匹配一个或多个 `a` 字符
`a{3}`	匹配 `a` 字符恰好重复 3 次
`a{3,}`	匹配 `a` 字符重复 3 次或更多次
`a{3,5}`	匹配 `a` 字符重复 3 到 5 次
`?`	非贪婪匹配（最小匹配）
`(abc)`	分组，捕获匹配的内容
`(?:abc)`	非捕获分组，不捕获匹配的内容
`a(?=b)`	正向断言，匹配前面是 `a` 且后面是 `b` 的位置
`a(?!b)`	负向断言，匹配前面是 `a` 且后面不是 `b` 的位置
`(?<=b)a`	反向断言，匹配前面是 `b` 后面是 `a` 的位置
`(?<!b)a`	反向负向断言，匹配前面不是 `b` 后面是 `a` 的位置
`(?<name>a)`	命名分组，捕获匹配的内容并命名为 `name`
`\k<name>`	引用命名分组 `name`
`\n`	引用第 `n` 号捕获组
`\xhh`	匹配十六进制的字符 `hh`
`\uhhhh`	匹配 Unicode 字符 `hhhh`（四个十六进制数字）
`\u{hhhh}`	匹配 Unicode 字符 `hhhh`（四个十六进制数字，`u` 标志启用）
`\cX`	匹配控制字符 `X`
`\0`	匹配空字符
`\a`	匹配 alert 字符（响铃符号）
`\t`	匹配制表符（Tab）
`\n`	匹配换行符（Line feed）
`\v`	匹配垂直制表符
`\f`	匹配换页符
`\r`	匹配回车符
`\e`	匹配 escape 字符
`[\b]`	匹配退格符

我觉得正则还是挺好学的，稍微花个一下午的时间大概就全弄懂了，正则太强大了，学会对于数据筛查方便不少，hhh👌

2025-09-22 13:46:41

Linux

阅读全文

HackMyVM-flower-Walkthrough

信息收集

服务探测

👌扫一下端口开放，可以看到只开放了80端口，开了http服务

┌──(kali㉿kali)-[~]
└─$ sudo arp-scan -l
[sudo] password for kali:
Interface: eth0, type: EN10MB, MAC: 00:0c:29:c2:9e:68, IPv4: 192.168.56.102
WARNING: Cannot open MAC/Vendor file ieee-oui.txt: Permission denied
WARNING: Cannot open MAC/Vendor file mac-vendor.txt: Permission denied
Starting arp-scan 1.10.0 with 256 hosts (https://github.com/royhills/arp-scan)
192.168.56.1    0a:00:27:00:00:0c       (Unknown: locally administered)
192.168.56.100  08:00:27:20:e1:73       (Unknown)
192.168.56.107  08:00:27:38:65:68       (Unknown)

3 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.10.0: 256 hosts scanned in 1.887 seconds (135.67 hosts/sec). 3 responded

┌──(kali㉿kali)-[~]
└─$ ip=192.168.56.107

┌──(kali㉿kali)-[~]
└─$ sudo nmap -sS -sV -A -p- $ip
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-26 07:23 EST
Nmap scan report for 192.168.56.107
Host is up (0.0011s latency).
Not shown: 65534 closed tcp ports (reset)
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.4.38 ((Debian))
|_http-server-header: Apache/2.4.38 (Debian)
|_http-title: Site doesn't have a title (text/html; charset=UTF-8).
MAC Address: 08:00:27:38:65:68 (Oracle VirtualBox virtual NIC)
Device type: general purpose
Running: Linux 4.X|5.X
OS CPE: cpe:/o:linux:linux_kernel:4 cpe:/o:linux:linux_kernel:5
OS details: Linux 4.15 - 5.8
Network Distance: 1 hop

TRACEROUTE
HOP RTT     ADDRESS
1   1.06 ms 192.168.56.107

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 11.83 seconds