安全渗透—Hacker 第20页

一起来打靶 01

0x00靶机介绍靶机地址：BoredHackerBlog:SocialNetwork~VulnHub靶机难度：中推荐虚拟机：VirtualBox0x01内容简介涉及的攻击方法主机发现端口扫描服务发现路径爬取代码注入

W00L00·2022-03-21 17:00

[zz]黑客与画家

http://www.zhuoqun.org/2010/07/19/hackers-and-painters/黑客文化是一种信仰摘录部分这就是我们应当学习的榜样,编程也应当遵循同样的做法。

安柏霖·2022-03-21 07:20

C 不再是一种编程语言

近日，Rust和Swift资深专家AriaBeingessner发布的一篇文章《C不再是一种编程语言》在HackerNews上引起了热烈讨论。

CSDN 程序人生·2022-03-19 10:38

【python基础教程】csv文件的写入与读取

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python基础教程如果觉得博主的文章还不错的话，请三连支持一下博主哦csv文件读写

hacker707·2022-03-17 17:54

【python基础教程】关键字与标识符

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python基础教程如果觉得博主的文章还不错的话，请三连支持一下博主哦关键字与标识符关键字注意事项

hacker707·2022-03-17 17:54

python学生成绩管理系统【完整版】

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python如果觉得博主的文章还不错的话，请三连支持一下博主哦学生成绩管理系统学生成绩管理系统简介源代码

hacker707·2022-03-17 17:53

打靶笔记-03-vulhub-Moriarty Corp

打靶笔记-03-vulhub-BoredHackerBlog一、靶机信息Name:BoredHackerBlog:MoriartyCorp（中-高级难度）Daterelease:29Mar2020Author

WTHusky·2022-03-16 20:00

数据可视化—随机漫步

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python如果觉得博主的文章还不错的话，请三连支持一下博主哦随机漫步创建RandomWalk

hacker707·2022-03-14 07:34

python代码雨在桌面实现_python实现的黑客字幕雨（附截图功能）

#####################################4######################################name:HACKEREMPIRECAPTIONRAIN

weixin_39765588·2022-03-13 07:26

【python基础教程】python常见的运算符及用法

✅作者简介：大家好，我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python基础教程如果觉得博主的文章还不错的话，请三连支持一下博主哦python

hacker707·2022-03-12 07:36

【hacker的错误集】AttributeError:module ‘requests‘ has no attribute ‘get‘

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：hacker的错误集如果觉得博主的文章还不错的话，请三连支持一下博主哦hacker错误集报错内容报错分析解决方案报错内容今天

hacker707·2022-03-12 07:06

【python基础教程】推导式的基本使用

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python基础教程如果觉得博主的文章还不错的话，请三连支持一下博主哦python中有一种特有的语法

hacker707·2022-03-12 07:06

数据可视化—绘制简单的折线图

✅作者简介：大家好我是hacker707,大家可以叫我hacker个人主页：hacker707的csdn博客系列专栏：python基础教程如果觉得博主的文章还不错的话，请三连支持一下博主哦数据可视化-绘制折线图绘制简单的折线图修改标签文字和线条粗细校正图形使用

hacker707·2022-03-12 07:22

日更134天 - (翻译)The Mathematical Hacker（下）

尽管函数式编程具有美学上的优点，但我发现前面的解决方案比它们的递归对应方案更漂亮。它们在恒定（而不是线性）时间内运行，而且很容易适应非整数输入的工作。更重要的是，它们鼓励程序员提出并研究这些问题：为什么斐波那契方程涉及5的平方根？取一个分数的阶乘是什么意思？这些问题都有巧妙的答案，而仅靠递归关系是不容易发现的。在对其递归解决方案进行编码之后，Lisp黑客更有可能提出一个无关紧要的问题：我如何才能将

个体掘金·2022-03-08 12:50

[网鼎杯 2020 青龙组]AreUSerialz

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker

二码农丫·2022-03-07 15:58

kali-linux教程 ssh密码暴力破解和防御实战

1hydra[海德拉]Hydra是世界顶级密码暴力破解工具，支持几乎所有协议的在线密码破解，功能强大，其密码能否被破解关键取决于破解字典是否足够强大，在网络安全渗透过程中是一款必备的测试工具。

营长s·2022-03-07 15:52

2022 年顶级网络安全专家最爱用的10大工具

网络安全专家，即“ethicalhackers”，是一群专门模拟网络安全专家攻击，帮助客

simplilearn圣普伦·2022-03-05 13:07

日更130天 - (翻译)The Mathematical Hacker（上）

程序员圈子里不乏很多有天赋的博主。今天我挑出三位我最喜欢的：EricRaymond,PaulGraham,SteveYegge因为他们都不赞同程序员在实际开发中一定需要数学。EricRaymond:除了特定领域像3D图像和科学计算，数学不是必须的PaulGraham:数学更像是禅宗的花园，用来汲取灵感。SteveYegge:数学是计算机科学的基础，人们可以在维基百科上找到很多有趣的数学文章。学术届

个体掘金·2022-03-04 11:59

你的程序员女孩「GitHub 热点速览 v.22.09」

以下内容摘录自微博@HelloGitHub的GitHubTrending及HackerNews

削微寒·2022-03-04 08:00

想要入门安全测试？从Python开始

无论今后你是否从事网络安全或者安全渗透测试一职，只要你在测试、测开领域行走着、奔跑着，“网络端口扫描”将是你知识技能储备中不可或缺的一角。

软件测试君·2022-03-01 13:00

为什么要学Python 编程？（附Python学习路线）

今年的3月份，国外招聘网站HackerRank发布了最新版的开发者调查报告。报告显示，对于在校的学生而言，最喜欢的编程语言为Python，其次为C++、Java、C以及JavaScript。

哩哩学编程·2022-02-28 07:02

python软件工程师_为什么每个软件工程师都应该学习Python？

python软件工程师大家好，如果您经常关注我的博客，或者在HackerNoon上阅读我的文章，那么您可能想知道为什么我要写一篇文章告诉人们学习Python？几年前，我不是要您更喜欢Java吗？

dfsgwe1231·2022-02-28 07:11

网站安全渗透测试公司的五年经验总结

5年，说长也长，说短也短，以前在A3年，从公司的自建房十多人，到走的那时候，上百人，自主创业不容易，一路上说不出的艰苦，也算记录了一个互联网公司的发展壮大，而且据说听闻发展壮大的也非常好，很有可能快挂牌上市了。以后跳到了一个招标方，通称B公司，到现在，又做了3年，可是与在A公司不同，身处招标方，不单单是是分析网络安全问题了，更重视的是维护公司的安全，促进安全建设。刚刚的那时候，公司五百多人，到现在

websinesafe·2022-02-26 10:35

Github安全实验室：开源代码分析引擎codeql，设漏洞奖励计划

创始成员包括来自HackerOne，F5，Microsoft，Google，Intel，Mozilla，Oracle，Uber，VMWare，LinkedIn，JPMorgan

blackorbird·2022-02-25 11:54

算法太多挑花眼？教你如何选择正确的机器学习算法

选自Hackernoon，作者：RajatHarlalka，机器之心编译。机器学习算法虽多，却没有什么普适的解决方案。决策树、随机森林、朴素贝叶斯、深度网络等等等等，是不是有时候觉得挑花了眼呢？

hellozhxy·2022-02-24 11:06

【知识整理】渗透思路总结

渗透思路总结文章目录渗透思路总结Hacker语法网站IP查找网站IP验证子域名查找旁站查找C段扫描网站支持的HTTP方法使用NMAP脚本扫描使用OPTIONS方法使用KALI中CURL漏洞扫描端口服务扫描网站指纹扫描网站目录扫描漏洞利用

super小明·2022-02-22 14:56

vulnhub_内网渗透测试的记录——网络安全

靶机下载地址：BoredHackerBlo

IT老涵·2022-02-22 14:24

白帽报告：潜伏在世界各个角落的赏金猎人，一年赏金高达150亿

作为一份来自全球白帽黑客最大社区HackerOne记录黑客的档案，这份报告可以带领大家深入了解黑客的想法，纵观世界各地的统计数据和增长指标，把握全球白帽黑客的发展前景......黑客：一类喜欢挑战智力，

GEETEST极验·2022-02-22 08:10

为什么《不完美的她》不完美

（果之男朋友的手机可以直接划开，而作为hacker的林绪之的手机竟然可以直接被田放打开？就算是因为她要报警而打开了手机而田放夺过去的时候并没有关掉，可一个hacker会让手机30s以上再睡眠吗？）

tanA·2022-02-20 16:31

Hacker News与Reddit的算法比较

http://www.cnblogs.com/zhengyun_ustc/archive/2010/12/15/amir.htmlHackerNews与Reddit的算法比较郑昀20101213HackerNews

sunmenggmail·2022-02-20 13:53

Hacker News排名算法是怎样工作的：得分、争议和罚分

转载于:http://blog.jobbole.com/52575/译者注：根据维基百科相关词条，HackerNews是一家关于计算机黑客和创业公司的社会化新闻网站，与其它社会化新闻网站不同的是，HackerNews

飞翔的熊blabla·2022-02-20 13:53

电脑犯罪的历史与现状

我（JeffAtwood）写过一篇文章“IWasaTeenageHacker”（我10几岁时曾是一名黑客），描述了我在1980年代后期使用计算机做过的一些非法之事。我那时犯罪了吗？我真的是一名罪犯吗？

happydeer·2022-02-20 13:23

Hacker News的排名算法

从dbanotes.net的startupnews知道了hackernews，关注了一段时间，发现排名确实能反映绝大多数用户的喜好，并且也不至于让比较热的文章永远出现在前列，而导致没有新的内容被关注。

大鹏的世界·2022-02-20 13:23

Process Hacker中文版 v3.33

ProcessHacker中文版是一款针对国内用户精心制作汉化而成的进程管理器软件，功能比系统自动的进程管理器还要强，其软件中文版界面，符合国内用户的使用习惯，摆脱了英文界面束缚，使其不受语言方面的限制障碍轻松自由地使用本软件

ldy721224·2022-02-20 13:53

【历史上的今天】2 月 19 日：Hacker News 上线；Adobe Photoshop 诞生；DVD 退出历史舞台

整理|王启隆透过「历史上的今天」，从过去看未来，从现在亦可以改变未来。今天是2022年2月19日，在技术史上的这一天，1987年2月19日，互联网域名apple.com被创建；而令人意想不到的是，apple.com的建立其实比万维网推出或microsoft.com注册早了整整4年。你可以想象网络诞生之前的电脑是怎么样的吗？回顾计算机历史上的2月19日，让我们一同看看互联网高速发展的这几年期间都发生

历史上的今天·2022-02-20 13:52

网络安全渗透测试反序列化漏洞分析与复现工作

目录0x00概述GENESIS64软件的多个版本存在反序列化漏洞，影响多个组件，例如：根据CVE漏洞相关描述，下载对应GENESIS软件版本搭建环境，进行漏洞分析与复现工作。【一>所有资源获取<一】1、200份很多已经买不到的绝版电子书2、30G安全大厂内部的视频资料3、100份src文档4、常见安全面试题5、ctf大赛经典题目解析6、全套工具包7、应急响应笔记8、网络安全学习路线0x01服务分析

·2022-02-19 16:32

网络安全渗透测试使用goby检测log4j漏洞

目录一、前言二、漏洞复现三、gobypoc编写expJson部分自定义POC函数部分一、前言前段时间的Log4j漏洞影响很广泛，网上已经公开了很多地方的利用方式，而平时用goby较多，就想利用goby的指纹识别对目标定向检测。这篇文章就从ApacheSolrLog4j漏洞为例，教大家如何写gobypoc，文章中有错误还请及时指正。Goby可以通过编写go文件，来实现一些高级的漏洞检测或利用，例如d

·2022-02-19 16:01

网络安全渗透测试小程序抓包流程步骤详解

目录小程序测试流程搜索目标小程序小程序主体信息确认小程序包获取PC端windows端获取小程序包流程移动端解包调试抓包小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主体单位，支撑单位、供应商、全资子公司等都可能是入口点，所以小程序当然也不能放过它们

·2022-02-19 16:27

网络安全渗透测试之musl堆利用技巧

目录前言题目分析调试分析malloc_contextmetachunkmeta的释放总结前言最近比赛出的musl题型的越来越多，不得不学习一波musl的堆利用来应对今后的比赛。这里要讲的是musl1.22版本的利用，因为网上可以找到很多审计源码的文章，所以这篇文章是通过一道题目来debug去学习堆的利用技巧，这里用到的是2021第五空间线上赛的notegame题目。题目分析1、首先是add函数，使

·2022-02-19 16:56

聊聊书《黑客与画家》

黑客(hacker)，起初代表的是优秀的程序员，通常是专家级程序员。当今指那些专门侵入别人电脑的程序员，我认为作为行内人

小小范同学_·2022-02-17 07:25

Android上的linux

Linux比较好的方法，而且可以使用msfconsole网上一般推荐busybox+linuxdeploy需要root权限，但平板root失败，所以选择不用root的termux;安装termux推荐安装Hacker'sKeyboard

AlunX·2022-02-15 22:11

2021年江苏省职业院校技能大赛中职网络信息安全赛项试卷

任务三：web安全渗透测试通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；（2分）通过浏览器访问http

FogIslandBay0324·2022-02-15 11:08

sql injection

https://sechow.com/bricks/docs/login-1.htmlAboutSQLInjectionManyvulnerabilitiesexistallowinghackerstostealdatafromorganizationsandSQLInjectionisoneofthem.Itisperhapsoneofthemostcommonapplicationlayera

angerskon·2022-02-14 10:50

安全渗透测试经验分享

图片上传：图片类型，大小校验，图片上传后的地址图片上传后的地址：如果上传后会有地址，可能会有漏洞，如果是把图片存在某云端，可能不会有什么问题，比如zureblob里面，它子自带校验，是图片，并且满足条件，才会上传成功框架的测试：自己不了的框架在测试时，最好是在框架的官网，查看安全相关的介绍，看会不会有漏洞比如：react这个库，dangerouslySetInnerHTML这个方法很容易有XSS，

璇风·2022-02-13 06:33

Find a Growth Hacker for Your Startup

Oncestartupsarereadytoscale,theirbiggestchallengeisoftenhiringsomeonecapableofleadingthegrowthcharge.Amarketerwiththerighttalentsandapproachcankicksomeseriousassonceproduct-marketfitandanefficientconv

SomnuzZ·2022-02-12 06:14

黑客必经的两条路，IP地址与端口

（图片源于网络，侵删）黑客最早源自英文hacker,早期在美国的电脑界是带有褒义的。

potluck·2022-02-12 05:36

HackerRank：JavaScript 是最知名的编程语言

局长开源中国HackerRank于昨日发布了2019年版的年度《开发者技能报告》，报告调查了来自100多个国家的71000余名软件开发者。

喵喵唔的老巢·2022-02-11 13:11

iphone录制脚本_如何在iPhone上录制电话

Appleisprettystrictwhenitcomestowhatappsareallowedtodoonitsplatform,anditdrawsahardlineoncallrecording.Butwithalittlehackery

culunyi0802·2022-02-10 09:46

python写脚本实战_GitHub - wuzuowei/python-hacker: 本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战...

作者及联系方式作者：冰河QQ：2711098650微信公众号：冰河技术工具简述本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战脚本说明com.binghe.hacker.tools.script.attack.crypt

weixin_39655049·2022-02-10 09:18

如何成为一名正义黑客？你应该学习什么？

前言这是我的建议如何成为正义黑客（EthicalHacker），你应该按照下面顺序学习。简要说明第一件事你应该学习如何编程，我建议首先学python，然后是java。

kali_Ma·2022-02-10 09:44

推荐频道

安全渗透—Hacker