实训靶场

sqli-labs-master靶场搭建流程（附下载链接）

1、下载sqli链接：https://pan.baidu.com/s/146N-5WwhUrqbPgQ3rNkwrA提取码：co582、下载phpstudy链接：https://pan.baidu.com/s/1VD51sW798hDvwBrolU1khw提取码：hpuz3、安装phpstudy解压压缩包直接双击exe文件，进入安装界面注意：安装路径不要有汉字和空格可以自己选择安装路径，然后立即安
♚林影ᝰ·2024-02-07 17:06

sqli-labs-master靶场搭建详细过程（附下载链接）

1、下载地址：小皮：Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli：mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压，找到$dbpass=''单引号里面填root具体路径如下4、打开小皮，启动apache、mysql，访问：http://127.0.0.1/sqli-labs-master/搭建完成
Sarahie·2024-02-07 17:36

CSB--＞SQL注入靶场

听说我们自己的网安基地发了一个sql注入的靶场？？？来看看1.过滤我空格和注释符？先是最简单的判断注入类型，成功发现是字符型，上BP！！！！
[email protected]·2024-02-07 17:35

sqli靶场完结篇！！！！

靶场，靶场，一个靶场打一天，又是和waf斗智斗勇的一天，waf我和你拼啦！！31.多个)号先是一套基本的判断，发现是字符型，然后发现好像他什么都不过滤？
[email protected]·2024-02-07 17:35

Sqlilabs靶场1-10关详解（Get请求式）

sqlilabs用到的是mysql数据库，mysql5.0以上版本自带的数据库是information_schema，其下有tables和columns两个表tables表中的table_name字段下是所有数据库存在的表名table_schema字段下是所有表名对应的数据库名。columns表中的column_name字段下是所有数据库存在的字段名。columns_schema字段下是所有表名对
爱吃仡坨·2024-02-07 17:05

Sqli靶场23--＞30

不知不觉鸽了几天了，没办法去旅游摸鱼是这样的了，抓紧时间来小更一下23.过滤注释符号先手工注入一下，就能发现两个单引号不报错，但是一旦上到注释符号的话就会报错，可以猜测出是对注释符号进行了过滤，我们也去看一下源码！！$reg="/#/";$reg1="/--/";$replace="";$id=preg_replace($reg,$replace,$id);$id=preg_replace($re
[email protected]·2024-02-07 17:34

二进制安全虚拟机Protostar靶场（8）heap3 Fastbins unlink exploit

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap3程序静态分析https://exploit.education/protostar/heap-three/#include#include#include#include#includevoidwinner()#定义了一个名为winner的函数{printf("that
Ba1_Ma0·2024-02-07 16:40

二进制安全虚拟机Protostar靶场（7）heap2 UAF(use-after-free)漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar/heap-two/#include#include#include#include#includestructauth{#定义了一个名为auth的结构体charname[32];#定义了
Ba1_Ma0·2024-02-07 16:09

2019-04-14

100问之十七实训45天对自己的盘点：1.出于什么你想探讨这个话题？2.实训前定的目标是什么？3.检视的标准是什么？4.当初定这个目标对你的价值是什么？5.通过实训，你想成为怎样的一个人？
随缘常喜艾佳·2024-02-07 14:43

麒麟信安桌面操作系统顺利上线长沙职业技术学院，深度促进产教融合，赋能信创人才培养

随着信息基础设施国产化进程的加快，信息技术创新产业对人才的需求量激增，为解决信创人才培养难题、深度促进产教融合，近日，麒麟信安、湖南欧拉生态创新中心携手长沙职业技术学院共同组建的“麒麟信安&欧拉(openEuler)国产操作系统实训基地
麒麟信安·2024-02-07 13:05

sqli-labs-master靶场训练笔记（54-65|决战紫禁之巓）

2024.2.5level-541、先判断类型和闭合类型?id=1/0#正常证明不是数字型?id=1'#错误?id=1'--a#正常判断是'闭合2、判断列数这里需要运气，但是根据前面50多关的经验直接猜测是3列?id=-1'unionselect1,2,3--a3、爆表名，爆列名由于有两个回显位，可以一口气爆两个?id=-1'unionselect1,database(),(selectgroup
Z时代.bug(゜▽゜*)·2024-02-07 10:53

【深度学习】Softmax实现手写数字识别

实训1：Softmax实现手写数字识别相关知识点:numpy科学计算包，如向量化操作，广播机制等1任务目标1.1简介本次案例中，你需要用python实现Softmax回归方法，用于MNIST手写数字数据集分类任务
住在天上的云·2024-02-07 08:04

渗透测试-信息打点与架构分析细节梳理

渗透测试-信息打点与架构分析细节梳理为了保障信息安全，我在正文中会去除除靶场环境的其他任何可能的敏感信息什么是网站架构网站架构包括网站的方方面面，下面是常见的内容：前端（Front-End）：使用React
半只野指针·2024-02-07 07:51

周记

马上迎来这个学期的实训，因为高三要考证书，这次
平行·2024-02-07 03:43

Log4J2漏洞（CVE-2021-44228）原理

目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、靶场漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具，当前被广泛应用于业务系统开发
疯癫兄·2024-02-07 01:55

[VulnHub靶机渗透] MHZ_CXF: C1F

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第一章 web入门] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【精选】java继承进阶——继承的特点 this、super

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第九章 CTF之MISC章] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-06 22:28

sqli.bypass靶场本地小皮环境（1-5关）

1、第一关http://sqli.bypass/index1.php单引号报错id=1'双引号正常id=1''，应该是单引号闭合id=1'--+注释符用不了，%20和+都用不了%0a可以用没有报错，用布尔盲注，POC：id=1'%0aand%0asubstr('ss',1,1)='s'%0aand%0a'1'='1脚本跑数据比较方便importstringfromtimeimporttime,sl
沧海一粟@星火燎原·2024-02-06 19:14

SQL注入：sqli-labs靶场通关（1-37关）

SQL注入系列文章：初识SQL注入-CSDN博客SQL注入：联合查询的三个绕过技巧-CSDN博客SQL注入：报错注入-CSDN博客SQL注入：盲注-CSDN博客SQL注入：二次注入-CSDN博客SQL注入：orderby注入-CSDN博客SQL注入：宽字节注入-CSDN博客目录第1关（联合查询）第2关（数字型）第3关（'闭合）第4关（")闭合）第5关（报错注入）第6关（"闭合）第7关（secure
未知百分百·2024-02-06 17:45

渗透测试练习题解析 1（CTF web）

题目均来自BUUCTF1、[RoarCTF2019]EasyCalc1进入靶场看一下页面大致分析完毕，没什么关键点，查看一下页面代码提示有waf在num参数前加一个空格来绕过：为什么要num参数前加一个空格
安全不再安全·2024-02-06 17:20

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png
安全不再安全·2024-02-06 17:49

第十七周

这一周我们的实训也是告一段落，在实训结束的欢乐中我们迎来了元旦。在元旦前也是有元旦晚会的，不得不说我们学校的活动是真的多。晚会以唱歌为主，还有几个小品。
机械181的黄胖子·2024-02-06 16:48

SSRF漏洞给云服务元数据带来的安全威胁

文章目录前言元数据服务威胁1.1Metadata元数据1.2RAM资源管理角色1.3STS临时凭据利用1.4CF云环境利用框架1.5元数据安全性增强TerraformGoat2.1永久性AccessKey2.2SSRF靶场环境搭建
Tr0e·2024-02-06 13:21

【实训】网络系统集成课程实训（vlan、vrrp、nat）

目录一实训概述1.1实训目的1.2实训内容二实训原理2.1VLAN间划分及VLAN间通信2.2BGP，边界网关协议BGP是运行于TCP上的一种自治系统的路由协议，用于在AS之间实现路由信息的交互。
天亮之前_ict·2024-02-06 12:10

电力网络靶场建设趋势：全架构仿真+数字孪生

在当下已经演变为持久战的俄乌战争中，通信、交通、能源供应等相关国家关键基础设施一直是双方攻击的重点目标，同时，“网络战”作为先行战场，也把关基设施作为主阵地，不断以相对轻量级成本制造比想象中更广泛的破坏和社会混乱，在俄乌博弈过程中发挥着重要作用。其实，俄乌的网络战要追溯到至少10年前，以“乌克兰电网事件”最为经典，2015年12月23日，乌克兰境内一半的区域遭遇断电，持续数小时之久，波及140万居
ZetaByte·2024-02-06 12:25

【 第2关：双栈的基本操作】【编程题实训-栈】【头歌】【bjfu-241】

任务描述本关任务：将编号为0和1的两个栈存放于一个数组空间V[m]中，栈底分别处于数组的两端。当第0号栈的栈顶指针top[0]等于-1时该栈为空；当第1号栈的栈顶指针top[1]等于m时，该栈为空。两个栈均从两端向中间增长（见下图）。试编写双栈初始化，判断栈空、栈满、进栈和出栈算法的函数。函数调用次序依次为：进栈、栈满的判断、出栈、栈空的判断。双栈数据结构的定义如下：typedefstruct{i
汤米尼克·2024-02-06 12:08

sqli.labs靶场（54-65关）

54、第五十四关提示尝试是十次后数据库就重置，那我们尝试union原来是单引号闭合id=-1'unionselect1,database(),(selectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database())--+数据库：challenges，表名是：4c7k78qe8t，就一个表id=
沧海一粟@星火燎原·2024-02-06 11:52

销售实训第一天，留店跟单——99

2018.6.4周一今天本来是我要去培训的第一天，但是今天有两个单要跟，所以就没有去培训。看了培训流程，第一天上午就是调整销售人员的心态。做销售确实心态很重要。今天有个小朋友来试托班，来了，接触了才知道这小孩到底是有多调皮。家长说得有多隐晦，只能说要辛苦我们老师了。家长没有付全款，因为第一次来，之前对我们不了解。而且特别怕我们搞不定他孩子，没有她想要的效果。说来也是个不信任的问题。销售没有解决信任
LoveVicky·2024-02-06 09:41

基于FPGA的可调数字钟设计

在此特别感谢哔站up主甘第发布的FPGA企业实训课（基于FPGA的数字钟设计）教学视频，让一个FPGA小白开始了第一个FPGA设计开发流程。
以安_wjf·2024-02-06 08:45

小皮面板安装以及pikachu环境搭建

小皮面板（phpstudy)安装这是一个PHP集成环境，比较方便下载地址：https://www.xp.cn/我下载的是WINDOWS版本的下载之后直接双击安装就好了安装好后打开如下图所示pikachu靶场配置
^Norming·2024-02-06 07:39

倡导绿色环保，我们一直在行动 ——记快递包装回收方案设计大赛赛前培训

在“I-物”快递包装回收方案设计大赛即将拉开序幕之际，为让参赛队员充分明确比赛目的，了解比赛规则，2018年3月30日中午12点30分，物流教研室皮利莎老师在芳泽楼物流实训中心举行了一次别具特色的赛前培训活动
傲娇的寡人好可爱·2024-02-06 03:06

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228
nohands_noob·2024-02-05 23:55

【Linux】文件周边002之初步理解文件管理（打开的文件）

樊梓慕：个人主页个人专栏：《C语言》《数据结构》《蓝桥杯试题》《LeetCode刷题笔记》《实训项目》《C++》《Linux》《算法》每一个不曾起舞的日子，都是对生命的辜负目录前言1.
樊梓慕·2024-02-05 23:55

【Vulnhub靶场】THALES: 1

环境准备下载靶机导入到vmware信息收集我们使用arp-scan命令查找靶机的IP地址靶机IP地址为：192.168.2.18攻击机IP地址为：192.168.2.17我们使用nmap扫描靶机开启的服务发现靶机开放了tomcat和ssh，我们先访问他的tomcat渗透开始tomcat发现可以登录，我们尝试爆破一下成功爆破出账号密码，我们返回网站登录发现managerapp页面可以上传文件我们使用
Starry`Quan·2024-02-05 20:17

【Vulnhub靶场】THALES：1

目录前言描述一、信息收集0x00arp-scan扫描0x01nmap扫描二、漏洞利用0x00msfconsole利用0x01文件上传三、权限提升0x00反弹shell0x02字典爆破编辑0x03user.txt0x04反弹shell0x05root.txt总结前言描述简介：睁开眼，换个角度包括2个标志：user.txt和root.txt。下载链接https://download.vulnhub.c
Ch33syNai1a0·2024-02-05 20:17

VulnHub靶场Thales

靶场地址https://www.vulnhub.com/entry/thales-1,749/配置：kali虚拟机有两个网卡，一个是仅主机模式，一个是NAT模式，应为校园网原因不能使用桥接模式靶机一个网卡仅主机模式靶机发现攻击机
Jessica*·2024-02-05 20:46

vulnhub靶场之THALES: 1

优质资源分享学习路线指引（点击解锁）知识定位人群定位Python实战微信订餐小程序进阶级本课程是pythonflask+微信小程序的完美结合，从项目搭建到腾讯云部署上线，打造一个全栈订餐系统。Python量化交易实战入门级手把手带你打造一个易扩展、更安全、效率更高的量化交易系统准备：攻击机：虚拟机kali、本机win10。靶机：THALES:1，网段地址我这里设置的桥接，所以与本机电脑在同一网段，
qq_43479892·2024-02-05 20:16

渗透测试hacksudo-1.0.1 SCP提权

靶机信息下载地址:https://www.vulnhub.com/entry/hacksudo-101,650/名称:hacksudo系列1.0.1靶场:VulnHub.com难度:简单发布时间:2021
伏波路上学安全·2024-02-05 20:44

vulnhub靶场9：Thales

1、nmap-sn192.168.50.0/242、nmap-p--A192.168.50.108得到开放8080223、访问8080发现是tomcat4、发现有管理界面，使用msf进行爆破口令msfconsolesearchtomcat5、使用msf进行tomcat弱口令爆破use22showoptions查看选项setRHOSTS192.168.50.108setRPORT8080run得到账
Genarior·2024-02-05 20:43

Vulnhub——THALES: 1靶场

一、概要靶机：192.168.1.101攻击机：192.168.1.115靶机下载地址：https://download.vulnhub.com/thales/Thales.zip二、主机发现arp-scan发现目标靶机三、信息收集nmap扫描一下目标主机，得到一些信息开放了22和8080端口，即ssh服务和web服务访问一下web服务是一个tomcat的首页登录管理员的话需要认证四、账号密码爆破
Re1_zf·2024-02-05 20:43

vulhub thales:1 靶场

靶机环境下载地址：https://www.vulnhub.com/entry/thales-1,749/信息收集对靶机目标进行端口扫描发现开放了22与8080端口，且8080端口为tomcat代理使用浏览器进行访问发现需要进行登录而且页面好像也没有其他有用的信息先扫一下后台吧但是好像依然没有什么有用的信息（图片走神了~）于是我只能尝试一下对用户名和密码进行爆破使用msf居然成功了LoginSucc
飞机开没了·2024-02-05 20:13

vulnhub靶场之Thales

一.环境搭建1.靶场描述Description:Openyoureyesandchangeyourperspectiveincludes2flags:user.txtandroot.txt.Telegram
MS02423·2024-02-05 20:41

第一周周记

下周就是实训周了，这学期的实训是车工，维持3
机械181尤·2024-02-05 18:58

sqli.labs靶场（41-53关）

41、第四十一关-1unionselect1,2,3--+-1unionselect1,database(),(selectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database())--+-1unionselect1,2,(selectgroup_concat(column_name)from
沧海一粟@星火燎原·2024-02-05 11:58

浪费时间等于慢性自杀

小魏最近几天都待在实训室里，为了下个月的比赛，他连自己做饭的时间都没了。甚至连去买饭的时间都没了，都是让别人给随便捎带着点儿，自己随便扒拉两口就解决了。他从来不知道自己原来可以活得那么随意。
疯停了语顿了·2024-02-05 10:23

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

【精选】java继承、object、封装初阶（子类，父类继承）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-05 10:48

phpMyAdmin 未授权Getshell

前言做渗透测试的时候偶然发现，phpmyadmin少见的打法，以下就用靶场进行演示了。0x01漏洞发现环境搭建使用metasploitable2,可在网上搜索下载，搭建很简单这里不多说了。
合天网安实验室·2024-02-05 10:46
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他