实训靶场

zzcms靶场测试

漏洞归属单位：测试单位系统名称：zzcms专业做招商网漏洞名称：任意用户注册漏洞等级：低级漏洞类型：业务逻辑漏洞，XSS漏洞漏洞所在详细IP或URI：http://zzcms/漏洞详情：1.业务逻辑漏洞禁止js,打开http://zzcms/admin/页面，可以看到后台信息进入注册页面http://zzcms/reg/userreg.php随便注册一个用户，抓包，然后批量注册，发现注册成功随便登
沧海一粟@星火燎原·2024-01-28 17:28

sqli-labs靶场第七关

7、第七关id=1'--+单引号报错,id=1"--+双引号不报错,可以判断是单引号闭合id=1')--+也报错，尝试两个括号闭合，id=1'))--+不报错接下来用脚本爆库importstringimportrequestsnumbers=[1,2,3,4,5,6,7,8,9,0]letters2=list(string.ascii_lowercase)fuhao=['~',"@","$","^
沧海一粟@星火燎原·2024-01-28 17:55

红日二靶场

红日二靶场靶场的搭建配置环境一，信息收集1.网段探测2.端口扫描二，渗透测试1.漏洞发现2.漏洞利用1.上传木马文件2.生成哥斯拉木马文件3.连接哥斯拉4.生成msf恶意程序5.本机开启监听6.将生成的
郑居中3.0·2024-01-28 15:17

墨者学院-Apache Struts2远程代码执行漏洞(S2-013)复现

靶场地址：https://www.mozhe.cn/bug/detail/S0NiS2JMeTZUTVg3RXdMYzdqWTBQUT09bW96aGUmozhe漏洞编号：CVE-2013-1966影响范围
nohands_noob·2024-01-28 15:08

ctfer测试自搭建靶场必须学会！

自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。
晴友读钟·2024-01-28 14:10

Vulnhub-dc4

靶场下载https://download.vulnhub.com/dc/DC-4.zip信息收集判断目标靶机的存活地址:#nmap-sT--min-rate10000-p-192.168.1.91-oNport.nmapStartingNmap7.94
YAy17·2024-01-28 13:28

vulnhub--DC1

一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt
baiyexing8·2024-01-28 13:25

开学第三周

这个星期其实挺好玩的，我们就实训了两天然后就是正常上课，隔了一个星期再上理论课就感觉有点怪怪的，就会发现坐在教室里是多么的舒服。
机械181的黄胖子·2024-01-28 09:05

vulnhub靶场之Five86-1

一.环境搭建1.靶场描述Five86-1isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimate
MS02423·2024-01-28 09:55

vulnhub靶场之Five86-2

一.环境搭建1.靶场描述Five86-2isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsan
MS02423·2024-01-28 09:52

盘古信息IMS OS 数垒制造操作系统+ 产品及生态部正式营运

新环境新气象新办公楼层设有IMS产品设计部、软件质量保证部、IMSOS实训室、电子信
盘古信息IMS·2024-01-28 03:38

Nginx 解析漏洞复现及利用

打开vulhub靶场，这个靶场搭建的方法在https://blog.csdn.net/Tauil/article/details/125869410?
Tauil·2024-01-28 02:22

2020-12-10

名为戏精实训室的团建活动指南清晨午后，大家摇摇晃晃荡入便利店咖啡机的可卡因香气还未得及挥发进空气无数双手已争先恐后地揽过一杯杯中等份装的棕色液体流经食管、涵养肠胃、窜上大脑神经啊~如果奶茶是社畜快乐水，
3af3c965f780·2024-01-27 23:19

一个大场景下无线通信仿真架构思路（对比omnet与训练靶场）

2020年分析过omnet++的源码，读了整整一年，读完之后收获不小，但是也遗憾的发现这个东西只适合实验室做研究的人用于协议的研发与测试，并不适合大场景（军事游戏等）的应用，因为其固有架构更侧重于每个数据包的传递以及解析过程，无法满足大场景下与真实设备真实互联互动。并且涉及海量计算时候单机也无法承受。omnet的案例中提供的关于3D的示例可以使用openstreetmap瓦片填充，但是也是小尺度的
飞鸟真人·2024-01-27 20:36

html移动端插入mov_HTML实例源码

HTML实例源码实例一1.要求：知识要点：html文档的基本结构，html标签的书写格式、作用、用法实训目的：掌握html文档的基本结构，掌握html代码网页编辑的基本方法实训内容：标签等,在网页中插入文字标签及其属性
weixin_39972519·2024-01-27 18:39

为什么今天我开始负债了，却很开心！

我今天报考了学校新媒体专业实训，这是一个重大的决定，尽管它从考虑开始到决定只花了一天24小时。我知道报考这项实训后我的经济压力会很大，父母不会支持我。
御心斋·2024-01-27 17:31

11.19

另，中午骑车去实训大楼，上桥的时候真的很累很累，不知道是怎么了。傍晚班会，去的时候yxy已经讲完
Cheryl_ak717·2024-01-27 15:45

【HTML/CSS/JavaScript】网页设计实验三（超链接与多媒体文件应用）

网页设计实验三一设计简易灯箱画廊二设计支持音频、视频播放的网页三设计简易网站导航四设计新生课程简介五设计中国名牌大学简介页面+++点击资源索引【查看其它实验】+++一设计简易灯箱画廊实训3超链接与多媒体文件应用项目
阿斯卡码·2024-01-27 14:37

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

Upload靶场通关教程（旧版20关）

文件上传类型：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞、逻辑漏洞第一关先上传一句话木马文件判断对方的验证方式，发现是前端JS验证方法1:关闭火狐浏览器JS渲染在浏览器地址栏中输入about:config；关闭JavaScript_enab
I_WORM·2024-01-27 13:18

CPMS靶场练习

关键：找到文件上传点，分析对方验证的手段首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin123456可以进入通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点图片验证很严格，没机会保存php等可解析的后缀；只能通过保存位置进行抓包修改正常上传图片文件，之后在保存时进行抓包乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时
I_WORM·2024-01-27 13:15

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name=alert()第二关构造payload:"οnclick=alert()"第三关构造payload:'οnclick=alert()'第四关构造payload："οnclick=alert()"
I_WORM·2024-01-27 13:42

Vulnhub靶场DC-3

本机192.168.223.128靶机192.168.223.139目标发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.139之开启了一个80端口看一下是什么服务nmap-sV-p--A192.168.223.139是一个apache服务，joomla模板看一下web没什么有用信息。扫描一下后台dirsearch-uhttp://192.168.22
zmjjtt·2024-01-27 13:07

唯一上榜！人大金仓人才培养成果获工信部认可

近日，国家工业和信息化部公示了2023年新一代信息技术典型产品、应用和服务案例（第一批）名单，人大金仓“数据库卓越人才联合培养平台”成功获评“人才实训典型服务模式”。
金仓数据库·2024-01-27 13:22

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析，这里感觉像撞运气，不断尝试直接抓到包了，为后端验证从这里可以看出为白名单。第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

Vulnhub靶场MATRIX-BREAKOUT: 2 MORPHEUS

攻击机192.168.223.128目标机192.168.223.140主机发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.140开启了22，80，81三个端口看一下web界面是inguardians写给jaybeale的信，说计算机被密码锁住了，至少ssh是的没什么有用的信息，扫一下目录看看捏马dirsearch什么信息都没有，思路卡住了，看看别人
zmjjtt·2024-01-27 10:50

Vulnhub靶场DC-8

本机192.168.223.128目标192.168.223.137主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.137开启了2280端口进入web看一下没找到什么有用信息,目录扫描一下dirsearch-u192.168.223.137看了几个界面发现没什么有用的消息，卡在开头了。。。后来回到主页看，点击details那三个字段ur
zmjjtt·2024-01-27 10:49

Vulnhub靶场DC-9

攻击机192.168.223.128靶机192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql注入用sqlmap跑一下，因为是post型的，这里加一个post的datasqlmap-uhttp://192.168.223.138/
zmjjtt·2024-01-27 10:16

头歌C++之Switch控制语句编程实训

目录第1关：根据输入数字判断是星期几本关必读本关任务测试说明第2关：根据输入的数值和运算符做相应运算本关必读本关任务测试说明第3关：根据输入年月计算该月份的天数本关必读本关任务
leaving.zpp·2024-01-27 09:06

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

嵌入式培训机构四个月实训课程笔记（完整版）-Linux ARM平台编程第四天-Bootloader编写2（物联技术666）

链接：https://pan.baidu.com/s/1eb94AaDM-cIZsbr929Isbw?pwd=1688提取码：1688上午：bootloader的编写下午：bootloader教学内容：1、vivivivi有关nandflashMTD分区表控制命令:partshow：//查看part分区表信息partdel//删除指定分区partadd//添加指定分区partsave//保存修改的
vx349014857·2024-01-27 06:16

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

2020-12-24 实训五

目标：创建班级管理模块（学生和班级、学院、学校关联起来）一、后台三步骤：1、打开projectName文件，在models目录下创建student.js文件，接着文件操作：constmongoose=require('mongoose')constSchema=mongoose.Schemaconstfeld={name:String,age:Number,student_number:Numbe
自然醒_3514·2024-01-27 05:42

新手如何正确学习游戏UI设计

那首先要了解学什么内容，游戏UI设计，是针对特定的游戏领域的，作为专业的UI设计实训基地，翡翠教育强调，游戏UI设计除了最基本的软件操作，作为一名合格的UI设计师，自身素质的提高也是一门必修课。
曾经沧海已是水·2024-01-27 04:19

SQL注入--＞Day2(“保姆级干货“)

可以看下面的图可能光从字面上你还感觉不到它的强大，但是我们来通过一个案例，你就会恍然大雾悟了、1.sqli靶场第一关进来之后，我们可以通过改变id来使对应的login_name&&Pa
[email protected]·2024-01-27 04:30

Upload-Labs-Linux

靶场教程1.访问页面，文件上传靶场。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错，不允许上传.php文件。
有搞头-CC·2024-01-27 03:39

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

idea报错：jar包冲突

如图所示报错信息原因：pom文件中一个jar包多次导入修改方法：浏览pom文件，删除重复jar包出现这种错误我也挺无奈的，这是实训期间老师直接发给我们的成品，按理来说是可以直接运行的，我把代码迁移之后出现好几个
Cignus·2024-01-26 23:04

java实训第一天课堂记录

一.行业分享对于计算机行业的介绍，前后段开发，游戏开发，大数据等相关领域进行了介绍；介绍了b/s,c/s架构我对b/s和c/s架构部分理解b/s架构属于页面型架构（网页）c/s属于客户端型（app比如qq,vx,pdd）假设资源更新c/s架构在更新是只需要点击刷新就可以实现界面的实时渲染，而c/s架构的更新则需要下载重新下载新的版本从而达到资源的更新二java环境搭建jdk长期支持版本jdk811
中北萌新程序员·2024-01-26 21:45

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

在爱尚实训能学好技术的原因

我们爱尚实训是技术类的培训学校，开设了Java,Python,Web前端以及算法的课程。建校几年以来，招收的学员数千人，参加学习的学员毕业后大都技术过硬。
aishangxu·2024-01-26 17:07

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55

2022-9-19丰盛日记

五组王致刚实训中心1.思想按照“菁英强校“二期“名师训练营”每周一学课程安排，自己利用周末时间，通过学习通认真学习了浙江金融职业学院党委书记、中国高等教育学会职业教育分会会长周建松教授所做的《进一步加强对双高计划的认识和实践
王致刚·2024-01-26 12:52
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他