攻防挑战赛

【python】使用python操作XML文件及JSON与XML互转

方式写入XML文件2.2.2使用DOM方式更新xml文件，向xml中插入子元素3.XML文件和JSON文件互转3.1XML文件转为JSON文件3.2JSON文件转为XML文件活动地址：CSDN21天学习挑战赛
小地瓜重新去华容道工作·2024-02-05 21:51

《秋尽枫落》16.被遗忘

16.被遗忘1四天假期，中间有一天刚好是云骑三百公里的挑战赛，叶秋很早就报了名了，如今倒是省去了中间再请一次假的工夫。
冰心漠寒·2024-02-05 19:33

【攻防世界 misc--miss_01】

一、前言本次wp讲一下macOS和Windows的解题方法，感觉还是misc难度为1的题中，较为复杂的一个题。二、题解1.macOS（1）下载附件，需要输入密码，放入hexfiend后发现是zip伪加密，具体zip伪加密是什么，可以参考这位大佬的博客，很详细，所以此处不再赘述zip伪加密学习，压缩包十六进制数据含义分析_zip伪加密-CSDN博客（实际上当你在密码栏输入任意一个password后也
HeiOs.·2024-02-05 18:08

【攻防世界 misc--心仪的公司】

本题牵扯流量分析（似乎都没用到），分享两种做题方式：第一种：Linux/macOS命令行输入：stringswebshell.pcapng|grep{第二种：利用wiresharkflag在右下角
HeiOs.·2024-02-05 18:08

【攻防世界 misc-János-the-Ripper】

binwalk解压一下，即在misc100所在路径下，执行以下命令：binwalk-emisc100其中txt文件没用，同时发现0.zip需要密码，那么应该就是要爆破了。放到ARCHPR里面爆破一下，得到密码是fish解压后得到flag
HeiOs.·2024-02-05 18:38

【攻防世界 misc---看雪看雪看雪】

一、前言感觉这个题是misc难度系数为1的题目中比较有意思的一道题，话不多说开整。二、解题思路首先就是得把握好标题，“雪”，重复了三遍，好像还挺重要（bushi），不过确实有一个叫snow的隐写工具（想到这里要靠积累QAQ），可能会用到。然后下载一下附件，就一张图片，然后就放到binwalk里看看，放到stegsolve里看看，放到hexfiend（mac是这个）里面看看，发现什么东西都没有。。。
HeiOs.·2024-02-05 18:38

【攻防世界misc--流量分析1】

一、前言刚开始入门流量分析题目，后续几天也会发关于流量分析的wp。二、思路下载附件，用wireshark打开，分析流量包，使用http追踪流进行追踪发现post请求中有flag字样，由于URI和乱码不便于阅读，先对这段请求进行encodeURI解码。URL转码，encodeURI，encodeURIComponent—在线工具第一次解码后不完全，还需要第二次解码，得到上图结果。其中，这段代码比较重
HeiOs.·2024-02-05 18:06

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术

十万字图文彻底掌握网络攻防中黑客常用手段PowerSploit攻击指南和后渗透实战，详细图文步骤指导掌握木马攻击、欺骗攻击、端口扫描与服务爆破实战技术。
代码讲故事·2024-02-05 13:18

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验。SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
代码讲故事·2024-02-05 05:07

国庆福利双击 之 实验室攒了2年的资源大兜底

【内网安全攻防】2019年11月，基于国内第一本也是唯一一本内网安全方面专著《内网安全攻防：渗透测试实战指南》为教案，录制配套视频讲解，第一期课程于2020年10月30日全部结束，共计75课时。
Ms08067安全实验室·2024-02-05 02:20

管道接口

我怎么如此幸运-99将帅挑战赛70-重生250-戴红霞（2021-05-13）我怎么如此幸运-管道接口1.我怎么如此幸运意想不到这一集啾啾生理反应特别重的音频放在视频前面，音质很差，在第3分钟的视频一出来
戴红霞·2024-02-05 02:20

数字孪生网络攻防模拟与城市安全演练

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑数字孪生·2024-02-04 22:13

某通用引发供应链的思考

某通用单位系：xxx奕科技公司产品如下：资产还不少，记住这个容器服务平台等下还要考，以及这个事务中心可强行接管统一熟悉的Caas平台，又是熟悉的老朋友云计算最近比较流行云上攻防，见的比较多的还是ak、sk
zkzq·2024-02-04 22:33

为啥网络安全缺口这么大，还是这么缺网络安全工程师？

原因主要为这三点:首先是学校的原因，很多学校网络安全课程用的还都是十年前的老教材，教学脱离社会需求，实操技能主要靠自学，所以真正学好网络攻防技术的人其实不多。
IT猫仔·2024-02-04 20:41

《云原生安全攻防》-- 容器安全风险分析

在本节课程中，我们将提供一个全面的视角，来深入探讨容器环境下的安全风险，帮忙大家建立起容器环境下安全风险的整体认知。在这个课程中，我们将学习以下内容：容器技术概述：什么是容器技术以及它解决了什么问题。探索容器架构：深入了解容器、镜像、镜像仓库等核心概念。安全风险分析：逐层分析容器架构，识别各层面可能存在的安全风险。容器将集装箱思想引入到软件交付中，通过这种方式，来解决本地运行环境与生产运行环境不一
Bypass--·2024-02-04 11:32

向晚｜快速拉近和陌生人的关系——你不能不会的聊天术

今天是100天读书打卡挑战赛第59天。阅读时间：1小时阅读内容：《影响力变现》网络的快速发展，大大拓宽了我们的视野，也拉近了人与人之间的距离。因此，与陌生人沟通也变得犹为重要。
向晚有好运·2024-02-04 09:13

第六十一天 服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere

第61天服务攻防-中间件安全&CVE复现&K8S&Docker&Jetty&Websphere知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-04 06:29

【大厂AI课学习笔记】1.4 算法的进步（4）关于李飞飞团队的ImageNet

基于ImageNet数据库，每年都会举办一场大规模的视觉识别挑战赛（ImageNetLargeScaleVisualRecognitionChallenge，简称ILSVRC）。这场比赛
giszz·2024-02-04 06:56

【2019南京老山越野挑战赛】

图片发自App图片发自App“WhereisJim”,点击发送完提示邮件，提前1小时离开办公楼，迅速在楼下买完早餐面包，直冲上海火车站。跑马拉松好几年了，冲着赶高铁已经严重上瘾，还背着包，时大时小。小数据分析的结果表明，虽偶尔错过火车，大部分情况下都能在开车3~5分钟前冲进车厢，跑马钱没白花。7号，2号，4号，连续三线换乘，45分钟内得完成，应该问题不大。地铁列车将要钻出地面进入宝山站，突然停住了
_水聿_·2024-02-04 04:25

对云函数隐藏C2技术的防御反制思路

声明出品|先知社区(ID:Jw5t）以下内容，来自先知社区的Jw5t作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任
长白山攻防实验室·2024-02-03 19:22

NLP实践-文本分类（docker踩坑记录）

前述本篇记录来源于datawhale组织的组队学习活动，内容是中文预测训练模型泛化能力挑战赛，该比赛采用docker镜像的提交方式，提交打包好的代码镜像来运行得出预测结果。
撸猫摸鱼选手·2024-02-03 19:58

AI Earth挑战赛docker踩坑记录 WIN10+PyTorch

文章目录0、docker环境说明1、数据准备2、py文件3、requirements文本文件4、shell文件5、dockerfile文件6、Powershell7、提交结果0、docker环境说明我的系统是WIN10系统，装了一个dockerdesktop，让它保持启动状态就行了。阿里云的仓库也建好了，仓库名：enso_ai_2为加快dockerbuild，把docker配置文件改一下，参考链接
JasmineFeng·2024-02-03 19:53

腾讯云邀请你参与【腾讯2024技术答人挑战赛】 赢取丰厚的礼品

腾讯云邀请你参与【腾讯2024技术答人挑战赛】赢取丰厚的礼品2024年腾讯礼品大派送保持技术好奇心是程序员构建护城河的重要一环，快来测测你现在的技术知识面在中国程序员中排第几？
linlinlove2·2024-02-03 17:01

21天 读写挑战赛有感

今天就是21天读写挑战赛的最后一天了，回忆这21天来，我们的点点滴滴，真是让人怀念。
蔺佳宇ljy·2024-02-03 16:31

CSRF攻防

早在2018年就了解CSRF，偶然间注意到项目的VerifyCsrfToken中间件，心血来潮，于是就写了这篇文章。简介CSRF(跨站请求伪造）,或称之为XSRF,是一种网络安全漏洞，黑客借用（不一定是盗用）受害者在已经登录过的网站上存留的会话凭证，作为通行证，借用受害者的身份实施的攻击行为。CSRF特点：属于攻击方式隐蔽，非硬扛目标服务器。身份伪造，危害性大。难以排查，因为请求都是合法请求。与X
小松聊PHP进阶·2024-02-03 15:18

最强的“矛“ 验关键的“盾“ | “铸网-2023“ 赛宁数字孪生靶场深度验证湖南工业互联网安全

为深入推动“智赋万企”数字安全屏障工程，由工业和信息化部网络安全管理局指导，湖南省工信厅和湖南省通管局主办的“铸网—2023”湖南省工业互联网企业网络安全实战攻防演练，于近日圆满收官。
Cyberpeace·2024-02-03 13:28

徒步中的思考

上周比较辛苦，参与了48公里的戈壁挑战赛，这确实是一个难忘的经历。最终挑战成功之后的感受和跑10公里的感受真心是完全一样的，又累又爽的透彻感；我对自己的毅力一直是有信心的，我相信自己一定能坚持下来。
whcdj·2024-02-03 10:39

网络攻防模拟与城市安全演练 | 图扑数字孪生

在数字化浪潮的推动下，网络攻防模拟和城市安全演练成为维护社会稳定的不可或缺的环节。
图扑软件·2024-02-03 10:24

c#的反汇编对抗

文章目录前记nim攻防基础FFI内存加载加解密、编码后记C#类型转换表nim基础前记随便编写一个c#调用winapi并用vs生成dll,同时用csc生成exeusingSystem;usingSystem.Runtime.InteropServices
coleak·2024-02-03 09:23

WEB攻防-XSS跨站&Cookie盗取&表单劫持&网络钓鱼&溯源分析&项目平台框架

1、XSS跨站-攻击利用-凭据盗取2、XSS跨站-攻击利用-数据提交3、XSS跨站-攻击利用-网络钓鱼4、XSS跨站-攻击利用-溯源综合漏洞原理：接受输入数据，输出显示数据后解析执行基础类型：反射(非持续)，存储(持续)，DOM-BASE拓展类型：jquery，mxss，uxss，pdfxss，flashxss，上传xss等常用标签事件及绕过总结：https://www.freebuf.com/a
SuperherRo·2024-02-03 09:22

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

本章知识点：1、XSS跨站-过滤绕过-便签&语句&符号等2、XSS跨站-修复方案-CSP&函数&http_only等配套资源（百度网盘）链接：https://pan.baidu.com/s/12mLsvmU22dxueyAG0aqUhw?pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
aozhan001·2024-02-03 09:19

网络安全全栈培训笔记（60-服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish）

第60天服务攻防-中间件安全&CVE复现&Weblogic&Jenkins&GlassFish知识点：中间件及框架列表：lIS,Apache,Nginx,Tomcat,Docker,Weblogic,JBoos
清歌secure·2024-02-03 07:32

100天阅读挑战赛——进度9/100

【100天阅读挑战赛】时间：2020年4月9日进度：9/100分享者：杏儿树分享书籍：《你当像鸟飞往你的山》作者：[美]塔拉·韦斯特弗任爱红译分享章节：诚实的污垢—————————————————【重点摘抄
独孤芙芯·2024-02-03 06:39

每一位创业者|每一位社会精英都要为自己众筹一次

图片发自App曾经为了取得参加“丝绸之路”戈壁徒步挑战赛的资格做过众筹，收获良多，从而“迷”上了众筹，之后又完成3次众筹，同样得到众多朋友的支持。
康德易谈·2024-02-02 20:14

不容错过｜大模型等各行业最新赛事汇总，速递给你！

比赛动态1、AICAS2024大挑战：通用算力大模型推理性能软硬协同优化挑战赛比赛简介：选手基于通义千问-7B大语言模型，可从多角度提出相关方法（如模型压缩，参数稀疏，精度量化和结构剪枝等），并结合Arm
会议之眼·2024-02-02 19:06

第六届“强网杯”全国网络安全挑战赛-青少年专项赛

选拔赛可以看WP|第六届强网杯青少赛线上赛WriteUp_青少年ctf的博客-CSDN博客科普赛-网络安全知识问答一、单项选择题1、以太网交换机实质上是一个多端口的（）。A、网桥B、路由器C、中继器D、集线器您的答案：A标准答案：A2、()是传统密码学的理论基础。A、计算机科学B、物理学C、量子力学D、数学您的答案：D标准答案：D3、IP服务的主要特点是（）。A、不可靠、面向无连接和尽最大努力投递
学不会pwn不改名·2024-02-02 18:30

CTF-WEB的知识体系

攻防赛模式:要求找到其他队伍的薄弱环节进行攻击，同时对自己的靶机环境进行加固防守。战争分享模式:由参赛队伍相互出题挑战。竞赛内容1.WEB:网络攻防
Ryongao·2024-02-02 17:47

蓝桥杯算法赛第4场小白入门赛&强者挑战赛

蓝桥杯算法赛第4场小白入门赛&强者挑战赛小白1小白2小白3强者1小白4强者2小白5强者3小白6强者4强者5强者6链接：第4场小白入门赛第4场强者挑战赛小白1直接用C++内置函数即可。
罗博士·2024-02-02 16:59

银行内生安全框架下的攻防实践与探索

文章目录前言一、赋能内生安全防护机制（一）攻防专业团队建设需要立足于研发安全赋能。（二）攻防专业团队建设也需要赋能业务与数据安全。
岛屿旅人·2024-02-02 12:27

没有任何撤退可言

自从2021年7月份决定参加玄奘之路戈壁挑战赛，就已经没有回头路了。参加冬训时心想，最后一个月这么拼了，之后就修整比赛了。于是，无论天有多冷，路有多滑，咬咬牙，挺了过来。
可可龙的领地·2024-02-02 12:03

给自己一个当家做主的机会

现在公司推出了，180天挑战赛，只为出身不好，学历没有竞争力的草根而量身定做。现在是活动时期，免费参与。半年可以承诺挣3万，这个是可以签承诺书的。
LL_d59a·2024-02-02 10:29

《云原生安全攻防》-- 云原生安全概述

从本节课程开始，我们将正式踏上云原生安全的学习之旅。在深入探讨云原生安全的相关概念之前，让我们先对云原生有一个全面的认识。什么是云原生呢?云原生（CloudNative）是一个组合词，我们把它拆分为云和原生两个词来看。“云”表示应用程序运行于分布式云环境中，而“原生”则强调应用程序在设计之初就充分考虑到了云平台的弹性和分布式特性。随着云原生技术的飞速前进，容器化和微服务架构已成为现代应用开发的标准
Bypass--·2024-02-02 09:44

网络信息安全攻防学习平台 注入关第九

据说哈希后的密码是不能产生注入的代码审计题，进入直接看F12在这里我们可以找到重点if($row!=null){echo"Flag:".$flag;}$strsql="select*from`user`whereuserid=".intval($_GET['userid'])."andpassword='".md5($_GET['pwd'],true)."'";这一段代码，对传入的userid使用
沙雕带你蒿羊毛·2024-02-02 02:50

服务攻防-端口协议&桌面应用&QQ&WPS等RCE&hydra口令猜解&未授权检测

知识点：1、端口协议-弱口令&未授权&攻击方式等2、桌面应用-社交类&文档类&工具类等章节点：1、目标判断-端口扫描&组合判断&信息来源2、安全问题-配置不当&CVE漏洞&弱口令爆破3、复现对象-数据库&中间件&开发框架&应用协议常见语言开发框架：PHP：ThinkphpLaravelYIICodeIgniterCakePHPZend等JAVA：SpringMyBatisHibernateStru
SuperherRo·2024-02-02 01:40

APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器

知识点1、APP资产-抓包突破&反模拟器2、APP资产-抓包突破&反证书检验3、APP资产-抓包突破&反代理VPN章节点：1、APP资产-内在提取&外在抓包2、APP逆向-反编译&删验证&重打包3、APP安全-存储&服务&组件&注册等专题点：FridaXposedHOOKr0capture(资产证书提取，删除验证，配置泄漏等)反模拟器调试绕过，反代理VPN绕过，反证书检验绕过，多层代理抓包，通杀等
SuperherRo·2024-02-02 01:39

团队极限耐力挑战赛设计原则

重庆【大家体验】团队极限耐力挑战赛设计原理写写这几年做团队极限挑战设计的经验分享，不断改进中。
郑斌_c827·2024-02-01 22:02

【具身智能】Habitat挑战赛2023环境搭建

Habitat挑战赛2023环境搭建安装步骤拉取源码gitclonehttps://github.com/facebookresearch/habitat-challenge.gitcdhabitat-challengeNvidia
Moresweet猫甜·2024-02-01 22:35

2022.6.7啾啾私聊内容摘要

私聊1《占台兄你妻女完成了你的心愿出版了你的著作【能量驻颜九分钟挑战赛】第216天》内容摘要：（龙笨笨）1.意想不到这集主要讲了占台伯伯和王钰与啾啾的前世今生啾啾做过王者，占台伯伯前世做过啾啾的太傅王钰做过啾啾的公主
龙之蹊·2024-02-01 22:32

day37WEB攻防-通用漏洞&XSS&跨站&权限维持&钓鱼捆绑&浏览器漏洞

目录XSS-后台植入Cookie&表单劫持（权限维持）案例演示XSS-Flash钓鱼配合MSF捆绑上线1、生成后门2、下载官方文件-保证安装正常3、压缩捆绑文件-解压提取运行4、MSF配置监听状态5、诱使受害者访问URL-语言要适当XSS-浏览器网马配合MSF访问上线1、配置MSF生成URL2、诱使受害者访问URL-语言要适当本章知识点：1、XSS跨站-另类攻击手法分类2、XSS跨站-权限维持&钓
aozhan001·2024-02-01 21:52

day36WEB攻防-通用漏洞&XSS 跨站&MXSS&UXSS&FlashXSS&PDFXSS

本章知识点不是很重要，涉及到的漏洞也不是常见的，所以没有过多的阐述。配套资源（百度网盘）链接：https://pan.baidu.com/s/1xTp14wE-mqEr7EHU9nSCrg?pwd=nlsg提取码：nlsgMXSS突变型XSS漏洞MXSS参考链接：https://www.fooying.com/the-art-of-xss-1-introduction/UXSS-Edge&CVE-
aozhan001·2024-02-01 18:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他