数字孪生靶场

ctfer测试自搭建靶场必须学会！

自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。
晴友读钟·2024-01-28 14:10

Vulnhub-dc4

靶场下载https://download.vulnhub.com/dc/DC-4.zip信息收集判断目标靶机的存活地址:#nmap-sT--min-rate10000-p-192.168.1.91-oNport.nmapStartingNmap7.94
YAy17·2024-01-28 13:28

vulnhub--DC1

一.信息收集扫存活主机arp-scan-l扫描靶场开放端口nnap-sS-v192.168.111.130查看80端口二.漏洞利用msf攻击拿到meterpreter以后查看当前目录，发现flag1.txt
baiyexing8·2024-01-28 13:25

亚马逊云科技在中国推出数字孪生服务；Aurora裁员3%；特斯拉2023年总营收967.73亿美元丨每日大事件...

‍大数据产业创新服务媒体——聚焦数据·改变商业企业动态亚马逊云科技在中国推出数字孪生服务1月25日消息，亚马逊云科技宣布，通过与光环新网的紧密合作，在亚马逊云科技（北京）区域推出数字孪生服务AmazonIoTTwinMaker
数据猿·2024-01-28 11:10

vulnhub靶场之Five86-1

一.环境搭建1.靶场描述Five86-1isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimate
MS02423·2024-01-28 09:55

vulnhub靶场之Five86-2

一.环境搭建1.靶场描述Five86-2isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsan
MS02423·2024-01-28 09:52

Axure数据可视化BI大屏看板原型 FUI动态大数据分析后台

入职新公司半年，经手的两个项目和已经立项的下一个项目都是与数据掘金、数字孪生相关，销售部为银行客户讲解项目时用的是高保真可交互的Axure原型，这就要求我设计出符合演示需求的原型，但由于涉及的可视化图表较多
m0_54853420·2024-01-28 08:18

Nginx 解析漏洞复现及利用

打开vulhub靶场，这个靶场搭建的方法在https://blog.csdn.net/Tauil/article/details/125869410?
Tauil·2024-01-28 02:22

一个大场景下无线通信仿真架构思路（对比omnet与训练靶场）

2020年分析过omnet++的源码，读了整整一年，读完之后收获不小，但是也遗憾的发现这个东西只适合实验室做研究的人用于协议的研发与测试，并不适合大场景（军事游戏等）的应用，因为其固有架构更侧重于每个数据包的传递以及解析过程，无法满足大场景下与真实设备真实互联互动。并且涉及海量计算时候单机也无法承受。omnet的案例中提供的关于3D的示例可以使用openstreetmap瓦片填充，但是也是小尺度的
飞鸟真人·2024-01-27 20:36

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

Upload靶场通关教程（旧版20关）

文件上传类型：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞、逻辑漏洞第一关先上传一句话木马文件判断对方的验证方式，发现是前端JS验证方法1:关闭火狐浏览器JS渲染在浏览器地址栏中输入about:config；关闭JavaScript_enab
I_WORM·2024-01-27 13:18

CPMS靶场练习

关键：找到文件上传点，分析对方验证的手段首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin123456可以进入通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点图片验证很严格，没机会保存php等可解析的后缀；只能通过保存位置进行抓包修改正常上传图片文件，之后在保存时进行抓包乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时
I_WORM·2024-01-27 13:15

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name=alert()第二关构造payload:"οnclick=alert()"第三关构造payload:'οnclick=alert()'第四关构造payload："οnclick=alert()"
I_WORM·2024-01-27 13:42

Vulnhub靶场DC-3

本机192.168.223.128靶机192.168.223.139目标发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.139之开启了一个80端口看一下是什么服务nmap-sV-p--A192.168.223.139是一个apache服务，joomla模板看一下web没什么有用信息。扫描一下后台dirsearch-uhttp://192.168.22
zmjjtt·2024-01-27 13:07

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析，这里感觉像撞运气，不断尝试直接抓到包了，为后端验证从这里可以看出为白名单。第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

Vulnhub靶场MATRIX-BREAKOUT: 2 MORPHEUS

攻击机192.168.223.128目标机192.168.223.140主机发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.140开启了22，80，81三个端口看一下web界面是inguardians写给jaybeale的信，说计算机被密码锁住了，至少ssh是的没什么有用的信息，扫一下目录看看捏马dirsearch什么信息都没有，思路卡住了，看看别人
zmjjtt·2024-01-27 10:50

Vulnhub靶场DC-8

本机192.168.223.128目标192.168.223.137主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.137开启了2280端口进入web看一下没找到什么有用信息,目录扫描一下dirsearch-u192.168.223.137看了几个界面发现没什么有用的消息，卡在开头了。。。后来回到主页看，点击details那三个字段ur
zmjjtt·2024-01-27 10:49

Vulnhub靶场DC-9

攻击机192.168.223.128靶机192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql注入用sqlmap跑一下，因为是post型的，这里加一个post的datasqlmap-uhttp://192.168.223.138/
zmjjtt·2024-01-27 10:16

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

SQL注入--＞Day2(“保姆级干货“)

可以看下面的图可能光从字面上你还感觉不到它的强大，但是我们来通过一个案例，你就会恍然大雾悟了、1.sqli靶场第一关进来之后，我们可以通过改变id来使对应的login_name&&Pa
[email protected]·2024-01-27 04:30

Upload-Labs-Linux

靶场教程1.访问页面，文件上传靶场。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错，不允许上传.php文件。
有搞头-CC·2024-01-27 03:39

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

2024年深圳市工业和信息化局软件产业高质量发展技术创新体系扶持计划产业链关键环节提升项目申请指南

一、资助的项目类别软件企业围绕大数据、云计算、区块链、信息安全、数字孪生等软件产业重点发展方向，组织实施经济社会效益显著、主要性能指标取得突破的新产品应用推广项目。
高新技术企业认定条件·2024-01-27 00:46

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

“新能源+储能“从数字孪生开始，图扑将智慧电力做到极致

《“十四五”现代能源体系规划》提出，创新电网结构形态和运行模式，加快构建现代能源体系。加快配电网改造升级，推动智能配电网建设，提高配电网接纳新能源和多元化负荷的承载力和灵活性。积极发展以消纳新能源为主的智能微电网，实现与大电网兼容互补。在2020年的联合国气候峰会上，我国正式提出了“3060”双碳目标。为实现“2030年前碳达峰，2060年前碳中和”的目标，着力构建清洁低碳、安全高效的能源体系，提
图扑数字孪生·2024-01-26 17:44

数字孪生系统的算法分析

数字孪生系统使用多种算法来模拟、分析和优化物理实体的行为。这些算法涵盖了多个领域，包括数学建模、计算机科学、数据分析等。以下是一些常见的数字孪生系统中使用的算法，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:52

数字孪生系统的难点

数字孪生系统的开发和实施涉及一些技术难点，这些难点需要综合应用多个领域的知识和技术来克服。以下是一些数字孪生系统开发中的技术难点，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:51

数字孪生系统的第三方算法库

在数字孪生系统的开发过程中，开发者可以使用一些第三方算法库来加速开发、优化模型、处理数据等。以下是一些常用的第三方算法库，可以在数字孪生系统中调用，希望对大家有所帮助。
super_Dev_OP·2024-01-26 17:15

实景三维+水动力模型，赋能数字孪生流域建设

水利关系国计民生。近年来，我国极端气象水文事件频发，水利工作面临水旱灾害防御的重大考验。为此，国家出台多项政策，要求加快构建具有“四预”（预报、预警、预演、预案）功能的智慧水利体系，以流域为单元提升水情预测和智能调度能力。实景三维技术凭借实时、精准、真实、可推演等优势，能够为水利建设提供可视化、智能化、立体化的三维空间信息数据，已成为推动智慧水利建设的核心技术力量。武汉大学水电水利学院联合大势智慧
大势智慧·2024-01-26 16:10

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

山海鲸可视化智慧林业解决方案

作为山海鲸可视化的核心开发团队成员，在钻研为大家做出免费好用数字孪生产品的路上孜孜不倦，同时为了提高大家的应用效率，为各行业可视化提供思路，我们也在配合推出各行解决方案案例。
枝上棉蛮·2024-01-26 07:08

科技赋能智慧水利——山海鲸软件水利方案解析

作为钻研数字孪生领域的开创者，我们希望不仅能为大家带来免费好用，人人都能用起来的数字孪生产品，还希望以其独特的技术优势和创新设计理念，为各领域数字化改革发展做出贡献。
枝上棉蛮·2024-01-26 07:59

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

get基于报错的sql注入利用-读敏感文件和写入一句话木马

推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:57

红日靶场1

记一次内网渗透红日靶场下载地址：漏洞详情靶场地址分配：模拟外网网段：192.168.174.0/24模拟内网网段：192.168.52.0/24攻击机：kali：192.168.174.131靶机：域控服务器
Hello_Brian·2024-01-26 01:01

《数字孪生电网白皮书》发布 UINO打造电力行业数字化转型新引擎

2021年7月29日，数字孪生体联盟举办《数字孪生电网白皮书》发布会，发布由工业4.0研究院编写的数字孪生电网白皮书。
阿-朴·2024-01-25 23:24

数字孪生在能源电力行业的技术难点和应用场景

数字孪生的关键技术数字孪生技术架构包括物理空间、数字空间和信息处理三个部分，基于物联网和虚拟仿真的底层技术，实现了真实空间和虚拟空间之间的双向数据交换、指挥控制和虚拟现实联动，以满足这些需求，必须依靠五项关键技术
CServer_01·2024-01-25 23:21

使用虚拟机搭建pikachu靶场

VMware中搭建，基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”，之后进行登录这时我们就来到了kali的主页面，此时第一步也完成了二、打开phpstudy我们打的所有靶场都是需要使用到
穿山甲敲代码·2024-01-25 20:53

pikachu 靶场搭建与密码爆破

数据库密码配置/pikachu/inc/config.inc.php文件配置数据库连接密码初始化访问/pikachu/install.php初始化pikachu暴力破解基于表单提示用户名已知如admin输入用户名和密码（随便），开启代理拦截BurpSuite抓包，发送到Intruder模块为密码添加有效载荷手动添加可能的密码或载入密码字典开始爆破，查看验证特殊的返回包成功爆破密码用户名未知随便输入
sxtym·2024-01-25 20:23

Pikachu靶场全级别通关教程详解

pikach通关暴力破解Cross-SiteScriptingXSS（跨站脚本）概述跨站脚本漏洞类型及测试流程跨站脚本漏洞常见类型XSS漏洞形成的原因：跨站脚本漏洞测试流程tips反射型XSS（get）反射型XSS（post）存储型XSSDOM型XSSDOM型XSS-XCSRF(跨站请求伪造漏洞)CSRF漏洞概述为什么会出现CSRF漏洞*CSRF与XSS的区别如何确认一个web系统存在csrf漏洞
HypeRong·2024-01-25 20:22

pikachu靶场通关(上）

第一关：暴力破解1.1基于表单的暴力破解首先打开burpsuite拦截，然后在随意输入账号密码，可在burpsuite上抓到皮卡丘的包，可以看到刚才输入的账号密码我们选择放包，然后看到提示“用户名或密码不存在”，说明刚刚随便输入的账号密码是错的（废话）这怎么办呢，可以看到右上角有提示，我们点开发现三个账号密码，其中肯定有一个是正确的，当然我们可以一个一个地试。但是数量多的话我们就不好试了。把这三个
幕溪WM·2024-01-25 20:50
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他