E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
无线网攻防
LED驱动芯片DC/DC升降压恒流电源芯片推荐:OC4001
它广泛应用于电子设备中,如手机、平板电脑、笔记本电脑、
无线网
络设备等。LED驱动芯片DC/DC升降压恒流电源芯片的工作原理是通过内部的晶体管和电感器来实现电压的转换和稳定输出电流。
钲铭科电子
·
2023-12-19 16:54
LED芯片
单片机
嵌入式硬件
人工智能
20、WEB
攻防
——PHP特性&缺陷对比函数&CTF考点&CMS审计实例
文章目录一、PHP常用过滤函数:1.1`==`与`===`1.2md51.3intval1.4strpos1.5in_array1.6preg_match1.7str_replaceCTFshow演示三、参考资料一、PHP常用过滤函数:1.1==与=====:弱类型对比(不考虑数据类型),甚至可以理解为只要右边变量的前几个字符或数字等于左边的变量,==就成立,且不受符号影响。===:强类型对比(考
PT_silver
·
2023-12-19 15:15
小迪安全
php
开发语言
11、安全网络架构和保护网络组件
传输层5、会话层6、表示层7、应用层11.2TCP/IP模型1、传输层协议2、网路层协议和IP网络基础3、通用应用层协议4、TCP/IP漏洞5、域名系统6、DNS中毒7、域名劫持11.3融合协议11.4
无线网
络
默默的一颗树
·
2023-12-19 13:46
网络
为断孩子网瘾爸爸用上远程控制路由器:电子产品真的是洪水猛兽吗?
可是儿子却根本做不到,因为家里的
无线网
是常年开放的,有时候突然回家,徐女士就发现儿子在偷偷看电视。为了督
月色沉思
·
2023-12-19 12:27
win7下给Raspberry pi 提供网络
年的笔记本充当一个路由器的角色,满足考研这半年对于树莓派项目的折腾;(主要是HA和scratch);开始教程:1.笔记本连接房东的网络笔记本连接网络2.用网线连接笔记本和树莓派3.打开网络共享中心网络共享中心4.共享网络:点击
无线网
络连接
LH大牛
·
2023-12-19 05:13
靶机DC-2
攻防
实验环境:网段:192.168.0.0/24kaliip:192.168.0.108dc-2mac:00:0c:29:d7:c4:e80x01信息收集使用netdicover查找dc-2ipnetdiscover-ieth0-r192.168.0.0/24#i指定网卡r指定网段结果如下netdiscover结果dc-2ip:192.168.0.131使用nmap进行全面扫描nmap-A-p-192
jay_wong_1996
·
2023-12-19 04:13
红队
攻防
实战之DOUBLETROUBLE
我翻开历史一查,这历史没有年代,歪歪斜斜的每页上都写着“仁义道德”几个字。我横竖睡不着,仔细看了半夜,才从字缝里看出字来,满本都写着两个字是“吃人”!渗透过程1端口扫描可以看到开放了22和80端口网站目录扫描首先对网站的特殊文件进行扫描。然后对网站目录进行扫描。图片隐写数据提取依次点击扫描出来的文件,这个网站的主页是一个登录界面,但是我们没有用户名和密码的信息。翻了所有的网站,只找到了一张奇怪的图
各家兴
·
2023-12-18 21:34
0.红队攻防
#
1.
红队实战
1.web攻防
web安全
渗透测试
漏洞分析
代码审计
红队攻防
红队
攻防
实战之DEATHNOTE
难道向上攀爬的那条路,不是比站在顶峰更让人热血澎湃吗渗透过程获取ip使用Kali中的arp-scan工具扫描探测端口扫描可以看到开放了22和80端口。访问80端口,重定向到修改hosts文件,将该域名解析到ip如图修改完再次访问,根据路径结合指纹识别插件能够知道该网站是wp网站wpscan爆破用户名使用wpscan工具扫描到一个用户网站目录扫描对网站目录进行扫描。发现在根目录下有个robots.t
各家兴
·
2023-12-18 21:04
0.红队攻防
#
1.
红队实战
1.web攻防
web安全
渗透测试
红队攻防
代码审计
漏洞分析
渗透实战
红队
攻防
实战之Weblogic-RCE集锦
须知少时凌云志,曾许人间第一流WebLogic未认证RCE绕过漏洞访问以下URL,未授权访问到管理后台页面(低权限的用户):发现我们现在是低权限的用户,无法安装应用,所以组合下面的漏洞可以继续利用代码执行漏洞结合绕过漏洞,远程攻击者可以构造特殊的HTTP请求,在未经身份验证的情况下接管WebLogicServerConsole,并在WebLogicServerConsole执行任意代码。远程命令执
各家兴
·
2023-12-18 21:59
0.红队攻防
#
1.
红队实战
1.web攻防
网络
java
安全
web安全
activemq
redis
红队
攻防
-外网快速打点方法&技巧总结
原文一、打点的基本认识做过红队的小伙伴,对打点一定不陌生,这是一项基本技能。所谓打点,就是拿到一台机器的shell。打点的一般目的在于利用这台机器,做一个跳板,然后进入内网。通常给予充分时间的情况下,打点不是一件很难的事情,因为系统总会有漏洞,就算系统没有漏洞,人也有漏洞,也可以进行钓鱼,甚至还可以近源,可以花钱买内鬼,一切都只是打点的时间和价格成本与打到点进内网的收益的核算问题,本质就是一道数学
帅大大的架构之路
·
2023-12-18 21:25
渗透测试
安全
web安全
网络
红队渗透下的入口权限快速获取
前言近年来各种大规模的红蓝对抗逐渐兴起,
攻防
实战受到了更多的重视。对抗时红队模拟真实黑客的攻击行为,对企业网络应用系统进行渗透攻击,最终能发现企业平时未注意到的风险点,达到完善企业的安全体系的目的。
十月ljj
·
2023-12-18 21:24
网络
安全
web安全
Charles的使用方法
首先在电脑中输入cmd打开命令行窗口,输入ipconfig查看本机连接
无线网
络的IP地址,这个地址作为移动设备连接Charles客户端的代理地址,2、打开Charles客户端,点击Proxy->ProxySettings
胡子哥哥
·
2023-12-18 17:49
外地“漂泊”多年,我已经认不清自己到底是谁了
这里是个不折不扣的农村,没有
无线网
络,没有便利的公共交通,夏天能吹到空调就已经是幸福的事情了。
野兽派书生
·
2023-12-18 16:08
攻防
世界之warmup
题目:WP:只有一张没显示好的图片,右键查看源代码提示source.php,访问该页面接下来进行代码审计"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}//page一定不能为空,且为字符串if(in_array($page,$whitelis
行于其野
·
2023-12-18 16:07
攻防
世界-warmup详解
warmup进入题目后只有一个图片,我们查看源代码,发现源码信息;查看source.php"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){//判断page是不是字符型echo"youcan'tseeit";returnfalse;}if(in_array($page,$whitelist)){//成功返回t
Mr H
·
2023-12-18 15:03
攻防世界web高手进阶
warmup
安全
RRC下的NAS层
RadioResourceControl,RRC),又称为无线资源管理(RRM)或者无线资源分配(RRA),是指通过一定的策略和手段进行无线资源管理、控制和调度,在满足服务质量的要求下,尽可能地充分利用有限的
无线网
络资源
华东设计之美
·
2023-12-18 09:41
NAS学习
RRC
NAS
通信协议
Linux 下 AX210NGW
无线网
卡安装驱动
参考:Linux*SupportforIntel®WirelessAdapters参考:https://wireless.wiki.kernel.org/en/users/drivers/iwlwifi参考:https://www.intel.com/content/www/us/en/support/articles/000005511/wireless.html
xcyzjs
·
2023-12-18 08:31
美国队长
漂亮的女招待说我们这里有
无线网
络,他理解成无线电,他更加迷茫所处的环境。七十年,卡特已经老态龙钟,那支舞成了他俩心中永远的遗憾。亲手埋葬了最爱的人,童年挚友变成了冬兵。从手无缚鸡之力的小生变
风雨无阻1103
·
2023-12-18 07:19
开源
攻防
武器项目
半/全自动化利用工具项目简介项目地址项目名称一款GUI界面的渗透工具,将部分人工经验转换为自动化,集成了渗透过程中常用到的一些功能,目前集成了端口扫描、端口爆破、web指纹扫描、漏洞扫描、漏洞利用以及编码转换功能,后续会持续更新。https://github.com/lz520520/railgunRailgun单兵作战武器库,你值得拥有https://github.com/yaklang/yak
廾匸0705
·
2023-12-18 06:44
开源
网络安全
攻防
世界-FlatScience
参考链接:
攻防
世界-WEB-FlatScience-renblog-博客园(cnblogs.com)知识点:sqlite注入和sql注入的区别sha1()函数的相关内容setcookie()函数的相关内容
jjj34
·
2023-12-17 19:35
ctf相关
html
前端
【
攻防
世界WEB】难度五星15分进阶题:bug
一、bug解题方法:1、越权,文件上传,payload过程:注册,和找回密码不就是到了越权的时候了嘛随便注册一个前面还有4个回去进行登录点击manage,提示要admin尝试越权修改密码使用bp抓包发现登录以后修改密码,不会带username想到开始页面也有一个修改密码这里有一个username改为admin使用admin进行登录点击manage提示ip不被允许抓包修改为本地访问(即X-Forwa
黑色地带(崛起)
·
2023-12-17 19:35
#
攻防世界WEB
安全
web安全
php
xctf
攻防
世界 Web高手进阶区 Confusion1
1.直接进入场景,查看环境2.分析映入眼帘的是神马奇葩玩意?思考了一下,蟒蛇(Python)?大象(ElePHPant)?两个扭扯想说明啥?。。不懂打开控制台,看看有没有提示戳一戳链接,发现longin页面和register页面都有如下信息emmm,按时flag的位置?blue-whale是什么破玩意?点完后更加懵逼了,大胆猜测,需要审计源码,那么尝试.git漏洞,看能不能搞到源码,如图得,没戏,
l8947943
·
2023-12-17 19:04
攻防世界web之路
前端
安全
web安全
攻防
世界web进阶区FlatScience详解
攻防
世界web进阶区FlatScience题目解法题目解法我们一个一个点进去发现也就是一些论文之类的我们御剑发现了一些东西robots。
無名之涟
·
2023-12-17 19:34
CTF
【愚公系列】2023年06月
攻防
世界-Web(bug)
文章目录前言一、bug1.题目2.答题2.1垂直越权2.2IP绕过2.3文件上传前言越权渗透是指黑客利用系统漏洞或者密码破解等手段,未经授权地进入目标系统获得权限。具体而言,越权渗透可以包括以下几种形式:弱口令攻击:黑客通过暴力破解或者社工攻击等手段获取系统账号和密码,从而进入目标系统。缓冲区溢出攻击:黑客利用系统中存在的缓冲区溢出漏洞,向目标系统注入恶意代码,从而获得系统权限。SQL注入攻击:黑
愚公搬代码
·
2023-12-17 19:33
#
CTF-攻防世界-WEB
bug
web安全
网络
网络安全
攻防
世界题目练习——Web引导模式(五)(持续更新)
题目目录1.FlatScience2.bug3.Confusion11.FlatScience参考博客:
攻防
世界web进阶区FlatScience详解题目点进去如图,点击链接只能看到一些论文pdf用dirsearch
什么都没学会
·
2023-12-17 19:02
攻防世界题目练习
攻防世界
FlatScience
bug
Confusion1
Web
不懂就问
幸亏我的手头有学校发来的用于上网课的口袋式Wi-Fi,尝试连接,发现手机,ipad和电脑都可以连接上
无线网
,也就是说,我的这些设备本身没有问题。之后我通过上网查资
倪说我听
·
2023-12-17 19:32
vmware 虚拟机如何使用主机的
无线网
卡上网
vmware虚拟机如何使用主机的
无线网
卡上网设置桥接模式由自动设置为你的
无线网
卡,我的是博通的wlan网卡。vmware虚拟机如何使用主机的
无线网
卡上网然后设置你的虚拟机。右键——设置。
合德利
·
2023-12-17 18:59
杂谈
抖音代运营策略,怎样做抖音营销
视频平台的发展虽然已经有几十年的历史了,但是结合当下智能设备、
无线网
络的发展,促成了短视频行业的迅速发展,人与人的距离越来越近,让想展示自己的个体获得了更多的粉丝
阳光_91a2
·
2023-12-17 15:52
H3C WX2510h无线控制器如何网关式部署
无线网
络
H3C-WX2510HAC控制器H3CComwareSoftware,Version7.1.064,Release5457APH3CWA6320-C问题描述:H3Cwx2510h无线控制器如何网关式部署
无线网
络解决方案
玩电脑的辣条哥
·
2023-12-17 14:24
无线局域网
网络
网络
Wlan
无线网络
Win10
无线网
卡驱动感叹号,显示错误代码56
环境:电脑:联想E14系统:Windows10专业版64位问题描述:Win10
无线网
卡驱动感叹号,显示错误代码56,卸载重新安装驱动没有作用解决方案:1.检查有没VMwareNetworkAdapterVMnet
玩电脑的辣条哥
·
2023-12-17 14:23
#
Windows
10
网络
windows
运维
win10
帝国舰队
游戏收录各国顶级战舰,多种战斗阵型任你选择,自由操控不同种类的战舰与敌方激战;四大军事战术,独特的
攻防
系统,让你及时了解敌军的一举一动;百万舰队全球争霸,感受万舰齐发的辉宏气势,还等什么,赶快来称霸大洋吧
爱你的虎口我脱离了危险
·
2023-12-17 12:16
北斗+天通双网融合水文监测及卫星图传一体站及应用方案
近年来,随着信息化的不断发展,各种户外监控和在线运检的模式得到普及,通过
无线网
络将户外设备状态、图像、声音传输至监控中心,在线监控各个户外站点,并对数据进行处理、分析、预警及处置已成为工作的一种主要手段
钒星物联网
·
2023-12-17 10:24
卫星通信
北斗三号短报文
北斗
CTF网络安全大赛是干什么的?发展史、赛制、赛程介绍,参赛需要学什么?
CTF赛事通常包含多种类型的挑战,如密码学、逆向工程、网络
攻防
、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域,用于描述夺取敌方旗帜的行动。
白帽子凯哥
·
2023-12-17 09:22
web安全
安全
网络
网络安全
数据库
python
人工智能
[wp]“古剑山”第一届全国大学生网络
攻防
大赛 Web部分wp
“古剑山”第一届全国大学生网络
攻防
大赛群友说是原题杯哈哈哈哈我也不懂我比赛打的少WebWeb|unse源码:先伪协议读取test.php然后得到反序列化源码:a.'
文大。
·
2023-12-17 08:00
writeup
CTF
Python最新暴力破解WiFi,攻破所有密码限制,最强破解
对了,需要注意一点,就是电脑必须是要用
无线网
卡的。首先我们需要判断电脑是否
中v中
·
2023-12-17 05:02
x86和ARM中配置
无线网
SSID和PASSWORD
提供一个可行的方法1.准备文件hostapd.conf:是用户控件的守护进程用于无线接入点(AP)和授权服务器(authenticationservers),存放路径:/etc/hostapd/hostapd.confinterface=wlp5s0driver=nl80211channel=9hw_mode=gauth_algs=1ieee80211n=1wpa=1ssid=Bossdogwpa
boss-dog
·
2023-12-17 00:27
Xubuntu
无线网络配置
Xubuntu16.04系统中使用EDIMAX EW-7822UAC
无线网
卡开启5G自发AP
目录1.关于EDIMAXEW-7822UAC2.驱动安装使用DKSM(支持动态内核模块)安装驱动3.查看
无线网
卡信息3.通过create_ap配置5G自发AP1.关于EDIMAXEW-7822UAC官网介绍
boss-dog
·
2023-12-17 00:23
Xubuntu
Linux
无线网卡
5G
CRC校验错误修复攻略
理解CRC校验错误CRC校验错误通常发生在数据传输过程中,特别是在使用
无线网
络或串行通信等不可靠的信道时更为常见
CyberwCoder
·
2023-12-16 20:27
编程
攻防
世界web新手练习 -unseping
攻防
世界web新手练习-unseping新版
攻防
世界的这个题目有点给力,从今天开始刷题刷题本题的知识点很多,总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析
sean7777777
·
2023-12-16 19:26
WEB刷题记录
网络安全
web安全
攻防
世界Web题 - unseping 总结
攻防
世界Web题-unseping总结1、审题进入题目,可以看出来是典型的php反序列化题目。
僅衣
·
2023-12-16 19:55
CTF
php
CTF-
攻防
世界web新手入门篇
CTF-
攻防
世界web新手入门(全)
攻防
世界网址1、view_source2、robots3、backup4、cookie5、disabled_button6、weak_auth7、simple_php8
weixin_45923850
·
2023-12-16 19:54
CTF
安全
web服务器
javascript
web安全
php
攻防
世界 WEB部分 新手关
本篇文章主要对
攻防
世界WEB部分的新手关进行详细讲解。1.view_source右键被禁用了,尝试通过F12查看网页源代码,可以发现被注释掉的flag。
Arik0
·
2023-12-16 19:53
攻防世界web
搜索引擎
CTF
攻防
世界web初级区详解
最近几天刚刚接触了ctf,去尝试了一下
攻防
世界web区的新手篇题目,以下解题过程记录一下自己的学习体会与心得,如果哪里有错可以在评论区告诉我,我及时改正。
Be_immortal
·
2023-12-16 19:21
前端
安全
web安全
攻防
世界web区简单文件包含
1.题目:可以看出应该用get方式提交两个变量,file1和file2。题中说file2被放入file_get_contents函数里面且返回值是helloctf可以看到php://input可以使我们用post的方式提交一个helloctf给file2。而对于file1因为是文件包含可以用filter伪协议(感觉就是能读取文件的东西,还没有深入了解)然后输入file1和file2用burpsui
hhhdaq
·
2023-12-16 19:21
php
攻防
世界web新手区题解
目录第一题view_source第二题robots第三题backup第四题cookie第五题disabled_button第六题weak_auth第七题simple_php第八题get_post第九题、xff_referer第十题、webshell第十一题、command_execution第十二题、simple_js第一题view_source点击获取在线场景后等它加载完毕后点击URL进入实验环
淅见.
·
2023-12-16 19:51
web安全
fileinclude (
攻防
世界web)
题目:从题目页面可得到对我们有用的信息,flag存放在了flag.php中,并且还知道了当前页面的绝对路径。分析完当前页面能够获取到的所有信息后,查看页面源代码试试,发现得到了主页的php源码:分析以上源码,可知其中$lan为我们可控的,并且是通过cookie值来控制他,那么就使用burp抓取一次页面数据包来更改cookie。接下来构造payload,使用filter伪协议来读取flag.php的
Sunny-Dog
·
2023-12-16 19:51
练习靶场WP
web
攻防
世界web-Cat
1.ping叫输入域名,输入www.baidu.com尝试,没有回显,输入百度的IP,执行了ping命令并回显。可能存在命令执行,但是尝试了半天,都是被ban掉了。命令执行看起来行不通。2.phpcurl的@文件路径通过不断的尝试里我最发现,用%80有错误回显,这里使用了url编码最多只到127而%80是128,超出了范围,最终出现了报错。到这一步就不会了。。。。实在看不出来这个页面可以看到什么。
SheepLeeeee
·
2023-12-16 19:18
php
开发语言
web安全
攻防
世界web---PHP2
1.打开环境,得到提示是否存在网站2.点击F12并没有发现什么,通过御剑扫到index.php,点击并没有什么,没头绪查攻略知道一个新东西。在index.php后面加一个s就可以查看源代码,通过这个大佬的博客对phps有了更多的了解。3.这里的urldecode又通过这位大佬的博客有了更多的了解4.代码审计后知道要url解码后结果id=admin就可以得到flag注:[我们在浏览器搜索框输入的内容
牧野上的牧羊人
·
2023-12-16 19:18
攻防世界
php
开发语言
攻防
世界 web进阶区 baby_web
攻防
世界web进阶区baby_web该题打开的页面是这个样子的根据题目描述(想想初始页面是哪个)的提示,将1.php切换为index.php再次请求看看。打开发现还是如下图所示。
小皮hai
·
2023-12-16 19:47
ctf
web题
web安全
攻防
世界 web
get_postrobotsbackup常见的备份文件后缀“.git”、“.svn”、“.swp”“.~”、“.bak”、“.bash_history”、“.bkf”cookie看响应头disabled_button删除掉disabled=""weak_authadmin123456直接进simple_php输入两个变量$a$b分别给他们赋值当$a==0的时候输出flag1当字符串的开头部位数字的
過路人!
·
2023-12-16 19:13
ctf
安全
上一页
12
13
14
15
16
17
18
19
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他