无线网攻防

用批处理连续ping一个ip段

今天写这个有一个原因，就是我家的网络用了一个无线电力猫做为无线网络扩展，但忘记了无线电力猫的IP，而且我家新路由器也看不到这个电力猫，也可能有一个原因。
kim5659·2023-10-20 04:51

解决Jetson AGX xavier开机在Started update utmp about system runlevel changes卡死

Startedupdateutmpaboutsystemrunlevelchanges有时候是Startedusermanagerforuid120有时候是removedsliceusersliceofgdm.不知道为什么，Xavier无法连上网，试过网线，usb，无线网卡
我来了！！！·2023-10-20 04:16

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-[5]客户端与服务端连接

红队专题招募六边形战士队员端操作系统SystemInfo类获取系统信息发送系统信息头文件声明头文件调用未找到来自OleAcc.dll的导入LINK招募六边形战士队员一起学习代码审计、安全开发、web攻防
amingMM·2023-10-20 01:14

2017-2018-2 20179207 《网络攻防技术》第五周作业

kali漏洞分析之数据库评估（一）（二）web层与数据库连接的漏洞在安全测试中并不少见，owasp曾经的top之首sql注入漏洞。数据库评估软件1.bbqsql是一个pyth编写的盲注工具，当检测可疑的注入漏洞时会很有用。同时bbqsql是一个半自动工具，允许客户自定义参数。2.dbpwaudit数据库用户名密码枚举工具。DBPwAudit—DataBasePasswordAudit功能：通过挂载
weixin_30872671·2023-10-19 22:53

2018-2019-2 20189221 《网络攻防技术》第五周作业

2018-2019-220189221《网络攻防技术》第五周作业学习目标Web架构HTTP协议Web应用安全Web浏览器安全视频学习（16-20）漏洞分析之数据库评估（一）BBQSql:一种用Pyhthon
weixin_30780649·2023-10-19 22:22

2017-2018-2 20179202《网络攻防技术》第五周作业

漏洞分析之数据库评估（一）BBQSQL一种用Pyhthon写的SQL盲注框架。当发动QL注入漏洞攻击时，它将非常有用。BBQSQL是半自动工具，允许许多难以触发的SQL注入变得用户化。BBQSQL最重要的是它不关心数据或数据库。DBPwAudit功能：通过挂载字典对目标数据库进行密码暴力猜解，目前支持的数据库包括SQLServer、MySQL、Oracle、DB2破解SQLServer数据库命令实
weixin_30699443·2023-10-19 22:52

2018-2019-2 20189215 《网络攻防技术》第五周作业

《Python黑帽子》第四章代码托管：[https://github.com/jsjliyang/python3-Black.Hat/tree/master/chapter4)教材《网络攻防技术》第十一
weixin_30625691·2023-10-19 22:51

2018-2019-2 20189206 《网络攻防实践》 第五周作业

#2018-2019-220189206《网络攻防实践》第五次作业课本内容web应用程序体系结构及其安全威胁web应用体系结构web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态
weixin_30696427·2023-10-19 22:51

2017-2018-2 20179306《网络攻防技术》第五周作业

Web应用程序安全攻防本章从WEB技术的服务端和浏览器端来分析WEB安全攻防技术的轮廓。Web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态。
weixin_30512043·2023-10-19 22:21

2017-2018-2 20179204《网络攻防实践》第五周学习总结

1.Web应用程序安全攻防1.1web应用体系结构及其安全威胁web应用体系结构“瘦”客户端：浏览器，完成数据显示与展示内容的渲染功能；“胖”服务器：web服务器软件、web应用程序、后端数据库。
weixin_30622181·2023-10-19 22:21

Web攻防02-MySQL注入概述&MySQL架构&注入获取数据

文章目录SQL注入概述：sql注入的原理：sql注入攻击：MYSQL-Web组成架构MYSQL5.0以上版本：自带的数据库information_schemaMYSQL注入流程MYSQL注入查询数据过程查询数据流程靶场案例MYSQL-SQL跨库注入查询跨库注入：影响条件：应用：MYSQL-SQL文件读写影响条件：利用思路-读写的路径的问题：SQL注入概述：sql注入的原理：接收的数值未进行过滤直接
chuan川、·2023-10-19 22:40

【burpsuite安全练兵场-服务端1】SQL注入-17个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 21:41

【Python脚本进阶】2.3、利用FTP与Web批量抓“ 肉机”(中)：使用Ftplib暴力破解FTP用户口令

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

【Python脚本进阶】2.3、利用FTP与Web批量抓“ 肉机”(终）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

【Python脚本进阶】2.4、conficker蠕虫（终）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-19 15:01

主机与开发板直连nfs配置与挂载

目录配置网络1.配置主机网络2.配置开发板IP地址配置nfs1.主机nfs设置2.开发板nfs配置挂载nfs取消挂载配置网络1.配置主机网络建议提前将无线网禁用且保证以太网适配器处于启用状态。
一城一灯·2023-10-19 13:37

【2023研电赛】基于三维视觉感知的可重构智能表面通信方案

华北水利水电大学参赛队伍：智能队指导老师：邵霞参赛队员：段臣续闫天泽赛道：技术竞赛类-开放命题-信息感知系统与应用类作品简介可重构智能表面（Intelligentreflectivesurface，RIS）技术是一种用于无线网络中无线信号传输的创新技术
极术社区·2023-10-19 13:26

选择共享wifi项目哪个公司好?！

当今社会，无线网络成为了人们生活中必不可少的一部分。
互联网资讯·2023-10-19 10:33

选择腾讯共享wifi贴项目公司时，有哪些注意事项？！

在如今移动互联网时代，无线网络已经成为人们生活中必不可少的部分。
互联网资讯·2023-10-19 10:33

（己解决）黑苹果驱动英特尔核显疑问记录

无线网卡无法驱动，需要换硬件，或者买个usb无线网卡10.15正常使用的EFI分享：https:
ITKEY_·2023-10-19 10:03

攻防世界-WEB-unserialize3

题目如下：注意这里需要对php有一定的了解，不了解的话，可以网上查下__wakeup函数是干嘛的，我查到的结果如下：若在对象的魔法函数中存在的__wakeup方法，那么之后再调用unserilize()方法进行反序列化之前则会先调用__wakeup方法，但是序列化字符串中表示对象属性个数的值大于真实的属性个数时会跳过__wakeup的执行注意到这里最后一行是?code=，这里提示我们需要构造cod
wuh2333·2023-10-19 08:59

攻防世界--Web进阶--unserialize3

xctf类不完整，少了一个大括号。并且给了?code提示我们用url进行对code进行赋值我们可以利用code进行执行url输入。题目是Unserialize提醒我们是反序列化。所以我们尝试输入序列化后的代码付给code看看会发生，什么。用下面的网址进行运行phpdemo_func_string_serialize在线代码实例_w3cschoolO:4:"xctf":1:{s:4:"flag";s
Zhao蔫儿·2023-10-19 08:59

攻防世界-unserialize3

得到源码classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=​这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数查找资料得知wakeup为魔法函数，在进行unserialize反序列化的时候，首先就要查看有无该函数有的话就会先执行他：绕过：通
r1ng_x·2023-10-19 08:58

攻防世界web篇-Training-WWW-Robots

直接点击给出的地址，然后会转到另一个网页界面，在这个界面，已经给出了提示，robots.txt在浏览器中，直接在地址的后面加上robots.txt，会进到下面这个界面因为对php语言一窍不通，所以这里纯粹就是懵的，不过还好，证明懵对了然后再地址后面将robots.txt改为fl0g.php，就可以得到flag值
、十一、·2023-10-19 08:28

攻防世界web篇-PHP2

直接点击进入到http网页中，会得到这样一个界面这里，我最开始使用了burp什么包也没有抓到，然后接着又用nikto进行探测，得到的只有两个目录，当时两个目录打开后，一个是fond界面，一个是这个网页的界面因为不知道该怎么解，就看了看百度，答案还挺多的，我也就不说思路了，因为对php我也不晓得在index.php后面加上s，也就是index.phps将admin进行解码，我这里使用的burp进行的
、十一、·2023-10-19 08:28

攻防世界-web-unserialize3

首先看题目:classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=题目给的提示已经很明显了，是php的反序列化漏洞。首先补充一下序列化和反序列化的相关知识，序列化和反序列化可以简单理解为一个打包和解包的过程（个人理解），就是通过这一过程将一个东西转变成另外一种形式（本质是一样的），这样转换的目
wallacegen·2023-10-19 08:58

攻防世界 web write-up unserialize3

这里写目录标题【题目】【思路】【总结】【题目】【思路】给了一串php代码，且里面包含了魔术方法__wakeup()，知道当序列化字符串表示对象的属性个数大于真实个数的属性时会跳过__wakeup的执行。先构建一个xctf的对象，对其进行序列化，将得到的序列化字符串中的’:1:‘改成’:2:’，就可以改变其表示对象属性个数的值。得到：再构造url中提交的code参数即可获得flag：【总结】主要考察
Mr.DC30·2023-10-19 08:27

【攻防世界-Web】unserialize3解题思路

目录题目直接显示网页源码解题思路构造payload得到flag题目直接显示网页源码classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=解题思路本题需要利用反序列化字符串来进行解题，根据源码提示我们需要构造code。而__wakeup()在PHP中被称为魔术方法，在进行反序列化时，unseri
一个手掰橙·2023-10-19 08:27

攻防世界-web-Web_php_unserialize

获取环境file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}if(isset($_GET['var']))
mlws1900·2023-10-19 08:57

四、攻防世界-unserialize3

这一道题目设计PHP的序列化和反序列化，具体介绍和题解详见博客。https://www.cnblogs.com/Atkx/p/14264135.htmlphp在线反序列化工具unserializeserializephp在线反序列化工具unserializeserialize-1024Tools(w3cschool.cn)绕过魔法函数wakeup后进行反序列化得到结果。
没有感情的二憨·2023-10-19 08:25

攻防世界-Web-Web_php_unserialize

项目场景：file=$file;}function__destruct(){echo@highlight_file($this->file,true);}function__wakeup(){if($this->file!='index.php'){//thesecretisinthefl4g.php$this->file='index.php';}}}if(isset($_GET['var'])
七堇墨年·2023-10-19 08:55

攻防世界web进阶区unserialize3

打开链接代码审计，初步判断code传参获取flag，序列化绕过_wakeup()函数得到payload编写一个xctf类并序列化，运行代码得到payload：O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;}__wakeup()漏洞就是与整个属性个数值有关。当序列化字符串表示对象属性个数的值大于真实个数的属性时就会跳过__wakeup的执行所以将1改为比1大的就行，code传
gongjingege·2023-10-19 08:54

【攻防世界-Web进阶篇-005unserialize3】

解：打开靶机是一段php代码，最后问你?code=应该等于多少，看见_wakeup()就是典型的反序列化的题。题目比较简单，只有一个xctf类，首先需要对其实例化，再用serialize进行序列化输出字符串:序列化结果：O:4:"xctf":1:{s:4:"flag";s:3:"111";}又因为_wakeup()的原因，需要让_wakeup()失效实现绕过，当属性个数不正确时，_wakeup()
旧梦已逝丶·2023-10-19 08:54

攻防世界Web进阶区unserialize3题解

file=$file;     //“->”在PHP中相当于Python的“.”，用于调用对象的方法  }  //析构函数，在变量销毁时自动调用  function__destruct(){     echo@highlight_file($this->file,true);   }    //打印file中的内容，将文件显示给读者/*highlight_file(filename,return)
B_secretary·2023-10-19 08:23

攻防世界web篇-unserialize3

得出php代码残篇将代码补全后再在线php运行工具中进行运行在浏览器输入后得到下面的界面这里需要将O:4:“xctf”:1:{s:4:“flag”;s:3:“111”;}改为O:4:“xctf”:2:{s:4:“flag”;s:3:“111”;}
、十一、·2023-10-19 08:52

2020年下半年~2022下半年下午题易错总结

目录2020年下半年2021年上半年2021年下半年2022年上半年2022年下半年2020年下半年试题一：1.组播报文对无线网络空口的影响主要有(14)，随着业务数据转发的方式不同,组播报文的抑制分别在
dulu~dulu·2023-10-19 07:40

Kubernetes攻防 | 容器逃逸 - privileged 容器内 mount device

关于什么是容器逃逸默认你懂，本篇主要介绍在特权容器中挂载设备，已读写宿主机文件的逃逸方式。当你进入privileged特权容器时，可以使用fdisk-l查看到宿主机信息：dockerrun-it--privilegedubuntubashfdisk-l当然如果你不在特权容器中你是没有这种待遇的：因此在特权容器中，你可以将宿主机的/根目录挂载进去，以便于你在容器中操控宿主机，从而达到容器逃逸的目的。
不会调制解调的猫·2023-10-19 06:37

Kubernetes攻防 | 容器逃逸 - 创建cgroup

容器逃逸默认你懂。从上一篇就可以看出privileged容器的强大特权，可以直接对根目录进行挂载来控制宿主机。本篇主要讲利用cgroup进行容器逃逸，以在宿主机执行命令。话不多说，先跑一个特权容器：dockerrun-it--privilegedubuntubashshell脚本如下，参考地址为：https://github.com/neargle/cloud_native_security_te
不会调制解调的猫·2023-10-19 06:37

即便有5G，为什么边缘计算依然更加重要？

即使是第五代无线宽带技术的缩写的5G网络，比当前的4G无线网
Tecsae·2023-10-19 06:56

用工具的人能称得上的黑客吗？

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
安全工程师教程·2023-10-19 02:22

黑客常用工具合集

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件....etc...）漏洞利用工具（各大CMS
不是程序媛呀·2023-10-19 02:17

黑客工具CSDN最全合集（2023年最新版）

本文章集成了全网优秀的开源攻防武器项目，包含：信息收集工具（自动化利用工具、资产发现工具、目录扫描工具、子域名收集工具、指纹识别工具、端口扫描工具、各种插件…etc…）漏洞利用工具（各大CMS利用工具、
网络安全工程师_小蓝·2023-10-19 02:46

【点点赠书活动 - 第一期】CTF/AWD实战速胜指南《AWD特训营》

AWD特训营》⭐️内容简介⭐️文章目录⭐️作者简介⭐️编辑推荐⭐️赠书活动⭐️赠书-《AWD特训营》⭐️内容简介这是一本能指导你在AWD竞赛中速胜的标准参考书，也是一本能让你在高段位的CTF竞赛技高一筹的攻防秘籍
Android西红柿·2023-10-19 01:50

小白怎么入门网络安全？看这篇就够啦！

作为一个工作十余年，有丰富Web安全攻防、渗透领域实战经验的老鸟，由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：我刚入门网络安全，该怎么学
白袍无涯·2023-10-19 00:45

英伟达开发板学习系列----ubuntu连接WiFi，同时分享热点

系统：Ubuntu18.04外设：USB无线网卡一、连接wif1.系统连接USB无线网卡，输入命令ifconfig,出现wlan0,说明可以识别USB2.查看现有WiFi：nmclidevicewifilist3
wqm-story027·2023-10-18 23:31

Ubuntu桥接方式连接开发板

如图所示，本人用的是笔记本，连了无线网。以太网6是电脑连接开发板的网卡，最后一个是虚拟机网卡。鼠标右击WLAN无线
小甲鱼吃橘橘酱·2023-10-18 23:59

ubuntu 18.0.4桥接联网，ubuntu与开发板之间的相互通信

因为我电脑是笔记本，使用的是无线上网，而ubuntu若要上网也是使用电脑本机的无线网卡，
月球滑雪·2023-10-18 23:28

Ubuntu使用有线网卡连接开发板，同时使用无线网卡上网

1工作需求使用有线网卡连接开发板是一个很常见的场景，但真正这么使用时会发现，可以和开发板通信了，但没法上网查资料了，尽管此时无线网卡连上了WIFI。从现象上看，应该是上网的包优先从有线网卡出去。
冉冉云·2023-10-18 23:26

攻防千层饼

NSIS制作安装包mysql蜜罐LOADDATALOCALINFILE蜜罐溯源反制溯源钓鱼邮件溯源后门木马溯源NPS未授权访问默认密码灯塔默认密码反溯源NPS灯塔近年来，网络安全领域正在经历一场不断升级的攻防对抗
渗透测试老鸟-九青·2023-10-18 22:46

Ubuntu20.02安装TPLink WDN7200H无线网卡

之前用的TPlink的一款usb直插的无线网卡被撞断了，就买了这个带延长线的版本。机器距离家里的网口太远，在没有网络的情况下如何在ubuntu20环境下安装普联的驱动有些挠头。
ukycsfubo·2023-10-18 17:00
上一页 28 29 30 31 32 33 34 35 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他