渗透小知识

数学寓于现实，用于现实

现代社会的高速发展，极大的推进了应用数学和数学应用的发展，使数学几乎渗透到每一个学科领域及人们生活的方方面面。学习数学的一个很重要的目的就在于用数学知识解决日常生活和工作中的实际问题。
1bfe21120117·2023-11-19 08:45

2023年AI生成音频研究报告

第一章行业概况1.1定义AI音频生成行业，作为人工智能生成内容（AIGC）技术渗透的关键领域，正迅速成为技术革新的前沿阵地。
资产信息网·2023-11-19 08:13

php7 一句话木马,PHP一句话木马后门

在我们进行渗透测试的最后阶段，入侵到内网里，无论是想要浏览网站结构，还是抓取数据库，或者是挂个木马等等，到最后最常用的就是执行一句话木马，从客户端轻松连接服务器。
解说柯基mkq·2023-11-19 06:26

【网络安全】红队渗透项目之Stapler1（上）

声明：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。
H_00c8·2023-11-19 06:05

2023年中职“网络安全“—Web 渗透测试②

2023年中职“网络安全“—Web渗透测试②Web渗透测试任务环境说明：1.访问http://靶机IP/web1/,获取flag值，Flag格式为flag{xxx}；2.访问http://靶机IP/web2
acaciaf·2023-11-19 05:40

2022年中职组“网络安全”赛项吉安市竞赛解析

赛项吉安市竞赛解析模块A基础设施设置/安全加固（200分）A-1：Windows操作系统安全配置A-2：Linux操作系统安全配置模块B安全事件响应/网络安全数据取证/应用安全（400分）B-1：数据库服务渗透测试
acaciaf·2023-11-19 05:09

2021年中职“网络安全“江西省赛题—B-2:Linux操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试B-2:Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统
acaciaf·2023-11-19 05:39

2021年中职“网络安全“江西省赛题—B-9：Windows操作系统渗透测试

2021年中职"网络安全"江西省赛题—B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试B-9：Windows操作系统渗透测试任务环境说明：服务器场景：Server05服务器场景操作系统
acaciaf·2023-11-19 05:09

中职组网络安全2023年山东省省赛Linux 系统渗透提权

B-3：Linux系统渗透提权任务环境说明：服务器场景：Server2204（关闭链接）用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；Flag
ruihack·2023-11-19 05:01

2023年中职组网络安全竞赛——综合渗透测试解析

综合渗透测试题目如下：PS:需求环境可私信博主,求个三连吧！
旺仔Sec·2023-11-19 05:31

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）

2023年广东省中职网络安全竞赛C模块Linux靶机解析(详细每一步）需要环境可以私信博主C模块描述漏洞信息发掘漏洞复现过程C模块描述一、项目和任务描述：假定你是某企业的网络安全渗透测试工程师，负责企业某些服务器的安全防护
旺仔Sec·2023-11-19 05:31

2023年中职网络安全竞赛——代码审计解析（详细）

代码审计任务环境说明：服务器场景：PYsystem002服务器场景操作系统：未知服务器场景用户名:未知密码：未知1.在渗透机KaliLinux中访问靶机服务器Web页面，注册账号并登陆，找到存在XSS执行漏洞的页面
旺仔Sec·2023-11-19 05:01

2023年广东省网络安全竞赛——Linux 操作系统渗透解析（超级详细）

任务四：Linux操作系统渗透测试任务环境说明：服务器场景：Server06服务器场景操作系统：Linux（版本不详）（关闭连接）通过本地PC中渗透测试平台Kali对服务器场景进行渗透测试，将该场景/var
旺仔Sec·2023-11-19 05:01

2023年中职网络安全—Linux系统渗透提权2204解析（详细）

Linux系统渗透提权任务环境说明：服务器场景：服务器场景操作系统：用户名：hacker密码：123456使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；使用渗透机对服务器信息收集
旺仔Sec·2023-11-19 05:00

2022年-2023年中职网络安全web渗透任务整理合集

2022年中职网络安全web渗透任务整理合集目录2022年中职网络安全web渗透任务整理合集跨站脚本渗透-1Web应用程序文件包含跨站脚本渗透-2Web隐藏信息获取Web安全之综合渗透测试服务渗透测试Web
旺仔Sec·2023-11-19 05:30

2023年中职“网络安全“——Linux系统渗透提权②

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权③

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:51

2023年中职“网络安全“——Linux系统渗透提权(nmap提权)

2023年中职“网络安全“——Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为flag
「已注销」·2023-11-19 05:50

2023年中职“网络安全“—Linux系统渗透提权②

2023年中职"网络安全"—Linux系统渗透提权②Linux操作系统渗透测试任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，
acaciaf·2023-11-19 05:19

春秋云境靶场CVE-2022-28512漏洞复现(sql手工注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、CVE-2022-28512靶场简述Sourceco
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

春秋云境靶场CVE-2021-41402漏洞复现(任意代码执行漏洞)

-2021-41402漏洞复现1、信息收集1、方法一弱口令bp爆破2、方法二7kb扫路径，后弱口令爆破2、找可能可以进行任意php代码执行的地方3、漏洞利用找flag总结前言此文章只用于学习和反思巩固渗透测试知识
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡19(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点上一关我们通过http头部的user-agent值进行注入，了解了http头部的一些常见可以注入的地方。这一关同
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡20(基于http头部报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾上一关知识点通过上一关的referer字段的注入，我们更加熟悉了http头部注入。这一关也是http头部注入，只是换地方了二
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡14(基于post提交的双引号闭合的报错注入)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！`一、回顾上一关知识点上一关是典型的布尔盲注或可以报错盲注。二、靶场第十四关通关思路1、判断注入点2、爆显位3、爆数据库名
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

春秋云境靶场CVE-2022-32991漏洞复现(sql手工注入)

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、CVE-2022-32991靶场简述该CMS的wel
无名小卒且不会安全的zzyyhh·2023-11-19 04:57

请求函数的优化

请求函数的优化小知识点result?.data?.errno===0如何理解呢？如果使用result.data.errno，如果result对象中没有data属性，那么再获取errno时，代码会报错。
monana6·2023-11-19 04:13

upload-labs关卡11(双写后缀名绕过)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾前几关知识点前几关源代码是验证去除末尾点、首尾去空、大小写过滤以及data流过滤。都是基于window特性绕过的。
无名小卒且不会安全的zzyyhh·2023-11-19 04:40

网络安全（黑客）—自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-19 03:22

妈妈，请爱我一回

我一直都喜欢跟人聊天，聊天的过程让我感觉在交换人生，人生所经历的人和事总是能通过短暂的交流渗透到对方身上。我是一名销售，一名热爱在别人的故事中成长自己的销售。
皮皮霜811·2023-11-19 02:57

暮 色

那片暮色曾经的天空失落在颓废的夜我拾起的这尘封的秋叶搅动那乏味的记忆油腻的是当年的鲜艳叶子的脉络奔腾着我火一样的青春雷动那老去的绝响点滴渗透血管在呜咽呼号如沉滓梦魇般地泛起总是在那片流霞中暮色才能绽放那火一样的绯红
桐榆山房·2023-11-19 02:58

常见黑客渗透测试工具

因为上面要转了一篇，里面好多我都觉得过时了。不过确实好多我也还在用。哈哈留个备份吧，免得上面又要找我要一、Nessus是扫描UNIX漏洞的主力工具，随后栖身Windows。主要功能包括本地和远程安全审查，支持client/server结构，具有GTK图形界面，并支持脚本语言编写插件。属免费开源。二、Wireshark说起Wireshark，不得不提Ethereal，Ethereal和Windo
frank_good·2023-11-18 23:07

“KALI 2020” + “安全练兵场”

而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同步更新最新的技术文档，攻防技巧等也是对成长的
Ms08067安全实验室·2023-11-18 22:09

靶场Writeup(四) | 反序列化、命令执行、Tomcat、域渗透等漏洞组合到攻克域控

文章来源｜MS08067安全练兵场知识星球本文作者：godunt（安全练兵场星球合伙人）玩靶场认准安全练兵场成立"安全练兵场"的目的目前，安全行业热度逐年增加，很多新手安全从业人员在获取技术知识时，会局限于少量的实战中，技术理解得不到升华，只会像个脚本小子照着代码敲命令，遇到实战时自乱阵脚，影响心态的同时却自叹不如。而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，
Ms08067安全实验室·2023-11-18 22:09

INDEMIND：多传感器融合，机器人的必由之路

由于机器人不断渗透到各行各业，面对的外部环境越来越复杂，对机器人的精度、稳定性、智能化提出了新的要求，而单传
INDEMIND·2023-11-18 22:06

SMB信息泄露和渗透学习

SMB信息泄露SMB协议，计算机可以访问网络资源，下载对应的资源文件。先通过ifcongig命令找到攻击机IP：192.168.174.128然后扫出靶机IP：192.168.174.129使用：nmap-sV192.168.174.129命令，通过扫描，我们可以看到靶机开放了smb服务尝试使用空口令登录（提示输入密码直接空密码回车）发现一个打印驱动、一个共享文件夹share$和一个空链接，尝试一
Lstop.·2023-11-18 21:51

局域网靶机渗透操作指南

在个人信息维护的时候可以更加有针对性，当前网络环境各方势力都对我们虎视眈眈，再这样的环境中一方面我们要避免成为黑暗的一面，但另一方面我们要了解黑暗背后将其公之于众，今天我们介绍一种技术，是对目标靶机进行渗透攻击的操作
Scalzdp·2023-11-18 21:09

2023年中职“网络安全“—Linux系统渗透提权①

2023年中职"网络安全"—Linux系统渗透提权①Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2023年中职“网络安全“—Linux系统渗透提权③

2023年中职"网络安全"—Linux系统渗透提权③Linux系统渗透提权任务环境说明：1.使用渗透机对服务器信息收集，并将服务器中SSH服务端口号作为flag提交；2.使用渗透机对服务器信息收集，并将服务器中主机名称作为
acaciaf·2023-11-18 20:10

2023年中职“网络安全“—JavaScript安全绕过

2023年中职“网络安全“—JavaScript安全绕过JavaScript安全绕过任务环境说明：1.使用渗透机场景kali中工具扫描服务器，将服务器上apache版本号作为flag提交；2.使用渗透机场景
acaciaf·2023-11-18 20:40

青莲晚报（第二十二期）| 物联网安全多知道

当今社会物联网设备已经逐步渗透到人们生产生活的方方面面，为人们及时了解自己周围环境以及辅助日常工作带来便利。
青莲云·2023-11-18 20:36

2024年山东省职业院校技能大赛中职组“网络安全”赛项竞赛试题-C

竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值A、B模块A-1登录安全加固180分钟200分A-2本地安全策略设置A-3流量完整性保护A-4事件监控A-5服务加固A-6防火墙策略B-1Windows操作系统渗透测试
旺仔Sec·2023-11-18 20:32

无线WiFi安全渗透与攻防(六)之WEP破解-Gerix-wifi-cracker自动化破解WEP加密

WEP破解-Gerix-wifi-cracker自动化破解WEP加密WEP破解-Gerix-wifi-cracker自动化破解WEP加密1.环境准备1.软件和kali2.下载软件，下载地址3.将软件复制到kali，解压4.进入软件目录2.破解步骤1.启动gerix-wifi-cracker-2-master软件2.设置无线网卡位MonitorMode模式3.重新扫描网络4.选择需要破解的WIFI5
坦笑&&life·2023-11-18 19:59

深度文 | 一文看懂云原生时代 DevOps 如何选型

前言今天的中国互联网，正加速从消费互联网向产业互联网转型，数字化变革逐渐渗透到每一个具体产业，弹性算力已变成各行各业的水电煤，从底层驱动产业变革。
星汉未来Galaxy_Future·2023-11-18 19:12

promise时效架构升级方案的实施及落地 | 京东物流技术团队

时效包含两个子系统：内核时效计算系统（系统核心是时效计算）和组件化时效系统（系统核心是复杂业务处理以及多种时效业务聚合，承接结算下单黄金流程流量），后者依赖前者，分别由两组技术团队支持；因为有些业务的渗透造成两个系统的边界越来越不清晰
京东云技术团队·2023-11-17 16:53

网络安全（黑客）—高效自学

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-17 16:00

Windows常见知识点及部分命令【dos】、常见bug（端口已占用）、计算机小知识

Win10常见知识点及部分命令、常见bug1常见知识点（通用）1.1用户、用户组1.2DNS服务器DomainNameServer，域名解析服务器1.3DHCP服务器DynamicHostConfigurationProtocol，动态主机配置协议1.4Web服务器Web服务器：网页服务器、HTTP服务器、WWW服务器Web服务器发布软件：微软：IIS（可以发布web网站和FTP站点）linux：
NPE~·2023-11-17 15:07

BAT 批处理脚本 教程

小知识：可以在键盘上按下Ctrl+C组合键来强行终止一个批处理的执行过程。了解了大概意思后,我们正式开始学习.先看一个简单的例子!@echooffecho"欢迎来到非常BAT!"
weixin_33935777·2023-11-17 15:06

运维知识点-linux系统

linux操作系统的目录结构和文件属性快捷键使用及文件系统分类对操作系统进行信息查询增删改查基础命令blackArchLinuxVmware安装宝塔面板ssl初始化安装查看默认入口和账号密码：腾讯云专享版渗透工具
amingMM·2023-11-17 15:04

视频云肖长杰：视频AI科技助力短视频生态

在本月云栖Techday音视频技术沙龙中，阿里云视频云产品专家肖长杰为我们分享了一些AI技术在视频中应用的小趋势，带大家回顾了AI是如何渗透到了短视频生产中的各个环节中的。
阿里云技术·2023-11-17 14:37

与建行进行善付通支付接口小知识

与建行进行善付通支付接口小知识1.测试环境目前做的工作都是为了更顺利的与生产环境进行对接。
雨后d夏天·2023-11-17 14:51
上一页 82 83 84 85 86 87 88 89 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他