渗透小知识

共享台球室小程序系统：智能化预约与管理

在当今数字化的时代，共享经济模式已经渗透到各个领域。其中，共享台球室作为一个结合了传统与现代元素的项目，越来越受到年轻人的喜爱。
省钱兄科技·2023-11-15 06:16

【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）作者水平很有限，如果发现错误，还望告知，感谢！
教网络安全的菠萝·2023-11-15 04:05

【内网渗透】vulnhub三个基础靶场wp

目录vulnhub三个基础靶场wp1.Me-and-My-Girlfriend-11.扫描主机扫描端口2.访问80端口查看信息3.xff4.得到：alice:4lic3登陆靶机5.接下来继续做信息收集2.narak1.扫描主机扫描端口2.访问80端口查看信息3.使用dirb扫描目录4.尝试爆破webdav5.用cadaver连接之后上传webshell6.信息收集7.modt提权3.basic_p
Sunlight_614·2023-11-15 04:34

webshell与反弹shell的区别与防御

对linux服务器的渗透测试过程中，我们在getshell得到一个低权限的webshell后，由于webshell是非交互式shell，通常要反弹一个交互式的shell，然后进一步进行提权。
redwand·2023-11-15 04:00

vulnhub靶场实战系列（一）之vulnhub靶场介绍

vulnhub靶场介绍Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行
千负·2023-11-15 04:30

HTB_Pennyworth 靶机之命令&代码执行与反弹shell

本次通过分析jenkins组件学习渗透测试流程，最终通过代码执行漏洞拿到shell文章目录信息收集弱口令功能分析搜索添加文本姓名配置api令牌ssh公钥buildnode命令执行代码执行与反弹shell
重返太空·2023-11-15 04:29

3·15特辑：“伪智能”厂商能有什么坏心思，无非是想骗钱罢了

尤其是一些“润物细无声”渗透进你我日常生活当中的“伪智能”，大到人工扮演的智能机器人，小到贴上“智能”标签就身
脑极体·2023-11-15 04:53

网络安全（黑客）自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
网安周·2023-11-15 04:51

网络安全（黑客）自学

网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
网安周·2023-11-15 04:51

Kali Linux：网络与安全专家的终极武器

文章目录一、KaliLinux简介二、KaliLinux的优势三、使用KaliLinux进行安全任务推荐阅读——《KaliLinux高级渗透测试》适读人群内容简介作者简介目录KaliLinux：网络与安全专家的终极武器
程序边界·2023-11-15 04:18

【渗透实战】木马免杀

先看效果(文中附源码)思路1.shellcode自身免杀首先cs生成一个bin文件再没有二开的情况下落地就会死那么如何处理呢?可以通过对shellcode进行加密和编码的方式,然后在内存中进行解密执行这里介绍几种主流的编码和加密方式编码方式:base64sgn编码加密方式:XORRC4强加密UUID在国内的对抗环境下xor加密就足够了,RC4的强加密会使得文件的商值过高导致报读这里就介绍一种010
渗透测试老鸟-九青·2023-11-15 03:09

漏洞思路分享-任意用户登录

记录一次渗透项目中的任意用户登录漏洞的挖掘过程，希望大家多多指点。1漏洞描述在用户登录时，由于程序逻辑判断错误，导致可以越过手机号和验证码验证进行登录。攻击者利用此漏洞，可以登录任意用户。
不秃头的安全·2023-11-15 03:33

本地生活服务商家小程序开发解决方案

据艾瑞咨询的报告数据显示，2020年中国本地生活服务市场规模为19.5万亿元，预计到2025年这一数字将会增长为35.3万亿元，但本地生活的整体线上渗透率仅为12.7%。
「已注销」·2023-11-15 01:58

本地生活服务正在借助小程序迎战增量市场

前瞻产业研究院数据显示，2021年中国互联网本地生活服务行业市场规模达到2.6万亿元，到2025年，其市场规模有望达到4万亿元，但当前本地生活服务的线上渗透率却不高，仅为12.7%，行业的前景非常值得关注
FinBird·2023-11-15 01:28

人工智能与充电技术：携手共创智能充电新时代

与此同时，人工智能作为当今最具有影响力的技术之一，正在渗透到各行各业。当人工智能与充电
a谷雨c·2023-11-14 23:09

LockBit2.0问世，面对勒索软件你需要知道这些

LockBit又名“ABCD勒索软件”，LockBit最早出现在2019年9月，传播方式主要利用RDP弱口令爆破，利用大量扫描工具和暴力破解工具进行横向渗透，以扩大加密面积获得更多赎金。
云祺vinchin·2023-11-14 21:03

web渗透工具分享---挖洞工具分享（你想要的都有）

漏洞---python写的所以要有python32.dwvs---Acunetix_13_x_破解版---具体可看其他3.x64dbg---ctf逆向4.cobalt_strike--需有kali---渗透
东箭武·2023-11-14 20:07

【渗透测试】Drupal 漏洞 CVE-2018-7600 远程代码执行-复现

Drupal漏洞CVE-2018-7600远程代码执行-复现漏洞简介：Drupal是一个开源内容管理系统（CMS），全球超过100万个网站（包括政府，电子零售，企业组织，金融机构等）使用。两周前，Drupal安全团队披露了一个非常关键的漏洞，编号CVE-2018-7600Drupal对表单请求内容未做严格过滤，因此，这使得攻击者可能将恶意注入表单内容，此漏洞允许未经身份验证的攻击者在默认或常见的D
久违 °·2023-11-14 18:40

为男性打造专属美颜SDK

从手机自拍到直播、短视频，美颜技术的应用已经渗透到了各个领域。然而，长期以来，美颜技术似乎更多地关注于女性用户，而男性用户的需求却被忽视了。
美摄科技·2023-11-14 18:37

Nessus漏洞扫描工具的使用

Nessus也是渗透测试重要工具之一。Nessus安装Nessus安装过程Nessus漏洞扫描进入主页点击右上角新建扫描选择高级扫描输入
SouthAir_nx·2023-11-14 16:51

WEB 渗透题（一）

[ACTF2020新生赛]Include--文件包含思路burp抓包，发现文件名有点问题。题目和网址的file参数，提示这是文件包含的题。GET/?file=flag.phpHTTP/1.1Host:9b09eb46-2433-4403-b582-c5ee23d12378.node4.buuoj.cn:81因此可以构造文件名发包file=php://filter/read=convert.base
0xac001d09·2023-11-14 15:58

第58天-权限提升-网站权限后台漏洞第三方获取

思维导图思路#当前知识点在渗透流程中的点前面-中期-后期对应知识关系#当前知识点在权限提升的重点知识点顺序，理解思路，分类介绍等#当前知识点权限提升权限介绍注重理解当前权限对应可操作的事情#利用成功后的思想需要总结的思路相关的操作被拒绝无法实现的时候就会涉及到权限提升知识点
IsecNoob·2023-11-14 15:48

58 权限提升-网站权限后台漏洞第三方获取

目录当前知识点在渗透流程中的点当前知识点在权限提升的重点当前知识点权限提升权限介绍利用成功后的思想需要总结的思路演示案例:某挂壁程序后台权限提升-后台功能某BC广告导航页权限提升-漏洞层面苏丹大西瓜GlassFish
山兔1·2023-11-14 15:15

赛宁网安荣获国贸集团2022网络安全演练活动“优秀保障奖”

本次演练活动中，7家单位共21名选手组成攻击组，以国贸集团各单位网站和系统为目标，进行网络安全检测和实战渗透攻击，重在发现国贸集团各单位存在的网络安全风险与隐患。
Cyberpeace·2023-11-14 14:06

Java项目开发：基于Springboot+vue口腔牙科诊所管理系统

复查提醒管理、预约挂号管理、药品信息管理、留言板管理、系统管理、订单管理，会员；首页、个人中心、病例就诊信息管理、复查提醒管理、预约挂号管理、我的收藏管理、订单管理，前台首页；首页、牙齿保健产品、牙齿保护小知识
QQ2083558048·2023-11-14 13:46

万字长文讲解：什么是「抽象」？

编译|bluemin编辑丨陈彩娴1抽象计算思维以设计问题的抽象模型为中心，应用计算步骤和高效算法解决问题——这一概念不仅服务于计算机科学（CS），而且逐渐渗透到科学和日常生活中。
溪源More·2023-11-14 12:31

upload-labs(Pass1-19详解)

在实战渗透中，我们打点最快的方式就是寻找是否存在文件上传的功能点。不过一般都是后台会存在这样的功能点且漏洞较多。一旦我们将文件传到服务器之后，就可以通过webshell管理工具进行连接。
E1gHt_1·2023-11-14 10:01

Azure 机器学习 - 机器学习中的企业安全和治理

目录限制对资源和操作的访问网络安全性和隔离数据加密数据渗透防护漏洞扫描审核和管理合规性在本文中，你将了解可用于Azure机器学习的安全和治理功能。
TechLead KrisChang·2023-11-14 08:37

遇到过的一些面经

面试+撸面经撸出来的一些易忘小知识点测试基础测试素养&管理Linux接口测试数据库服务端网络基础经典bugjmeter自动化Jenkins&svn&gitpython基础性能测试大数据测试基础测试计划&
奔跑的虫师·2023-11-14 05:12

半导体应用系统一些小知识收集(strip&wafer mapping,EAP&scada)

单一元件追踪SingleDeviceTraceability,指的是在制造封装流程中对任何一个点上的任何一台单一设备进行实时追踪，并将相关历史数据储存进数据库服务器，同时在需要的情况下能够查询这些历史数据的能力。SDT系统的核心特性可以被概括为如下:WaferMap管理：包括wafermap的下载和上载，wafermap自动导入机制，bincode的管理，以及wafermap转移StripMap管
阿拉伯梳子·2023-11-14 04:54

熊海cms渗透测试

首先，先进行代码审计，丢进seay源代码审计系统自动审计，然后接着一个个手动分析代码1.文件包含/index.php和admin/index.php代码如下分析代码，接收传进来的参数r，进行addslashes过滤（在每个双引号（"）前添加反斜杠：），然后进行判断，再进行文件包含，则这里是个文件包含漏洞，它加的过滤没效果，到files目录下加一个999.php，然后访问网页输出对应内容2.SQL注
tacokings·2023-11-14 04:13

Android Hook之Frida安装使用

Frida通常被安全研究人员和渗透测试人
陌北v1·2023-11-14 00:31

网络安全自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
德西德西·2023-11-13 22:47

【安全小小事】BurpSuite神器引

昔日，渗透测试PenetrationTest，比浩劫更艰难，如同幽灵之城，无迹可循。是时，天地鸿蒙，宇宙洪荒，竟氤氲而不知所往。鄙人蜗居草舍，手持炳烛，独探幽冥，颇觉委靡。
叶常落·2023-11-13 21:26

sqli-labs关卡13(基于post提交的单引号加括号的报错盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！一、回顾第十二关知识点通过第十二关的学习，我们了解到post注入的基本流程，其实和get注入相差不大，只是注入的地方不一
无名小卒且不会安全的zzyyhh·2023-11-13 21:45

黑客技术（网络安全）-自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-13 20:12

网络安全黑客技术自学

前言一、什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
羊村最强沸羊羊·2023-11-13 20:09

视频教程-中间件漏洞详解-渗透测试

铭智¥39.00立即订阅扫码下载「CSDN程序员学院APP」，1000+技术好课免费看APP订阅课程，领取优惠，最少立减5元↓↓↓订阅后：请点击此处观看视频课程视频教程-中间件漏洞详解-渗透测试学习有效期
weixin_31507795·2023-11-13 19:07

sqli-labs关卡15(基于post提交的单引号布尔盲注)通关思路

注意靶场是可以练习的平台，不能随意去尚未授权的网站做渗透测试！！！回顾上一关知识点上一关我们是用报错盲注来完成的，因为页面没有回显内容。二、靶场第十
无名小卒且不会安全的zzyyhh·2023-11-13 19:11

互联网医院牌照|互联网医院牌照办理小知识

随着互联网技术的快速发展，互联网医院牌照已经成为医疗行业的一个重要资质，我们致力于为您提供最优质的服务，帮助您的公司或产品顺利获得此牌照。一、产品特性描述1、专业性：我们的团队由经验丰富的顾问组成，对互联网医院牌照的申请流程、审核标准及注意事项有深入的了解，确保您的申请过程顺利进行。2、高效性：我们熟悉申请流程中的各个环节，能够迅速、准确地为您提供必要的指导和支持，有效缩短申请周期。3、安全性：我
禾高网络·2023-11-13 18:50

【Java开发】之获取客户端真实 IP 地址

应用场景在投票系统开发中，为了防止刷票，我们需要限制每个IP地址只能投票一次；当网站受到诸如DDoS（DistributedDenialofService，分布式拒绝服务攻击）等攻击时，我们需要快速定位攻击者IP；在渗透测试过程中
王廷云的博客·2023-11-13 17:00

【网络豆送书第五期】Kali Linux高级渗透测试

公众号：网络豆云计算学堂座右铭：低头赶路，敬事如仪个人主页：网络豆的主页本期好书推荐：《KaliLinux高级渗透测试》粉丝福利：书籍赠送：共计送出3本参与方式：关注公众号：网络豆云计算学堂回复关键词：
网络豆·2023-11-13 17:45

低代码如何赋能实体经济走向数实融合

然而，当前实体经济和数字经济融合不全，数字技术未能深度渗透到产品制造各主要环节，严重制约了企业数字转型的效果。
力软快速开发平台·2023-11-13 17:02

探索人工智能在教育领域的应用和未来前景

人工智能（AI）技术正日益渗透进入不同行业，其中教育领域也不例外。从提供更加个性化的学习体验到帮助学生更好地消化学习内容，AI正在改变教育方式、教学方法，以及教师和学生的角色。
趴在风口上的猪·2023-11-13 16:56

前端文件的上传与下载

http小知识http协议是建立在tcp、ip协议的应用层规范。http协议规范把http请求分为3个部分：状态行，请求头，请求体。所有的方法、实现，都是围绕“如何运用和组织这三部分”来完成的。
zhangpingcloud·2023-11-13 15:18

数字化催生低代码开发浪潮，管理系统也能一键生成

    随着科技的飞速发展，数字技术已经渗透到各个领域，推动着全球经济的新一轮增长。数字经济的快速发展，不仅改变了传统企业的运营模式，提高了生产效率，也
云表平台·2023-11-13 15:36

【预告】新人机世界：重新定义生命——第七届互联网思想者大会

在这个光怪陆离的科技王国里，机器与人类的边界变得模糊，人工智能悄然渗透，生物科技激发奇迹。机器不再只是工具，而是伙伴；人工智能不仅能理解情感，更能为我们创造美轮美奂的艺术品。
人机与认知实验室·2023-11-13 13:58

【精选】2023网络安全学习路线 非常详细 推荐学习

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享2套零基础、进阶学习网络安全/渗透测试教程第一套是Web安全学习笔记，共430页12个章节。
Python栈机·2023-11-13 11:20

光明源科技:厕所数字化革命,让公厕更智能,让方便更“方便”

在当今数字化革命的浪潮下，智慧科技正渗透到我们生活的各个领域，包括那些我们经常忽视的地方，例如公共厕所。一项全球性的厕所数字化革命正在改变我们对卫生间的认知，使之更加智能、舒适和方便。
光明源智能科技·2023-11-13 10:12

CRLF注入漏洞（响应截断）攻击实战

文章目录前言一、漏洞概述二、漏洞利用修复方法前言OMG，忙得头皮发麻，这两天渗透任务有点多，所以都忘了记录博客，正好昨天挖到一个CRLF漏洞，是一个很少见的漏洞，但是危害性挺有意思，所以写来记录一下。
归去来兮-zangcc·2023-11-13 09:30
上一页 84 85 86 87 88 89 90 91 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他