E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
牧羊人靶场
今日平安夜
平安夜由来原是耶稣诞生前夜,天使给人家
牧羊人
说
11f917a93dd5
·
2023-12-28 10:01
共读《百喻经》11
30.
牧羊人
喻从故事中看,骗子的手段也没有多高明,为什么
牧羊人
还会被骗呢?究其原因还是
牧羊人
贪心,他想有妻子和儿子,却不知道妻子和儿子从何而来。
莲子_308f
·
2023-12-28 06:59
咖啡起源:要从埃塞俄比亚那只跳舞的羊说起……
关于咖啡的起源至今没有具体的史料可考,比较公认的是
牧羊人
卡迪发现咖啡的传说。
CStory
·
2023-12-27 20:29
【#5 - 王承顺】我最看好什么币?
和羊群里的羊一模一样,只要
牧羊人
扬起鞭子一甩,不管前面是青草还是屠宰场,羊群都会“照样慢吞吞的往指点的方向走”。不知道羊和人哪个更悲哀一
王承顺
·
2023-12-27 14:35
我揉碎了月光,九州全是李白的霜,对影更骄狂,乘长风破浪
——雪无《五月的黄昏》文/张占云麦子的金黄被稻草人挥舞着远方
牧羊人
嘹亮的信天游-巧手姑娘把夕阳绣在手帕上◎我揉碎了月光,九州全是李
一诗一文
·
2023-12-27 13:04
虚拟机问题解决(安装vmtools报错&vmtools安装按钮灰色&蓝屏)
零基础学黑客,搜索公众号:白帽子左一另,免费领取黑客入门学习资料包及练手
靶场
!
白帽子左一
·
2023-12-27 12:59
合合信息旗下启信宝与鹏城实验室达成数据托管合作,“AI
靶场
”让数据管理更精准
近期,在深圳数据交易所(简称“深数所”)的支持下,鹏城实验室AI
靶场
与合合信息旗下启信宝达成合作,双方成功完成首批数据托管事宜的对接,为中国数据托管行业发展提供了一个创新的“范本”。
合合技术团队
·
2023-12-27 09:00
人工智能
合合信息
启信宝
数据处理
Pikachu
靶场
“Http Header”SQL注入
1.先在pikachu打开HttpHeader注入模块,点击提示查看登录账号和密码,登陆后去Burp中找到登陆的GET请求2.设置payload1:在User-Agent最后输入查看数据库名'orupdatexml(1,concat(0x7e,database()),0)or'查看用户名'orupdatexml(1,concat(0x7e,user()),0)or'3.因为有些把user-agen
bb小萌新
·
2023-12-27 00:32
sql
数据库
SQL手工注入漏洞测试(MySQL数据库)
实验平台https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe二、实验目标获取到网站的KEY,并提交完成
靶场
Krismile☜
·
2023-12-26 21:43
WEB漏洞—SQL注入
数据库
sql
安全
linux
mysql
web安全
齐帆齐微课:教育的路上家长不是“
牧羊人
”而是“领头羊”(1513字)
听过朱老师的报告,只有一句话想说“在教育的路上家长不是
牧羊人
,而是领头羊,只有摒弃手中高举的鞭子,带着孩子一起向前奔跑,才能取得双赢的教育效果”。
御姐范儿
·
2023-12-26 20:03
给
牧羊人
的一封信
亲爱的
牧羊人
爷爷:您好!我是《植树的
牧羊人
》的一位读者,读了这篇文章让我深有感触,让我明白了好多好多的道理。
燃燃不乖了
·
2023-12-26 19:19
红日
靶场
-2
目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透MSF上线1、反弹连接2、内网扫描3、frpc内网穿透4、ms17-0105、getWEB6、内网信息收集7、域内信息收集CVE-2020-1472漏洞利用1、漏洞检测2、漏洞利用3、i
真的学不了一点。。。
·
2023-12-26 10:42
红日靶场打靶练习
网络安全
11月1日《沟通的方法》16.主持会议
“会议主持人就是
牧羊人
”,鞭策所有的与会者在有限时间内达成会议目标。2.可以用非
慧_0f6a
·
2023-12-26 09:44
【安全学习】-网络安全
靶场
实训演练系统建设方案
目录第1章需求分析1.1建设需求1.2建设目标与内容第2章系统整体建设2.1设计思想2.2建设目标2.3架构设计2.4系统设计2.4.1基础平台系统设计2.4.2实训分系统设计2.4.3考核分系统设计2.4.4拓扑设计分系统设计2.4.5模拟仿真系统设计2.4.5.1网络仿真2.4.5.2安全仿真2.4.5.3系统监控2.4.5.4日志管理第3章主要功能及性能指标3.1基础平台系统3.2实训分系统
码农丁丁
·
2023-12-26 08:17
网络安全
安全
网络安全靶场
SDCMS
靶场
漏洞挖掘
昨天才打完了khbc
靶场
,今天就马上投入到sdcms
靶场
,通过这个
靶场
,还是有不少的感悟的,下面,我们就以网安小白的身份来审视一下这个
靶场
!!
[email protected]
·
2023-12-25 23:40
安全
KHBC
靶场
-->打不穿?笑死
刚好老师也布置了一堆
靶场
,刚好来挑一个显眼包没错他就是KHBC
靶场
!!
[email protected]
·
2023-12-25 23:10
javascript
开发语言
ecmascript
清风日记10.06量力而行
牧羊人
发现了
木文草塘A
·
2023-12-25 23:14
pikachu
靶场
通关记录
暴力破解基于表单的暴力破解看到登录表单,先随便输入用Burpsuite抓包试试看到数据包中账号密码试试进行暴力破解把数据包大送到intruder模块,选择Clusterbomb分别选择账号和密码的爆破字典开始爆破发现账号admin密码123456返回长度和其它都不一样试着登录,登录成功验证码绕过(onserver)还是先抓包先发送到repeater,看一下回显验证码不正确会显示验证码不正确当把验证
奋斗吧!小胖子
·
2023-12-25 22:49
web安全
安全
pikachu
靶场
练习——数字型注入
题目实战打开
靶场
,选择sql数字型注入题,出现以下页面。下拉栏中有选项---以及数字1~6。选
tyelixy
·
2023-12-25 22:18
pikachu靶场练习
[Pikachu
靶场
实战系列] SQL注入(delete注入/http头注入)
目录delete注入http头注入delete注入delete是删除的意思,我们肯定要有东西删,先随便输入一些留言。点击删除抓包在get数据中发现参数id,猜测id就是注入点,id参数后加单引号,报错了,说明注入点找对了构建pyload(+的作用是代替空格)56+or+updatexml(1,concat(0x7e,database()),0)注意:1.以下pyload在burp中需要使用Ctrl
00勇士王子
·
2023-12-25 22:48
漏洞复现
[Pikachu
靶场
实战系列] SQL注入(盲注)
目录盲注布尔盲注时间盲注盲注盲注的意思就是说页面没有明显的回显,我们只能通过其他方式判断注入点。常见的方式有两种,一种是布尔盲注,通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注,通过页面加载时间来判断语句是否被执行。布尔盲注先输入一个之前关卡中的名字,返回正常加上单引号,并没有报错,而是返回了我输入的信息不存在加上注释符号后,返回又正常了,说明注入点存在,且就是单引号闭合判断数据库名的
00勇士王子
·
2023-12-25 22:48
漏洞复现
SQL注入——渗透day06
目录一、使用到的环境:二、SQL注入的认识:
靶场
实践,见下篇文章!
菜鸟也疯狂!!
·
2023-12-25 22:48
web安全
[Pikachu
靶场
实战系列] SQL注入(insert/update注入)
目录insert注入Update注入insert注入发现有个注册页面,注册页面如果有注入漏洞的话,一般是insert类型的,因为注册相当于往数据库的表中插入一行新数据填写注册信息,然后抓个包,可以看到时post形式传输的数据尝试在admiin后加单引号,报错了而且报错信息中没有出现admiin,可能是单引号完成闭合了,最后还需要加个)完成闭合添加其他参数和)构建闭合username=admiin’
00勇士王子
·
2023-12-25 22:18
漏洞复现
Sql注入基础复习
Sql注入基础复习SQL注入经常出现的地方判断闭合方式--有回显和无回显Sql注入的基本步骤Sql注入的基本方法自问自答~作者说~有赞点赞,没赞请看完后补票…此文章为干货,但务必实战,自主搭建
靶场
sql-labs
愚者?
·
2023-12-25 22:18
#
web安全
sql
数据库
mysql
[Pikachu
靶场
实战系列] SQL注入
目录SQL注入概述数字型注入(post)字符型注入(get)搜索型注入xx型注入SQL注入概述数字型注入(post)随便选择一个进行抓包可以看出,传入的值赋值给了参数id.因为是数字型注入,我们在1后面加上一个单引号看是否报错报错了,确定漏洞存在id=1or1#可以把所有列表爆出来,因为1为真,符合所有条件,所以输出了所有的用户orderby判断字段长度orderby2正常,orderby3报错,
00勇士王子
·
2023-12-25 22:48
漏洞复现
05_SQL注入_功能语句&报错注入&盲注
05_SQL注入_功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的
靶场
】开发中,根据不同的需求,开发者会采用不同SQL语句与数据库进行交互
路人harutoo
·
2023-12-25 22:47
Web安全实战记录
sql
web安全
网络安全
安全性测试
安全
Pikachu
靶场
“delete”SQL注入
打开Pikachu
靶场
delete注入随便写一个留言“hello”在MySQL的bin路径下打开cmd,输入下面的命令,再输入数据库的密码mysql-uroot-pusepikachushowtables
bb小萌新
·
2023-12-25 22:17
sql
数据库
Pikachu
靶场
宽字节SQL注入
注:宽字节注入仅限于GBK编码打开Pikachu
靶场
宽字节注入,发现报错xx'or1=1#明明和字符型注入差不多,为什么不行?
bb小萌新
·
2023-12-25 22:17
sql
数据库
Pikachu
靶场
“update”SQL注入
打开Pikachu
靶场
update注入点击注册注册后登录登录成功后点击修改个人信息点击submit,用burp抓包在sex=后面加'orupdatexml(1,concat(0x7e,(selectdatabase
bb小萌新
·
2023-12-25 22:17
sql
数据库
mysql
Pikachu
靶场
数字型SQL注入
1.用burp抓包2.SendtoRepeater3.将id=1&submit=%E6%9F%A5%E8%AF%A2改为id=1or1=1&submit=%E6%9F%A5%E8%AF%A24.即可查询数据
bb小萌新
·
2023-12-25 22:47
安全
sql
Pikachu
靶场
搜索型SQL注入
在MySQL的bin路径下打开cmd,输入下面的命令,再输入数据库的密码mysql-uroot-pshowdatabases;usepikachudescmember;selectid,username,emailfrommember;selectid,username,emailfrommemberwhereid=1;selectid,username,emailfrommemberwhereu
bb小萌新
·
2023-12-25 22:47
sql
数据库
Pikachu
靶场
报错SQL注入实战测试
使用搜索型注入一、爆数据库版本信息'andupdatexml(1,concat('>'),1)#'andupdatexml(1,concat("~",(SELECT@@version),"~"),1)#'andupdatexml(1,concat(0x7e,(SELECT@@version),0x7e),1)#注:这里为什么不直接写~,而是写成了16进制呢,因为~本身为字符串,如果直接写~,需要用
bb小萌新
·
2023-12-25 22:46
sql
数据库
2021年9月13日读书笔记
这是好心的
牧羊人
生平第一次穿越雪线,翻过南面的高山,把比利牛斯山脉抛在身后。后来,他在一生中不断往来于西班牙、法兰西王国和富瓦伯爵领地
龙套哥萨克海龙
·
2023-12-25 16:50
年轻人太难管?那是你不知道这5招
①『
牧羊人
』创业初期,作者每天都会
叶脉书签8
·
2023-12-25 14:48
文件上传(做完upload
靶场
的总结)
一、文件上传1.漏洞成因具备上传文件功能的Web等应用,未对用户选择上传的文件进行校验,使得非法用户可通过上传可执行脚本而获取应用的控制权限。2.防护与绕过1.前端验证表现:利用js进行前端的验证,一般情况下只是对文件后缀名进行验证,一般判断是否是前端验证的方法可以通过上传不符合要求的文件后是否会弹出浏览器的网页弹窗,若出现,则代表室前端验证。解决方式:可以利用浏览器自带的设置去设置禁用js,则文
6pc1
·
2023-12-25 10:49
安全
王琪,是谁?
1凄美的爱情故事春晚舞台上,王琪动情的演绎了一首原创的歌曲《可可托海的
牧羊人
》。这首歌,去年早在抖音口口相
玲云瑜言
·
2023-12-25 09:58
一口气学完upload-labs 文件上传
靶场
upload-labs是专门针对文件上传的
靶场
。总共21关,现在搬起小板凳,让我们一起来学习吧!
靶场
环境安装这里为了方便,我们直接在Windows下用phpstudy来搭建。
1'or1=1
·
2023-12-25 04:32
android
记文件上传
靶场
upload-labs1-10题笔记
1.js绕过可以禁用前端js加载进行绕过2.检测Content-Type:正常上传通过有image/jpeg或image/png或image/gif,可以再bp中抓包修改进行上传3.Apache服务器是能解析PHP的.php5和.phtml扩展名的,但也不是绝对的这就看Apache服务器是否开启了解析这两个扩展名的配置了在Apache服务器配置文件中找到:AddTypeapplication/x-
1'or1=1
·
2023-12-25 04:01
web安全
靶场
基础知识1
**渗透测试之
靶场
配置及使用:1.为什么要搭建
靶场
?2.容器和虚拟机是什么?3.没有授权的目标自己搭建4.
靶场
的漏洞怎么玩?
吃土少女古拉拉
·
2023-12-25 01:46
Linux
网络安全
网络
【精选】vulnhub CTF5 NanoCMS漏洞 (青铜门笔记)
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2023-12-24 15:40
VulnHub
web
笔记
安全
web安全
linux
运维
红日
全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2023-12-24 15:40
全国(山东
网络
网络安全
1024程序员节
服务器
网络协议
全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2023-12-24 15:07
全国(山东
网络
web安全
安全
信息与通信
数据分析
sql注入(仅供参考不可实践)
第一个案例:万能密码登录a.部署news
靶场
news
靶场
是一个新闻管理系统。这个web应用是存在sql注入漏洞的。
Lyx-0607
·
2023-12-24 15:25
笔记
WEB网站渗透
靶场
1、Owaspbwa
靶场
https://sourceforge.net/projects/owaspbwa/files/latest/download2、Dvwa
靶场
https://share.weiyun.com
廾匸0705
·
2023-12-24 10:07
网络安全
web安全
【Vulnhub
靶场
】【Hack Me Please: 1】【简单】【20210731】
1、环境介绍
靶场
介绍:https://www.vulnhub.com/entry/hack-me-please-1,731/
靶场
下载:https://download.vulnhub.com/hackmeplease
憶
·
2023-12-24 07:38
VulnHub
渗透靶场
【Vulnhub
靶场
】【Corrosion: 1】【简单】【20210731】
1、环境介绍
靶场
介绍:https://www.vulnhub.com/entry/corrosion-1,730/
靶场
下载:https://download.vulnhub.com/corrosion/
憶
·
2023-12-24 07:05
渗透靶场
VulnHub
DC-9靶机
目录DC-9
靶场
链接:首先进行主机发现:sqlmap注入:文件包含:端口敲门规则:hydra爆破:root提权:方法一/etc/passwd:编辑方法二定时任务crontab:DC-9
靶场
链接:https
块块0.o
·
2023-12-24 06:30
DC靶场系列
vulnhub靶机合集
提权
DC-9
vulnhub
网络安全
安全
web安全
系统安全
Portswigger sql注入
SELECT*FROMproductsWHEREcategory='Gifts'ANDreleased=1要求displayoneormoreunreleasedproducts在filter处存在注入这里
靶场
指出不要随意的测试
丨Arcueid丨
·
2023-12-24 00:46
sql
数据库
网络安全
安全
牧羊人
一个简友说到甘马事件里救了六个运动员的
牧羊人
,建议被救者帮
牧羊人
建网站卖羊,评论里有人说直接给钱最好,最能表达自己的感谢,嗯,都对。
玄侣
·
2023-12-23 23:07
Kioptrix-2
环境搭建这个
靶场
环境稍微有点麻烦,首次打开的时候,需要将靶机从VM中移除(注意是从VM里面移除),然后利用nodpad等工具打开vmx文件,然后两步:所有以“ethernet0”开头的条目并保存更改。
YAy17
·
2023-12-23 21:46
Vulnhub
安全
学习
网络安全
安全威胁分析
web安全
上一页
9
10
11
12
13
14
15
16
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他