牧羊人靶场

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛代码审计题目+答案讲解

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-28 13:45

今日平安夜

平安夜由来原是耶稣诞生前夜，天使给人家牧羊人说
11f917a93dd5·2023-12-28 10:01

共读《百喻经》11

30.牧羊人喻从故事中看，骗子的手段也没有多高明，为什么牧羊人还会被骗呢？究其原因还是牧羊人贪心，他想有妻子和儿子，却不知道妻子和儿子从何而来。
莲子_308f·2023-12-28 06:59

咖啡起源：要从埃塞俄比亚那只跳舞的羊说起……

关于咖啡的起源至今没有具体的史料可考，比较公认的是牧羊人卡迪发现咖啡的传说。
CStory·2023-12-27 20:29

【#5 - 王承顺】我最看好什么币？

和羊群里的羊一模一样，只要牧羊人扬起鞭子一甩，不管前面是青草还是屠宰场，羊群都会“照样慢吞吞的往指点的方向走”。不知道羊和人哪个更悲哀一
王承顺·2023-12-27 14:35

我揉碎了月光，九州全是李白的霜，对影更骄狂，乘长风破浪

——雪无《五月的黄昏》文/张占云麦子的金黄被稻草人挥舞着远方牧羊人嘹亮的信天游-巧手姑娘把夕阳绣在手帕上◎我揉碎了月光，九州全是李
一诗一文·2023-12-27 13:04

虚拟机问题解决(安装vmtools报错&vmtools安装按钮灰色&蓝屏)

零基础学黑客，搜索公众号：白帽子左一另，免费领取黑客入门学习资料包及练手靶场！
白帽子左一·2023-12-27 12:59

合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准

近期，在深圳数据交易所（简称“深数所”）的支持下，鹏城实验室AI靶场与合合信息旗下启信宝达成合作，双方成功完成首批数据托管事宜的对接，为中国数据托管行业发展提供了一个创新的“范本”。
合合技术团队·2023-12-27 09:00

Pikachu靶场 “Http Header”SQL注入

1.先在pikachu打开HttpHeader注入模块，点击提示查看登录账号和密码，登陆后去Burp中找到登陆的GET请求2.设置payload1：在User-Agent最后输入查看数据库名'orupdatexml(1,concat(0x7e,database()),0)or'查看用户名'orupdatexml(1,concat(0x7e,user()),0)or'3.因为有些把user-agen
bb小萌新·2023-12-27 00:32

SQL手工注入漏洞测试(MySQL数据库)

实验平台https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe二、实验目标获取到网站的KEY，并提交完成靶场
Krismile☜·2023-12-26 21:43

齐帆齐微课:教育的路上家长不是“牧羊人”而是“领头羊”（1513字）

听过朱老师的报告，只有一句话想说“在教育的路上家长不是牧羊人，而是领头羊，只有摒弃手中高举的鞭子，带着孩子一起向前奔跑，才能取得双赢的教育效果”。
御姐范儿·2023-12-26 20:03

给牧羊人的一封信

亲爱的牧羊人爷爷：您好！我是《植树的牧羊人》的一位读者，读了这篇文章让我深有感触，让我明白了好多好多的道理。
燃燃不乖了·2023-12-26 19:19

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透MSF上线1、反弹连接2、内网扫描3、frpc内网穿透4、ms17-0105、getWEB6、内网信息收集7、域内信息收集CVE-2020-1472漏洞利用1、漏洞检测2、漏洞利用3、i
真的学不了一点。。。·2023-12-26 10:42

11月1日《沟通的方法》16.主持会议

“会议主持人就是牧羊人”，鞭策所有的与会者在有限时间内达成会议目标。2.可以用非
慧_0f6a·2023-12-26 09:44

【安全学习】-网络安全靶场实训演练系统建设方案

目录第1章需求分析1.1建设需求1.2建设目标与内容第2章系统整体建设2.1设计思想2.2建设目标2.3架构设计2.4系统设计2.4.1基础平台系统设计2.4.2实训分系统设计2.4.3考核分系统设计2.4.4拓扑设计分系统设计2.4.5模拟仿真系统设计2.4.5.1网络仿真2.4.5.2安全仿真2.4.5.3系统监控2.4.5.4日志管理第3章主要功能及性能指标3.1基础平台系统3.2实训分系统
码农丁丁·2023-12-26 08:17

SDCMS靶场漏洞挖掘

昨天才打完了khbc靶场，今天就马上投入到sdcms靶场，通过这个靶场，还是有不少的感悟的，下面，我们就以网安小白的身份来审视一下这个靶场！！
[email protected]·2023-12-25 23:40

KHBC靶场--＞打不穿？笑死

刚好老师也布置了一堆靶场，刚好来挑一个显眼包没错他就是KHBC靶场！！
[email protected]·2023-12-25 23:10

清风日记10.06量力而行

牧羊人发现了
木文草塘A·2023-12-25 23:14

pikachu靶场通关记录

暴力破解基于表单的暴力破解看到登录表单，先随便输入用Burpsuite抓包试试看到数据包中账号密码试试进行暴力破解把数据包大送到intruder模块，选择Clusterbomb分别选择账号和密码的爆破字典开始爆破发现账号admin密码123456返回长度和其它都不一样试着登录，登录成功验证码绕过（onserver)还是先抓包先发送到repeater，看一下回显验证码不正确会显示验证码不正确当把验证
奋斗吧！小胖子·2023-12-25 22:49

pikachu靶场练习——数字型注入

题目实战打开靶场，选择sql数字型注入题，出现以下页面。下拉栏中有选项---以及数字1~6。选
tyelixy·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）

目录delete注入http头注入delete注入delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。点击删除抓包在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了构建pyload(+的作用是代替空格)56+or+updatexml(1,concat(0x7e,database()),0)注意：1.以下pyload在burp中需要使用Ctrl
00勇士王子·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（盲注）

目录盲注布尔盲注时间盲注盲注盲注的意思就是说页面没有明显的回显，我们只能通过其他方式判断注入点。常见的方式有两种，一种是布尔盲注，通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注，通过页面加载时间来判断语句是否被执行。布尔盲注先输入一个之前关卡中的名字，返回正常加上单引号，并没有报错，而是返回了我输入的信息不存在加上注释符号后，返回又正常了，说明注入点存在，且就是单引号闭合判断数据库名的
00勇士王子·2023-12-25 22:48

SQL注入——渗透day06

目录一、使用到的环境：二、SQL注入的认识：靶场实践，见下篇文章！
菜鸟也疯狂！！·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（insert/update注入）

目录insert注入Update注入insert注入发现有个注册页面，注册页面如果有注入漏洞的话，一般是insert类型的，因为注册相当于往数据库的表中插入一行新数据填写注册信息，然后抓个包，可以看到时post形式传输的数据尝试在admiin后加单引号，报错了而且报错信息中没有出现admiin，可能是单引号完成闭合了，最后还需要加个）完成闭合添加其他参数和）构建闭合username=admiin’
00勇士王子·2023-12-25 22:18

Sql注入基础复习

Sql注入基础复习SQL注入经常出现的地方判断闭合方式--有回显和无回显Sql注入的基本步骤Sql注入的基本方法自问自答~作者说~有赞点赞，没赞请看完后补票…此文章为干货，但务必实战，自主搭建靶场sql-labs
愚者?·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入

目录SQL注入概述数字型注入(post)字符型注入(get)搜索型注入xx型注入SQL注入概述数字型注入(post)随便选择一个进行抓包可以看出，传入的值赋值给了参数id.因为是数字型注入，我们在1后面加上一个单引号看是否报错报错了，确定漏洞存在id=1or1#可以把所有列表爆出来，因为1为真，符合所有条件，所以输出了所有的用户orderby判断字段长度orderby2正常，orderby3报错，
00勇士王子·2023-12-25 22:48

05_SQL注入_功能语句&报错注入&盲注

05_SQL注入_功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互
路人harutoo·2023-12-25 22:47

Pikachu靶场 “delete”SQL注入

打开Pikachu靶场delete注入随便写一个留言“hello”在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pusepikachushowtables
bb小萌新·2023-12-25 22:17

Pikachu靶场 宽字节SQL注入

注：宽字节注入仅限于GBK编码打开Pikachu靶场宽字节注入，发现报错xx'or1=1#明明和字符型注入差不多，为什么不行？
bb小萌新·2023-12-25 22:17

Pikachu靶场 “update”SQL注入

打开Pikachu靶场update注入点击注册注册后登录登录成功后点击修改个人信息点击submit，用burp抓包在sex=后面加'orupdatexml(1,concat(0x7e,(selectdatabase
bb小萌新·2023-12-25 22:17

Pikachu靶场 数字型SQL注入

1.用burp抓包2.SendtoRepeater3.将id=1&submit=%E6%9F%A5%E8%AF%A2改为id=1or1=1&submit=%E6%9F%A5%E8%AF%A24.即可查询数据
bb小萌新·2023-12-25 22:47

Pikachu靶场 搜索型SQL注入

在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pshowdatabases;usepikachudescmember;selectid,username,emailfrommember;selectid,username,emailfrommemberwhereid=1;selectid,username,emailfrommemberwhereu
bb小萌新·2023-12-25 22:47

Pikachu靶场 报错SQL注入实战测试

使用搜索型注入一、爆数据库版本信息'andupdatexml(1,concat('>'),1)#'andupdatexml(1,concat("~",(SELECT@@version),"~"),1)#'andupdatexml(1,concat(0x7e,(SELECT@@version),0x7e),1)#注：这里为什么不直接写~，而是写成了16进制呢，因为~本身为字符串，如果直接写~，需要用
bb小萌新·2023-12-25 22:46

2021年9月13日读书笔记

这是好心的牧羊人生平第一次穿越雪线，翻过南面的高山，把比利牛斯山脉抛在身后。后来，他在一生中不断往来于西班牙、法兰西王国和富瓦伯爵领地
龙套哥萨克海龙·2023-12-25 16:50

年轻人太难管？那是你不知道这5招

①『牧羊人』创业初期，作者每天都会
叶脉书签8·2023-12-25 14:48

文件上传（做完upload靶场的总结）

一、文件上传1.漏洞成因具备上传文件功能的Web等应用，未对用户选择上传的文件进行校验，使得非法用户可通过上传可执行脚本而获取应用的控制权限。2.防护与绕过1.前端验证表现：利用js进行前端的验证，一般情况下只是对文件后缀名进行验证，一般判断是否是前端验证的方法可以通过上传不符合要求的文件后是否会弹出浏览器的网页弹窗，若出现，则代表室前端验证。解决方式：可以利用浏览器自带的设置去设置禁用js，则文
6pc1·2023-12-25 10:49

王琪，是谁？

1凄美的爱情故事春晚舞台上，王琪动情的演绎了一首原创的歌曲《可可托海的牧羊人》。这首歌，去年早在抖音口口相
玲云瑜言·2023-12-25 09:58

一口气学完upload-labs 文件上传靶场

upload-labs是专门针对文件上传的靶场。总共21关，现在搬起小板凳，让我们一起来学习吧！靶场环境安装这里为了方便，我们直接在Windows下用phpstudy来搭建。
1'or1=1·2023-12-25 04:32

记文件上传靶场upload-labs1-10题笔记

1.js绕过可以禁用前端js加载进行绕过2.检测Content-Type：正常上传通过有image/jpeg或image/png或image/gif，可以再bp中抓包修改进行上传3.Apache服务器是能解析PHP的.php5和.phtml扩展名的,但也不是绝对的这就看Apache服务器是否开启了解析这两个扩展名的配置了在Apache服务器配置文件中找到：AddTypeapplication/x-
1'or1=1·2023-12-25 04:01

靶场基础知识1

**渗透测试之靶场配置及使用：1.为什么要搭建靶场?2.容器和虚拟机是什么?3.没有授权的目标自己搭建4.靶场的漏洞怎么玩?
吃土少女古拉拉·2023-12-25 01:46

【精选】vulnhub CTF5 NanoCMS漏洞 (青铜门笔记)

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:40

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:40

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:07

sql注入（仅供参考不可实践）

第一个案例：万能密码登录a.部署news靶场news靶场是一个新闻管理系统。这个web应用是存在sql注入漏洞的。
Lyx-0607·2023-12-24 15:25

WEB网站渗透靶场

1、Owaspbwa靶场https://sourceforge.net/projects/owaspbwa/files/latest/download2、Dvwa靶场https://share.weiyun.com
廾匸0705·2023-12-24 10:07

【Vulnhub 靶场】【Hack Me Please: 1】【简单】【20210731】

1、环境介绍靶场介绍：https://www.vulnhub.com/entry/hack-me-please-1,731/靶场下载：https://download.vulnhub.com/hackmeplease
憶·2023-12-24 07:38

【Vulnhub 靶场】【Corrosion: 1】【简单】【20210731】

1、环境介绍靶场介绍：https://www.vulnhub.com/entry/corrosion-1,730/靶场下载：https://download.vulnhub.com/corrosion/
憶·2023-12-24 07:05

DC-9靶机

目录DC-9靶场链接：首先进行主机发现：sqlmap注入：文件包含：端口敲门规则：hydra爆破：root提权：方法一/etc/passwd：编辑方法二定时任务crontab：DC-9靶场链接：https
块块0.o·2023-12-24 06:30

Portswigger sql注入

SELECT*FROMproductsWHEREcategory='Gifts'ANDreleased=1要求displayoneormoreunreleasedproducts在filter处存在注入这里靶场指出不要随意的测试
丨Arcueid丨·2023-12-24 00:46

牧羊人

一个简友说到甘马事件里救了六个运动员的牧羊人，建议被救者帮牧羊人建网站卖羊，评论里有人说直接给钱最好，最能表达自己的感谢，嗯，都对。
玄侣·2023-12-23 23:07
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他