牧羊人靶场第28页

每日乐一乐

从此，这个人消失了…牧羊犬死了，牧羊人一时之间找不到替代的狗，就在羊群中选了只羊，给它披上狗皮，并对它说：你是只牧羊犬。

和风不如你·2023-10-15 00:38

upload-labs-文件上传漏洞(全)

upload-labs从经典靶场入手，看文件上传发展经历下载upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。

石头安全·2023-10-14 21:22

【iwebsec靶场sql注入题目个人专用结题记录】

文章目录第二关（字符型注入，宽字节注入）第五关报错注入第八关大小写注入第九关（双写关键字）第十关（双重编码）第十一关（16进制绕过）第十二关（等价函数替换）第十三关（二次注入）使用sql注入求闭合时记得考虑数字型数字型注入，无闭合情况空格过滤;/**/第二关（字符型注入，宽字节注入）sqlmap使用脚本增加宽字符脚本--tamperunmagicquotespythonsqlmap.py-u"XX

缺只笔盒·2023-10-14 16:34

Tomcat远程代码漏洞执行(CVE-2017-12615)

文中主要讲解Tomcat漏洞，通过文中的漏洞步骤了解中间件漏洞原理；文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精；本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试

全局变量Global·2023-10-14 13:30

爱情中最遗憾的4件事，你是否经历过呢

歌曲《可可托海的牧羊人》中所写:“再没人能唱出，像你那样动人的歌曲，再没有一个美丽的姑娘，让我难忘记。”而这首歌的背后，有着一段凄美的爱情故事。

鱼籽酱文化·2023-10-14 13:26

要想成为黑客，离不开这些资料

渗透测试老鸟-九青·2023-10-14 12:11

心灵的暖春

法国作家让季奥诺写过一篇著名的小说《植树的人》，讲的是一个离群索居的牧羊人，通过近半个世纪坚持不懈地植树，证实了“孤独者能够找到幸福”。

李飞_80bf·2023-10-14 07:19

WebGoat 靶场 JWT tokens 四五七关通关教程

文章目录webGoat靶场第四关修改投票数第五关第七关你购买书，让Tom用户付钱webGoat靶场越权漏洞将webgoat-server-8.1.0.jar复制到kali虚拟机中sudojava-jarwebgoat-server

g_h_i·2023-10-14 06:37

iis6.0版本的解析漏洞复现

这里复现iis6.0服务器的文件解析漏洞采用某网站的靶场，来进行复现目录解析：启动靶场，访问该地址，F12，查看他的头部信息，发现他是iis6.0版本的既然是iis6.0版本的服务器，我们可以考虑iis6.0

花白·白老头·2023-10-14 04:45

数据库服务安全--Mysql未授权--Hadoop未授权配合RCE--Redis未授权&RCE

前言：昨天做了几个靶场，分享一下成果。

LaPluie985·2023-10-14 04:06

轻松教会你搭建Vulhub靶场环境

在Ubantu系统上搭建靶场环境一、ubantu系统准备1.更新安装列表sudoapt-getupdate2.安装docker.iosudoaptinstalldocker.io查看是否安装成功docker-v3

网安知晓·2023-10-13 21:49

centos7&&ubuntu搭建Vulhub靶场（推荐Ubuntu）

这里写目录标题一.前言总结二.成功操作：三.出现报错：四.vulhub使用正文：一.前言总结二.成功操作：三.出现报错：四.vulhub使用看完点赞关注不迷路!!!!后续继续更新优质安全内容!!!!!一.前言总结二.成功操作：三.出现报错：四.vulhub使用正文：一.前言总结建议直接使用Ubuntu安装，直接看第二步的操作。Centos安装docker详细教程如下链接，：（建议python和pi

b1gpig安全·2023-10-13 19:41

我和小绵羊

所以说我只找落单的小羊，可是一会儿，我根本就抓不住一个儿，那个牧羊人是吹一声口哨，好多羊的往上面儿跑，我就站在他们的必经之路上，结果最后还真的看到了一只小绵羊。我就和那只小绵羊开始追逐起来。

飞鱼_21d9·2023-10-13 17:37

山，是青山

牧羊人的吆喝声在身后显得空灵，有风从骨头里穿过，腐蚀了血肉又拉扯着灵魂，谁挣扎着抬头？嘿，你从哪里来。四十五度角正好。

轶瑧·2023-10-13 16:04

诗一首

黄金草原——海子草原上的羊群在水泊中照亮了自己像白色温柔的灯睡在男人怀抱中而牧羊人来自黄金草原头颅像一颗树根把羊抱进谷仓里然后面对黄金和酒杯称呼你为女人女人，我知心的朋友风吹来风吹去你如星的名字或者羊肉的腥你在山崖下睡眠七只绵羊七颗星辰你含在我口中似雪未化你是天空上的羊群

无影先生·2023-10-13 08:59

《牧羊少年奇幻之旅》有感

书中的男主是个牧羊的少年名叫圣地亚哥，他是个会读书又能够放牧的少年，他本该在教堂顺应父母的意志做一个神卜，但是他追求自己内心，不愿意去过自己不喜欢被规划的生活，因此他毅然选择追寻自己想要的生活成为了一个牧羊人

临誰·2023-10-13 07:44

孩子对生命能有怎样的思考

图片发自App——《永久的生命》《植树的牧羊人》教后记接到夏老师邀请送教的信息，我很畏惧，虽然以前也参加过送教，也多次上过公开课，但这次是和夏老师一同前往，如此直接地暴露自己的问题，难免心里觉得不太踏实

在路上2023·2023-10-13 01:13

Python黑客攻防（八）密码破解攻击

准备python环境靶场->Python黑客攻防（四）搭建测试环境教程1.先开启靶场，浏览器输入http://127.0.0.1/wp-lo

肥胖喵·2023-10-12 16:39

牧羊少年奇幻之旅

通过书中圣地亚哥牧羊人一路追梦的路上经历和体验，内心有无数的声音和感叹，为了梦想要有坚定内心的信念

遇见你遇见美好宋文贵·2023-10-12 10:04

2019-11-09课课皆精心（十一）

慷慨无私——《植树的牧羊人》来自湖北省武汉市第三寄宿中

夏红90·2023-10-12 00:15

干货！SRC漏洞挖掘项目实战经验分享

因为前几天刚做过nacos未授权访问的靶场，所以今天心血来潮去

渗透测试老鸟-九青·2023-10-11 21:07

DC靶场系列--DC2

搭建环境靶场下载地址：链接：https://pan.baidu.com/s/1uil0Imx0qAfFjxgK4INwhQ提取码：1234虚拟机环境下载地址：链接：https://pan.baidu.com

南巷油条·2023-10-11 14:54

pikachu靶场 Cross-Site Scripting

目录反射型xss(get)反射型xss(post)存储型DOM型xssDOM型xss-xxss之盲打xss之过滤xss之htmlspecialcharsxss之href输出xss之js输出反射型xss(get)输入特殊字符测试，看看有没有过滤，没有输入经典payload测试，输入失败，长度被限制，进url栏里输入，或者修改前端长度限制再输入，成功反射型xss(post)这关需要登录后才能测试，ur

Al_1·2023-10-11 13:31

Pikachu靶场通关笔记--Cross-Site Scripting （XSS）

1.反射型XSS（get）首先，我们先区分get和post的区别。GET是以url方式提交数据;POST是以表单方式在请求体里面提交。通过get提交的数据是可以直接在url中看到的，所以GET方式的XSS漏洞更加容易被利用,一般利用的方式是将带有跨站脚本的URL伪装后发送给目标，而POST方式由于是以表单方式提交,无法直接使用URL方式进行攻击。先尝试我们的普通一击alert("xss")看看效果

LZ_KaiHuang·2023-10-11 13:00

pikachu靶场之Cross-Site Scripting（XSS）

反射型XSS(get)废话不多讲，有关xss的原理请自行百度，首先看到打开之后页面是如下的，随便输入点什么，然后F12审查元素看下，在查找里输入随便输入的值查看输入值是否注入到页面。发现我们所输入的成功写入到页面内。然后尝试构造一下payload输入，发现完整的payload输入不进去，然后我们看到限制我们输入的长度为20，我们改成100吧。输入payload测试下。成功弹窗alert(/xss/

Christma1s·2023-10-11 13:30

Pikachu靶场-xss详解

Picachu靶场-xss跨站脚本漏洞概述跨站脚本漏洞类型及测试流程反射型XSS（post&get）存储型XSSDom型XSSxss-获取cookiexss-进行钓鱼xss盲打xss的过滤和绕过xss-htmlspecialcharsxss

Promise^^·2023-10-11 13:23

pikachu+Cross-Site Scripting(XSS)

XSS3.4DOM型xss3.5DOM型xss-x3.6xss之盲打3.7xss之过滤3.8xss之htmlspecialchars3.9xss之href输出3.10xss之js输出3.1反射型XSS(get)进入靶场

瑶~why·2023-10-11 13:23

pikachu靶场通关-Cross-Site Scripting(XSS)

Cross-SiteScripting反射型xss(get)输出点构造payload发现输入框限制了长度，通过F12修改maxlength属性alert(1)反射性xss(post)输出点这里需要先登录，我也是看了半天才看见提示的admin123456构造payloadalert(1)存储型xss输出点构造payloadalert(1)DOM型xss输出点构造payload#'οnclick='a

贫僧法号云空丶·2023-10-11 13:52

pikachu靶场练习——XSS详解

XSS（跨站脚本）概述Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。XSS跨站漏洞分类：1.反射型攻击者事先制作好攻击链接,需要欺骗用户自己去点击链接才能触发XSS代码（不会存储在服务器，不会经过数据库），一般容易出现在搜索页面。2.储存型（比反射型危害大些）代码是存储在服务器中的，如在个人信息或发表文章等地方，加入代码，如果没有

BBillkinpp·2023-10-11 13:21

0宽字符隐藏文本加密及原理

先看看下面这个靶场，和上面一样，这里面有隐藏内容，也就是0宽字符打开F12看看有一长串的字

zxdream_727·2023-10-11 13:21

Pikachu（皮卡丘）靶场---Cross-Site Scripting

目录Cross-sitescripting（跨站脚本攻击）XSS（跨站脚本）概述一.反射型XSS1.1反射型xss(get)1.2反射性xss(post)小小总结二.存储型xss三.DOM型xss四.xss盲打五.六.xss之htmlspecialchars定义和用法Cross-sitescripting（跨站脚本攻击）XSS（跨站脚本）概述跨站脚本攻击（Cross-sitescripting，X

蒜头味的dacong·2023-10-11 13:19

Pikachu靶场（Cross-Site Scripting）

Cross-SiteScripting反射型xss(get)源代码修改限制地址栏反射性xss(post)存储型xssDOM型xss-xxss盲打xss之过滤xss之htmlspecialcharsxss之href输出xss之js输出Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS，也称为HTML注入。一般XSS可以分为如下几种常见类型

BvxiE·2023-10-11 13:49

Pikachu靶场——XSS漏洞(Cross-Site Scripting)

文章目录1.XSS（Cross-SiteScripting）1.1反射型XSS(get)1.2反射型XSS(post)1.3存储型XSS1.4DOM型XSS1.5DOM型XSS-X1.6XSS盲打1.7XSS之过滤1.8XSS之htmlspecialcharss1.9XSS之href输出1.10XSS之JS输出1.11XSS漏洞防御1.XSS（Cross-SiteScripting）跨站点脚本(C

来日可期x·2023-10-11 13:38

【红日靶场】vulnstack3-完整渗透过程

系列文章目录【红日靶场】vulnstack1-完整渗透过程【红日靶场】vulnstack2-完整渗透过程【红日靶场】vulnstack3-完整渗透过程文章目录系列文章目录基本信息环境配置开始渗透信息收集暴力破解漏洞利用绕过内网信息收集尝试上线

julien_qiao·2023-10-11 08:24

【安鸾靶场】cmseasy&内网渗透 (500分)

文章目录题目一、渗透开始后台执行rce漏洞内网横向题目一、渗透开始上burp后没有报漏洞：/admin存在后台：爆破一下：adminadmin123后台执行rce漏洞POC：1111111111";}触发漏洞：可以看到禁用了很多函数：但是没有禁用关键函数pcntl_alarm,pcntl_fork,pcntl_waitpid,pcntl_wait,pcntl_wifexited,pcntl_wif

julien_qiao·2023-10-11 08:52

【网络安全 --- 靶场搭建】sqlserver SQL注入靶场搭建（提供资源）

一，资源下载地址百度网盘资源下载链接：百度网盘请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com/s/1tPjKZn2z1B0HX89e37htGw?pwd=8888提取码：8888win2003系统安装请参考下面博客：【网路安全---win2003安装】w

网络安全_Aini·2023-10-11 00:53

【网络安全 ---- 靶场搭建】凡诺企业网站管理系统靶场详细搭建过程（asp网站，练习Access数据库的 sql注入）

一，资源下载百度网盘资源下载链接：百度网盘请输入提取码百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com/s/1chYH_rjZjjeZncGW-xVB6A?pwd=8888提取码：8888二，虚拟机的克隆我写了一篇博客，详细讲述了windowsserver2003详细

网络安全_Aini·2023-10-11 00:50

域渗透-白银票据和黄金票据的利用

最近做了一些靶场域渗透的实验，记录下一些关于白银票据和黄金票据的问题。

明明如月001·2023-10-10 23:35

CTF之旅WEB篇(4)--NewStarCTF 公开赛IncludeOne详解

暂时还不知道这是要干嘛，所以我们进入靶场看看。

shutTD·2023-10-10 22:24

靶场外传丨是时候定义数字化靶场了

今年1月，位于荷兰阿姆斯特丹和鹿特丹、比利时安特卫普的几处港口遭网络攻击，导致石油装卸和转运受阻；4月，俄罗斯国家天然气公司Gazprom的石油部门GazpromNeft网站遭到黑客攻击，网站被迫关闭…随着数字经济时代的到来，IT、CT、OT融合加速，网络安全形势空前复杂，威胁全球能源、交通、通信、金融等80%以上的关键基础设施。根据AtlasVPN团队最新研究显示，区块链黑客在2022年第一季度

Cyberpeace·2023-10-10 21:20

CISP-PTE认证考试之文件上传

靶场获取hunter搜索：body=“cisp-pte认证考试”获取免费靶场CISP-PTE认证考试-文件上传尝试任意文件上传php一句话提示图片上传失败，首先想到利用图片马获取shell制作图片马可以制作图片马

c-4·2023-10-10 20:25

Pikachu靶场通关记录(详细)

Pikachu靶场通关记录0x01靶场介绍Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。

Gh0stX·2023-10-10 18:30

pikachu靶场-2 跨站脚本漏洞（xss）

跨站脚本漏洞（xss）Cross-SiteScripting简称为“CSS”，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASPTOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。

游子无寒衣·2023-10-10 18:28

Pikachu漏洞平台练习

如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pikachu可能正合你意。

七天啊·2023-10-10 18:27

pikachu靶场练习通关加知识点总结

pikachu靶场练习文章目录pikachu靶场练习前言一.暴力破解1.1基于表单的暴力破解1.2验证码绕过(onsever)1.3验证码绕过(onclient)1.4tokon防爆破二、xssxss概述

云淡.风轻·2023-10-10 18:57

[NOTE] Pikachu靶场练习笔记

[NOTE]Pikachu靶场练习笔记文章目录[NOTE]Pikachu靶场练习笔记前言暴力破解基于表单的暴力破解验证码绕过（onserver）验证码绕过（onclient）token防爆破BurpSuite

Archeri_Shade·2023-10-10 18:56

[NOTE] DSVW靶场练习笔记

[NOTE]DSVW靶场练习笔记文章目录[NOTE]DSVW靶场练习笔记前言BlindSQLInjection(boolean)BlindSQLInjection(time)UNIONSQLInjectionLoginBypassHTTPParameterPollutionCrossSiteScripting

Archeri_Shade·2023-10-10 18:26

pikachu靶场练习

pikachu靶场练习暴力破解基于表单的暴力破解验证码验证码绕过（onserver）验证码绕过(onclient)token防爆破?

有点水啊·2023-10-10 18:56

【网络安全】学习路线

Web安全学习1、红日安全HTB靶场此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫Web安全实战，希望对想要学习Web安全的朋友们有所帮助。

小黑安全·2023-10-10 18:25

Pikachu漏洞靶场系列之暴力破解

前言这是Pikachu漏洞靶场系列的第一篇~~（应该会连载吧）~~，先简单介绍一下Pikachu这个靶场。该靶场由国人开发，纯中文，且练习时遇到难点还可以查看提示，另外还有配套的学习视频。

python-qing·2023-10-10 18:25

推荐频道

牧羊人靶场