E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
牧羊人靶场
《牧羊少年奇幻之旅》
牧羊人
总会遇到风险,要么是狼群,要么是干旱,恰恰是这些使放牧生涯更刺激。
5.
牧羊人
喜欢四处游荡,但是永远不会忘记他的羊群。6.恰恰是实现梦想的可能性,才使生活变得有趣。7.我爱你是因为整个宇宙都合力助我来到你的身边。
柠檬flora
·
2024-01-18 05:29
8.22心理课听书感悟
如果管理者的工作方式是自己做好之后再去教给下属完善不去培养下属,下属的进步会非常的慢,管理者只是一个领头羊而不是
牧羊人
。
f961ff2e749a
·
2024-01-17 21:58
渗透测试(11)- DVWA
靶场
搭建及目录扫描工具的应用
上两篇文章分别介绍了被动信息收集和主动信息收集,本篇将重点介绍目录扫描,另外还介绍一下phpstudy,后期的学习过程中,需要通过靶机来学习,因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址:http://www.phpstudy.net/PHPStudy的安装很简单,一直下一步就可以,就不做更多的介绍了,主要说
fanmeng2008
·
2024-01-17 12:34
网络安全
web安全
网络安全
php反序列化之pop链构造(基于重庆橙子科技
靶场
)
常见魔术方法的触发__construct()//创建类对象时调用__destruct()//对象被销毁时触发__call()//在对象中调用不可访问的方法时触发__callStatic()//在静态方式中调用不可访问的方法时触发__get()//调用类中不存在变量时触发(找有连续箭头的this->a->b)__set()//给一个未定义的属性赋值时触发__isset()//在不可访问的属性上调用i
Myon⁶
·
2024-01-17 12:19
web
PHP
php
开发语言
web安全
Apache Solr <= 8.8.1任意文件读取漏洞复现CVE-2019-17558
vulhub,需要提前安装docker环境docker安装:docker--安装docker-ce-CSDN博客vulhub地址:https://github.com/vulhub/vulhub#创建
靶场
环境
luo_guibin
·
2024-01-17 07:31
安全
solr
CVE-2019-17558
【VulnHub
靶场
】medium_socnet
难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围:主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改涉及工具kali:arp-scannmapproxychainsvenom python......1.主机发现此时我的kal
xi-chen
·
2024-01-17 05:04
VnlnHub打靶
网络安全
Portwigge的Web安全漏洞训练平台SSRF通关
其Web安全
靶场
地址为:https://portswigger.net/web-security/该
靶场
的训练内容侧重于对Burpsuite各项功能的深入挖掘,这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby
·
2024-01-17 04:22
web安全
安全
渗透测试
pikachu
靶场
练习——SSRF详解
SSRF(服务器端请求伪造Server-SideRequestForgery)1、SSRF漏洞介绍:SSRF漏洞(服务器端请求伪造):是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下,SSRF攻击的目标是从外网无法访问的内部系统。(正是因为它是由服务端发起的,所以它能够请求到与它相连而与外网隔离的内部系统)。2、SSRF漏洞原理:SSRF形成的原因大都是由于服务端提供了从其他服务器
BBillkinpp
·
2024-01-17 04:49
靶场
网络
服务器
安全
同读《百喻经》第十一天
《
牧羊人
喻》让我想到生活中一些老年人,生活极其简朴,对待自己的亲朋好友也是不够慷慨。
平淡是真的简书
·
2024-01-16 21:28
sqli-labs关卡22(基于cookie被base64编码的报错盲注)
文章目录前言一、回顾上一关知识点二、
靶场
第二十二关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识,禁止用于做非法攻击
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
数据库
web安全
sql
sqli-labs关卡23(基于get提交的过滤注释符的报错注入)
文章目录前言一、回顾前几关知识点二、
靶场
第二十三关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识,禁止用于做非法攻击
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
web安全
sql
sqli-labs关卡25(基于get提交的过滤and和or的联合注入)
文章目录前言一、回顾上一关知识点二、
靶场
第二十五关通关思路1、判断注入点2、爆字段个数3、爆显位位置4、爆数据库名5、爆数据库表名6、爆数据库列名7、爆数据库数据总结前言此文章只用于学习和反思巩固sql
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:26
web安全
sql
墨者学院02 SQL手工注入漏洞测试(Access数据库)
问题描述题目链接:SQL手工注入漏洞测试(Access数据库)友情提示:这个
靶场
环境有一点点不稳定,启动的时间有点漫长,解题的过程比较顺利,但是提交key的时候偶尔会弹窗"环境错误"~(●'◡'●)熟悉的页面
梅头脑_
·
2024-01-16 21:51
#
墨者学院
数据库
web安全
CSRF漏洞+附pikachu
靶场
详解
文章目录前言一、CSRF漏洞是什么二、CSRF漏洞形成的条件1、用户要在登录状态(即浏览器保存了该用户的cookie)2、用户要访问攻击者发的恶意url链接才行三、CSRF漏洞复现(pikachu
靶场
)
无名小卒且不会安全的zzyyhh
·
2024-01-16 21:47
csrf
安全
web安全
Ezsql
靶场
说明靶机地址解释:第一行:目标机器WEB服务地址第二行:目标机器SSH地址以及端口第三行:Check服务访问地址。
有搞头-CC
·
2024-01-16 18:34
BUUCTF
web安全
安全性测试
安全
php
linux
全国(山东、安徽)职业技能大赛--信息安全管理与评估——XSC3-Windows应急响应题目+WP+环境
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-01-16 17:53
全国(山东
windows
linux
运维
服务器
kali
web安全
网络安全
全国(山东、安徽)职业技能大赛--信息安全管理与评估Apache配置评估题目+WP解析+环境
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-01-16 17:23
全国(山东
apache
windows
前端
服务器
网络
信息安全与评估
信息与通信
【精选】samba服务的下载和使用 (超详细)
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-01-16 17:51
windows
linux系统开发
网络
笔记
安全
web安全
设备
linux
samba
vulnhub
靶场
之DC-9
一.环境搭建1.
靶场
描述DC-9isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Theultimategoalofthischallengeistogetrootandtoreadtheoneandonlyflag.Linuxskillsandfam
MS02423
·
2024-01-16 12:07
[
vulnhub靶机通关篇
]
web安全
109舒欣【1期1班】Day3
男孩道,“别人希望我成为神甫,而我决定当个
牧羊人
。”“这样最好。”老人说,“因为你喜欢云游四方。”【分析】:通过对话的形式,表现了男孩是个有主见的人,不受旁人的影响,遵从自己内心的选择。
A舒欣
·
2024-01-16 07:49
文件上传
靶场
实战:upload-labs第1-3关
0、环境准备0.1、安装
靶场
由于自己的电脑是win10系统,上传一句话木马被系统自动拦截删除,文件上传的
靶场
安装在win7虚拟机。
大象只为你
·
2024-01-16 01:33
跟我学网安知识
文件上传漏洞
网络安全
文件上传进阶绕过技巧(一)和
靶场
实战
0、环境准备请移步《文件上传
靶场
实战:upload-labs第1-3关》1、改变文件扩展名.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。
大象只为你
·
2024-01-16 01:33
跟我学网安知识
文件上传漏洞
网络安全
文件上传进阶绕过(二)4个技巧和
靶场
实战
0、环境准备请移步《文件上传
靶场
实战:upload-labs第1-3关》1、.号绕过原理Windows系统下,文件后缀名最后一个点会被自动去除。
大象只为你
·
2024-01-16 01:30
跟我学网安知识
文件上传漏洞
网络安全
他智慧、担当,他虚伪、冷漠,面纱下有你不知道的人性
喝起酒来更是神采奕奕,就像深林之神萨梯,偷了熟睡的
牧羊人
身上的酒。这个其貌不扬,可以称之为丑陋的小人物就是毛姆小说《面纱》中聚幽默、智慧、责任、勇敢于一身,瘟疫区湄潭府的当地助理官员沃丁顿。
纪子读书1
·
2024-01-16 01:44
oscp_
靶场
练习_Brainfuck
oscp_
靶场
练习_Brainfuck1.nmap扫描端口扫描:┌──(root㉿kali)-[~/Downloads]└─#nmap10.10.10.17-PnStartingNmap7.92(https
0rch1d
·
2024-01-16 00:16
hack
the
box
渗透测试
信息搜集
网络安全
burp
靶场
-API testing
burp
靶场
1.服务端主题1.API测试https://portswigger.net/web-security/api-testing#top1.1api探测api路径,数据格式,交互方法,参数是否必选
0rch1d
·
2024-01-16 00:16
WEB安全
burp靶场
渗透测试
网络安全
oscp_
靶场
练习_Lame
oscp_
靶场
练习_Lame1.nmap扫描:└─#nmap10.10.10.3StartingNmap7.92(https://nmap.org)at2023-02-2023:21ESTNmapscanreportfor10.10.10.3Hostisup
0rch1d
·
2024-01-16 00:46
hack
the
box
渗透测试
网络安全
burp
靶场
-path traversal
路径遍历1.路径遍历漏洞###什么是路径遍历路径遍历也称为目录遍历。这些漏洞使攻击者能够读取正在运行应用程序的服务器上的任意文件。这可能包括:应用程序代码和数据。后端系统的凭据。敏感的操作系统文件。######linux系统:https://insecure-website.com/loadImage?filename=../../../etc/passwd###windows系统:###注意:在
0rch1d
·
2024-01-16 00:13
burp靶场
WEB安全
渗透测试
网络安全
【xss】隐蔽挖掘 xss 漏洞
漏洞原理:服务器对用户提交的数据过滤不严,导致浏览器把用户的输入当成了JS代码并直接返回给客户端执行漏洞防御:输入过滤(白名单和黑名单)输入验证数据消毒输出编码漏洞验证:环境Windows
靶场
dvwa如果我们在搜索框输入的内容原样返回
wj33333
·
2024-01-15 20:42
xss跨站脚本
xss
安全
web安全
五月,你陪我去流浪
告别遥远而古老的村庄请抓紧我的手臂把生活的烦恼搬上火车,交给铁轨去消化我们去青藏高原,在那镶着一只只牛羊的草原上
牧羊人
的鞭,甩下了星星、云朵甩下了万丈光芒我们仰躺在草地上,听着千军万马的震动听着屎壳郎在夏日里的窃窃私语也听着青草向着阳光节节生长的呓语我们在遥远的城市
钟春生的诗
·
2024-01-15 20:05
【随便写写】慎独
我曾看过一个叫《
牧羊人
》的小短片。片中的
牧羊人
是一个独居者,没有亲朋,没有繁杂的社交联结。
秃头少女666
·
2024-01-15 12:13
vulnhub
靶场
之DC-6
一.环境搭建1.
靶场
描述DC-6isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thisisn'tanoverlydifficultchallengesoshouldbegreatforbeginners.Theultimategoalofthisc
MS02423
·
2024-01-15 11:13
[
vulnhub靶机通关篇
]
web安全
vulnhub
靶场
之DC-7
一.环境搭建1.
靶场
描述DC-7isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Whilethisisn'tanoverlytechnicalchallenge
MS02423
·
2024-01-15 11:13
[
vulnhub靶机通关篇
]
web安全
DVWA之SQL注入
一.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和MYSQL开发的web
靶场
练习平台,集成了常见的web漏洞如sql注入,XSS,密码破解等常见漏洞。
MS02423
·
2024-01-15 11:43
sql
web安全
数据库
vulnhub
靶场
之DC-8
一.环境搭建1.
靶场
描述DC-8isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.Thischallengeisabitofahybridbetweenbeinganactualchallenge
MS02423
·
2024-01-15 10:33
[
vulnhub靶机通关篇
]
web安全
C++/Qt下登录程序的绕过
文章目录前言一、SQL注入是什么二、
靶场
搭建1.环境:Qt5mysql2.尝试绕过总结前言最近学习了SQL注入内容,想着SQL注入应该不仅仅出现在web端,对于工控行业开发的程序,是不是也存在呢?
Qter_Sean
·
2024-01-14 23:12
渗透测试
QT
mysql
c++
渗透测试
XSS
靶场
的四种类型
1.反射型XSS(get)直接输入,input框长度不够可以在查看器里面修改2.反射型XSS(post)你可以先注册一个用户,然后在用户方的input框输入xss注入内容3.存储型XSS针对于类似与留言板,评论区类的,可以使用存储型的xss进行注入在textarea区域直接输入4.DOM型XSSDOM(文件对象模型):将脚本写进html文档内部,我自己的理解就是说我在输入框输入的内容不会返回给服务
学为以—
·
2024-01-14 22:26
xss
javascript
前端
网安入门11-文件上传(前后端绕过,变形马图片马)
Upload-LabsUpload-Labs是一个使用PHP语言编写、专注于文件上传漏洞的闯关式网络安全
靶场
。练习该
靶场
可以有效地了解并掌握文件上传漏洞的原理、利用方法和修复方案。
挑不动
·
2024-01-14 21:56
CISP-PTE备考之路
安全
php
网络安全
密码学
Vulnhub-DC1
前言一个比较简单的实战
靶场
,官方要求是找到/root下的flag,所以直接提权即可。但对于学习和训练来说还是太简略了,在打
靶场
的时候还是全面一些较好。
YAy17
·
2024-01-14 21:55
Vulnhub
网络安全
学习
安全威胁分析
web安全
安全
#三悦读书会#DAY2/100
《
牧羊人
的奇幻之旅》一句话概述阅读内容牧羊少年做了一个关于宝藏的梦,他找到一位吉普赛妇人解梦,而后又遇到一位自称是撒冷之王的老人,他们交谈,老人给予少年指点。
佳子的乐园
·
2024-01-14 13:48
Linux/SwagShop
80端口,还是一样的,先从80端口开始探索,从nmap给出的结果,我们可以看到有一个域名,因此在/etc/hosts中添加域名到IP的映射,之后在访问网站TCP/80进入到网站中,发现一个购物网站,和
靶场
的名字一样
ve9etable
·
2024-01-14 11:09
网络安全
web安全
HTB
靶场
-Sau
本人自己的打靶记录,会有错误的地方,尽情谅解,欢迎指出错误和不解的地方,让我们共同进步!信息收集端口扫描nmap-sV10.10.11.22422,80,55555端口开放,80端口访问不了,但是55555端口有web服务通过页面显示RequestBaskets1.2.1版本RequestBaskets是rbaskets开源的一个Web服务搜索发现有一个SSRF漏洞(CVE-2023-27163)
hang0c
·
2024-01-14 10:44
打靶
网络安全
web安全
linux
HTB
靶场
系列 linux靶机 Tartarsause靶机
勘探nmap直接扫root@kali:~/hackthebox/tartarsauce-10.10.10.88#nmap10.10.10.88StartingNmap7.70(https://nmap.org)at2018-05-2212:21EDTWarning:10.10.10.88givinguponportbecauseretransmissioncaphit(10).Nmapscanre
万天峰
·
2024-01-14 10:12
linux
服务器
运维
随想 其二
在前面
牧羊人
赶着一群一群的羊在后面
牧羊人
赶着
牧羊人
走上山坡与令一批
牧羊人
相遇被遗落的短笛与寓言在平凡的建筑与固有的天地间高等的生灵在不停穿行在穿行中跌倒与站起直至皮囊凋零或许会得到怜悯可是永远只会是遗忘在码头在红彤彤的太阳下一艘帆船缓缓驶来当承载了太多的情感破败不堪沉入碧色的大海
Berry贝瑞
·
2024-01-14 10:34
网络安全技术新手入门:在docker上安装dvwa
靶场
前言准备工作:1.已经安装好kalilinux步骤总览:1.安装好docker2.拖取镜像,安装dvwa一、安装docker输入命令:sudosu输入命令:curl-fsSLhttps://download.docker.com/linux/debian/gpg|sudoapt-keyadd-输入命令:echo'debhttps://download.docker.com/linux/debian
JJJ69
·
2024-01-14 09:00
网络安全
web安全
docker
安全
红日
靶场
1
文章目录红日
靶场
的渗透思路一、
靶场
搭建网络拓扑1.win7配置2,win2003配置3,server2008配置4,kali配置二、渗透流程一.信息收集二,获取webshell1.进入后台之后,可以选择插入一句话木马
郑居中3.0
·
2024-01-13 21:17
网络
安全
红日
靶场
- 草稿
介绍一下我们这里的一道美丽的“风景线”一个军事化的
靶场
。我们那老师跟我们讲:在30多年前把我们经常帮他们叠被子,是雨水军人一场亲呀!今天我们的赵老师带我们去看了看。
张凯锐
·
2024-01-13 13:03
centos7 下使用docker搭建upload-labs
靶场
1、docker查找镜像(没有安装docker查看我的上一篇文章安装docker)dockersearchupload-labs2、下载镜像文件dockerpullc0ny1/upload-labs3、查看已经下载的镜像dockerimages4、运行镜像文件(8081是我自己设置的映射端口,根据自己需求设置)dockerrun-dt--nameupload-p8081:80--rmc0ny1/u
别JUAN我
·
2024-01-13 10:24
docker
容器
运维
centos
Docker下搭建XSS挑战之旅
靶场
我是在centos7下使用docker搭建xss挑战之旅
靶场
一、先安装下docker容器1、安装需要的软件包,yum-util提供yum-config-manager功能,另两个是devicemapper
别JUAN我
·
2024-01-13 10:54
docker
xss
容器
centos
vulnhub
靶场
之DC-5
一.环境搭建1.
靶场
描述DC-5isanotherpurposelybuiltvulnerablelabwiththeintentofgainingexperienceintheworldofpenetrationtesting.TheplanwasforDC
MS02423
·
2024-01-13 08:57
[
vulnhub靶机通关篇
]
web安全
上一页
5
6
7
8
9
10
11
12
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他