白帽子hacker

《白帽子讲web安全》笔记

第八章文件上传漏洞文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力文件上传后导致的常见安全问题一般有：❍上传文件是Web脚本语言，服务器的Web容器解释并执行了用户上传的脚本，导致代码执行；❍上传文件是Flash的策略文件crossdomain.xml，黑客用以控制Flash在该域下的行为（其他通过类似方式控制策略文件的情况类似）；❍上传文件是病毒、木马
测试开发-东方不败之鸭梨·2023-11-16 21:11

Hack_Kid

Hack_Kid靶机地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova一、主机发现发现靶机IP为192.168.80.135二
果粒程1122·2023-11-16 12:29

白帽黑客一般一个月收入多少？

而正经的黑客大部分都会选择上班当个白帽子，比如像我这种就是专门给企业做保护，工资平均都是五位数，比我阅历高的基本年入几十张不是问题。而其实白帽黑客的收入还远不止这些，先不说
黑客学长-刘备·2023-11-16 09:56

有人说，Linux 发行版激增不利于 Linux 生态系统？

昨天，有人在HackerNews上提出了一个问题：Linux发行版的激增是否会损害Linux生态系统？
大圆子啊·2023-11-16 00:45

【cuda】cuda-12.0对应tensorflow-gpu安装

windows安装cudnn_流泪＆枯萎的博客-CSDN博客(12条消息)【精简】2023年最新Windows安装GPU版本的tensorflow（含bug记录及解决）_tensorflow最新版本_hacker_NO
Bing_Zoey·2023-11-15 15:19

区块链游戏中的网络效应：内容仍为王

上周六我们在Hackernoon上读到了一篇观点类似的文章，更专注于讨论区块链游戏这个赛道上为什么内容至关重要，本文为DR译文，内容略有删改。
DappReview官方·2023-11-15 08:48

黑客攻防学习笔记 入门篇

1.Hacker一词，是带有正面的意义的，是一类技术很好的专业技术人员，而骇客则是利用计算机技术恶意破坏、搞入侵的人。他们的本质都是闯入计算机系统/软件的人，只是我们还是要基本分
学分·2023-11-14 12:48

php原生类的简单总结

首先贴一个遍历php内置类的脚本alert('hacker')");$b=serialize($a);echourlencode($b);输出了一串字符串O%3A5%3A%22Error%22%3A7%
R3ality·2023-11-13 09:55

《The-Art-of-Deception》

TheArtofDeception:AGuidetoSocialEngineeringisabookbyKevinMitnick,aformerhackerwhospentfiveyearsinprisonforhiscrimes.Inthebook
卢延吉·2023-11-12 04:37

小白黑客入门学习黑客技术需要看什么书？

与其说是成为一名hacker倒不如说是成为一名网络安全技术爱好者更符合你们的审美标准，我们一般是不会说自己是黑客x客什么的，一来是这个词已经被世俗歪曲，以及各种帽（redhatorblackhat）我们提只会让不懂的人误解
安全工程师教程·2023-11-11 18:32

kali之vulnhub,hackerkid

目录地址：https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ovahttps://download.vulnhub.com/hackerkid
梅_花_七·2023-11-11 00:45

Vulnhub靶机：HACKER KID_ 1.0.1

目录介绍信息收集主机发现主机信息探测53端口网站探测页面源代码DIG信息收集经典XXE漏洞探测9999端口SSTI模板注入Capabilities提权发现具有Capabilities特殊操作权限的程序准备注入注入成功总结参考介绍系列：Hackerkid
lainwith·2023-11-11 00:42

第三届 “鹏城杯”（初赛）

初赛）WEBWeb-web1反序列化tostring打Hack类Payload:O%3A1%3A%22H%22%3A1%3A%7Bs%3A8%3A%22username%22%3BO%3A6%3A%22Hacker
Harder.·2023-11-08 23:19

自学（黑客）必看的五本书--网络安全

一、白帽子讲web安全作者是阿里云任职的吴翰清，曾带领的团队帮助阿里云抵御上亿次的黑客攻击，文章内容主要是以解决工作中遇见的安全问题为主，具有很强的实操性，是作者将自己长期积累的经验编写而成，是网络安全工程师必读的一本书
由思不是程序媛·2023-11-08 21:50

vulfocus Apache log4j2-RCE 漏洞复现（CVE-2021-44228）

根据提示，漏洞存在于http://xxxxx/hello的payload参数中，并以post的方式传参，因此我们可以利用hackerbar进行漏洞验证创建靶场后是这样一个页面。
kb2414·2023-11-08 05:56

高效率开发Web安全扫描器之路（一）

CNVD上厉害的大佬提交了很多的漏洞，一直好奇它们怎么能挖到这么多漏洞，开始还以为它们不上班除了睡觉就挖漏洞，后来有机会认识了一些大佬，发现它们大部分漏洞其实是通过工具挖掘的，比如说下面是CNVD上面的白帽子大佬我想成为大佬要怎么做我一直觉得自己是一个有梦想的人
汤青松·2023-11-07 23:02

[网鼎杯 2020 青龙组]AreUSerialz

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker
XXX_WXY·2023-11-07 11:28

buuctf - [网鼎杯 2020 青龙组]AreUSerialz

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker
HelloYo1·2023-11-07 09:23

BUUCTF [网鼎杯 2020 青龙组]AreUSerialz

elseif($this->op=="2"){//op等于2时res调用read()$res=$this->read();$this->output($res);}else{$this->output("BadHacker
仲瑿·2023-11-07 09:21

代码审计-反序列化-网鼎杯 2020 青龙组AreUSerialz

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);//}else{$this->output("BadHacker
Wolffy007·2023-11-07 09:20

反序列化 [网鼎杯 2020 青龙组]AreUSerialz 1

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker
访白鹿·2023-11-07 09:48

网安学习路线

一、基础阶段中华人民共和国网络安全法网络安全行业介绍什么是黑客和白帽子网络安全课程整体介绍网络安全的分类常见的网站攻击方式安全常见术语介绍《网络安全法》制定背景和核心内容《全国人大常委会关于维护互联网安全的决定
qq_45877696·2023-11-06 20:49

【干货】最高级的运营，就是用科学的方法做艺术

我们可以认为营销是一门关乎人性、情感，甚至个人价值追求的学问，从这个角度，它无疑是艺术的；但是当GrowthHacker、CMT这样的人创造一个个营销奇迹的时候，我们又不得不思考营销的“科学性”。
PMCAFF产品社区·2023-11-06 12:23

2019-07-28

Hackergainedaccesstopersionalinformationofover100millionsAmerican.GoogleFi300dollarsperyear,g
灯罩_2005·2023-11-06 07:25

VulnHub jarbas

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-11-06 01:35

Hackergame2020 wp

https://github.com/ustclug/hackergame2020-writeups
落雪wink·2023-11-05 19:56

Hackergame 2022 wp

Hackergame2022wpweb（更签到web题随意输入提交时发现get传参，将/?result=??1?
12345ssdlhlhmdz·2023-11-05 19:23

hackergame2023菜菜WP

文章目录总结Hackergame2023更深更暗组委会模拟器猫咪小测标题HTTP集邮册Dockerforeveryone惜字如金2.0Git?Git!
sec0nd_·2023-11-05 19:18

iOS 关于Runtime的骚操作

一个用来处理Objective-CRuntime骚操作的小工具，包含一下几个功能：CPFRuntimeHelper——为你指定的Class提供便捷的Hacker方法；CPFRuntimeInvoker—
我七岁就很帅·2023-11-05 08:45

生成式人工智能：网络攻击者手中的破坏性力量

当谈到道德黑客或白帽子时，许多人已经承认依靠人工智能来自动化任务、分析数
网络研究院·2023-11-05 06:51

Wordhero AI智能写作工具：购买、攻略、资源 -揭秘如何根据关键词和标题生成段落

为了持续获得这方面的提升和反馈，我建立了两个渠道去让自己不断获得国内外同样工具使用者的反馈和建议：AIContentHacker-AIWritingGuide网站AIContentHacker-AIWritingGuide
极速learner·2023-11-05 01:39

【wp】2023鹏城杯初赛 Web web1（反序列化漏洞）

考点：常规的PHP反序列化漏洞+双写绕过waf签到题源码：hacker->name;return"";}}classC{public$finish;publicfunction__get($value)
文大。·2023-11-05 00:29

从“小白”到“白帽子黑客”的实用指南

当黑客很酷吗？早先，我也是半个黑客，经常在学校的教务系统看妹子。通过URL注入的方式，可以轻松进入别人的个人信息页。后来，又通过某种方式发现了管理员的账号，管理员又没有修改默认密码，于是就登录了管理员后台。这件事，我就偷偷地说到了这，不能让我们家花仲马知道。后来，我更关注于构建更强壮的Web应用，而不是关注在安全领域上。因为我觉得创造是一件更开心的事。然而Web安全，对于一个Web从业人员来说，仍
网络安全大菠萝·2023-11-04 19:53

Hacker成长日记：网络知识基础

这几天学的有点偏，我本人是学到DNS劫持，但是笔记的话我想还是更新一下。进入正题一、通信协议栈基础OSI协议栈：概念：-opensysteminterconnet开放系统，灵活的、稳健的可互操作系统目的：规范不同系统的互联标准，是两个不通系统易通信OSITCP/IPIPX/SPXSNA局域网广域网IEEE802以太网帧中继PPPHDLC七层协议：⑦应用层：各种应用程序协议⑥表示层：数据的格式化，数
Cllmsy_K·2023-11-04 19:47

vue服务端渲染vue-hackernews-2.0框架的demo

vue-hackernews-2.0支持服务端渲染，此demo是用vue-hackernews-2.0做的，主要用于了解服务端渲染。
榕榕vivian·2023-11-04 09:39

黑客（Hacker）的历史

黑客这个词，对应的英文是“Hacker”。虽然是音义，可是带上“黑”这个字，意思就是负面的
SilenceBurster·2023-11-03 20:31

从书籍到视频！最全的go语言教程来了，快来收藏！

在世界知名招聘平台HackerRank发布的2020年程序员技能展望中，在受访者中有36%的开发者希望能够在未来学习go开发语言。所以说，未来学好go语言，对于就业来说是非常具有竞争力的。
菜鸟学Python·2023-11-03 14:28

使用Process Explorer/Process Hacker和Windbg高效排查软件高CPU占用问题

目录1、为什么需要将ProcessExplorer/ProcessHacker与Windbg结合起来分析高CPU占用问题？
dvlinker·2023-11-03 12:00

使用Process Explorer/Process Hacker和Windbg初步定位软件高CPU占用问题

目录1、问题说明2、ProcessExplorer与Windbg工具介绍2.1、ProcessExplorer工具2.2、Windbg调试器3、引发程
dvlinker·2023-11-03 12:59

vulnhub_内网渗透测试的记录——网络安全

靶机下载地址：BoredHackerBlo
H_00c8·2023-11-02 12:38

《数据科学实战之网络爬取》读书笔记

文章目录两种方式爬取HackerNews网页使用requests和BeautifulSoup爬取使用api爬取爬取书籍信息爬取GitHub上项目被收藏的次数爬取和分析网络论坛的互动爬取网络论坛的互动信息分析网络论坛的互动信息收集和聚类时尚数据集获取图片素材对图片进行聚类分析
每天看一遍，防止恋爱&&堕落·2023-11-02 00:00

攻击日志分析 中职网络安全

登录FTP下载数据包文件hacker1.pacapng，分析出黑客扫描得到的靶机开放的端口，将靶机开放的端口作为FLAG（形式：[端口名1,端口名2,端口名3…,端口名n]）从低到高提交；ip.src=
一本正经光头强·2023-11-01 17:48

C/C++:二叉树二叉链创建——前序中序后序遍历

/****Althor:HackerHao*Create:2023.11.1**/#includeusingnamespacestd;#defineElemTypeint#defineMAXSIZE200typedefstructBiTNode
王小呆QAQ·2023-11-01 13:17

C/C++: 数据结构之KMP算法

/****Althor:HackerHao*Create:2023.10.11**/#includeusingnamespacestd;#definemaxn200intkmp[maxn];chart[
王小呆QAQ·2023-11-01 13:16

C/C++: 二叉树叶子节点的个数 & 二叉树深度的求解

那么在每个循环中num1置1；同理，若有右子结点，在每个循环中num2置1；综上，每个循环中只要num1和num2都是0的时候，说明没有子结点，则可以判断是叶子结点，最终答案ans++即可/****Althor:HackerHao
王小呆QAQ·2023-11-01 13:45

你真的会学习网络安全吗？

于是最近我把网络安全的攻守技术做了整理，结合我自己11年来的经验，写成这篇文章，从入门到进阶的该学哪些东西，我都会讲清楚，这应该是全网最新最全的白帽子黑客技术了。按
黑客学长-刘备·2023-11-01 11:56

修复WordPress重定向黑客 - WordPress网站重定向到另一个网站

Ifyes,thenyourwebsitemightbehacked.ThefamousWordPressredirecthackisoneofthemostexploitedWPhacksbythehackers.There
给AI装上大脑·2023-11-01 01:53

从网络摄像头到GIF动画：chat.meatspac.es背后的秘密！

MyteammateEdnaPiranhaisnotonlyanawesomehacker;she'salsoafantasticphilosopher!
cuozhun3051·2023-11-01 00:48

成为黑客，从Google Search入门

想成为一个黑客，首先第一步你得学会针对目标进行信息收集，这里说的黑客指的是从事安全防护白帽子人员，而非进行以破坏为目的的黑帽子。
Donglin_zhao·2023-10-31 16:30

一次不完全成功的SQL手工盲注

更多渗透技能公众号：白帽子左一作者：掌控安全-jasonjhu摘要baidu资产搜索关键词：“news.asp?
zkzq·2023-10-31 13:06
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他