白帽子hacker

从sql注入到getshell (内附sqlmap的os-shell遇到中文路径的解决办法）

`搜索公众号：白帽子左一，每天更新技术干货！
zkzq·2023-10-31 13:06

实战审计cms之CSRF——CSRF+Xss+Flash钓鱼

更多渗透技能欢迎搜索公众号：白帽子左一作者：掌控安全-holic前言CSRF感觉似乎很不值钱的样子，我前几天审计出了3个后台存储xss+csrf然后cnvd跟我说不收csrf和后台存储xss，自此后台我从不找
zkzq·2023-10-31 13:06

实战｜ 某家政系统存在注入

更多黑客技能公众号：白帽子左一作者：掌控安全-yangroupaomo某家政云系统post注入（万能密码）打开后台http://www.······.com/worker.php直接输入1’or1=1—
zkzq·2023-10-31 13:36

一家全球化创业公司背后的40+ SaaS服务和成本：2023版

去年，我们分享了Bytebase使用的30多款SaaS服务和成本，在HackerNews上也引发了讨论。今年，我们业务拓宽了，使用的内部工具也经历了一些迭代。
Bytebase·2023-10-31 11:35

h标签与图像替换

h1标签对SEO是有优化的，当你想使用图像替代文本时，可以使用一个hacker类来代替。
solfKwolf·2023-10-31 10:21

kali史上最简单的安装及优化2020版（永久实用）

0x2kali的镜像介绍和选择0x3kali的下载方法0x4虚拟机的推荐0x5kali的的安装0x6kali使用前的优化0x1kali的前世今生KaliLinux是基于Debian的Linux发行版，是黑客或白帽子再或者是从事安全行业的工作人员的必备神器
小白泽_·2023-10-31 09:32

通过python实现字频统计

如果碰见了这类题目,妥妥的字频统计.一种是直接百度找相关的字频统计网站,一种是自己动手写脚本练练自己的编程能力.此处有一大串英文,统计每个词出现的频率.hellopython,iamababy,iwanttoahacker
pigdaqiang·2023-10-31 00:44

HackerOne支付给道德黑客超过3亿美元的漏洞赏金

导语近日，HackerOne宣布自其成立以来，其漏洞赏金计划已经支付给道德黑客和漏洞研究人员超过3亿美元的奖励。这个数字令人瞠目结舌，展示了道德黑客在网络安全中的重要性。
肥胖喵·2023-10-30 21:41

渗透测试 ( 0 ) --- XSS、CSRF、文件上传、文件包含、反序列化漏洞

edge插件：搜索cookie，安装cookieeditor，打开插件，可以导出cookieHackBar：Hackbar是网络安全学习者常备的工具（https://www.fujieace.com/hacker
擒贼先擒王·2023-10-30 06:27

Kali安装Docker启动ARL镜像

root@hacker110:~/ARL#docker-composeup-dERROR:Can'tfindasuitableconfigurationfileinthisdirectoryoranyparent.Areyouintherightdirectory
小红帽Like大灰狼·2023-10-30 05:07

《思维深度》读书笔记（6）

图片发自App这是我参加勇气读书会打卡第6天；今天我阅读的内容是：《深度思维》一书中第二章：【换位思维】的第三节——“六顶思考帽”图片发自App“白帽子，蓝帽子，红帽子，绿帽子，黄帽子，黑帽子”——“六顶思考帽
孙敏贵州·2023-10-30 01:31

Python如何处理单行输入的多个数字，以及map函数的使用

典型例子比如牛客、Leetcode以及HackerRank。另外一种是应试者需要考虑如何将输入转变为代码的全过程
Soothingday·2023-10-29 23:48

VulnHub metasploitable-1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-10-29 16:43

VulnHub DC-1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-10-29 16:37

想要成为网络hacker黑客？先来学习这十方面的知识

黑客”一词来源于“hacker”，在英语中它实际是个中性词，本身并没有褒贬之分，指的是精通编程、计算机、网络的人，另外专门有一个词“cracker”指那些利用计算机技术侵入他人系统从事非法活动的人。
程序员王饱饱·2023-10-29 12:14

社工工具演示

如果木马和文件绑定，那么就会运行木马用C32Asm查看下刚才的文件文件内容，应该有两个exe特征用ResHacker对解密后的程序设计汉化难的是逆向把加密壳去掉原版汉化后这个是另存的汉化版本伪造扩展名用
arissa666·2023-10-29 07:53

你知道网警和黑客谁更厉害吗？看完这篇文章你就有答案了。

网警可以说是机关单位的白帽子，除了维护机关单位的系统安全之外，还需要对社会谣言和诈骗等各种网络违法行为进行证据搜集和定位，维护大范围的网络安全，但白帽子可不止是网警。
黑客学长-刘备·2023-10-29 04:30

美味牛肉面

只看见，穿着白衣服，带着白帽子的厨师拿出一大团面团，把面团分成两段。再拿出其中的一小段，洒上一些油。又娴熟的捏住那段面团的两头，向两边拉长，往桌上敲几敲，再
初一五班张子鑫·2023-10-28 17:53

黑客教程系列第一章：学会搜寻目标IP地址与编写简易病毒

黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。
信息学奥赛C++·2023-10-28 12:31

渗透攻防Web篇 - 深入浅出SQL注入

1背景京东SRC(SecurityResponseCenter)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。
小黑安全·2023-10-27 13:56

案例分享：渗透攻防Web篇-深入浅出SQL注入

1背景京东SRC(SecurityResponseCenter)收录大量外部白帽子提交的sql注入漏洞，漏洞发生的原因多为sql语句拼接和Mybatis使用不当导致。
京东云开发者·2023-10-27 12:55

sed过滤后写入文件_sed 按日期过滤 nginx log 日志

所以,今天和大家分享一个按日期提取log日志的方法.sed命令简介sed全名叫streameditor,流编辑器,用程序的方式来编辑文本,基本上就是玩正则模式匹配,相当的hacker.sed参数简介
weixin_39686230·2023-10-26 02:45

周鸿祎谈程序员35岁就会被淘汰：越老越吃香

“拿360白帽子黑客来讲，没有十万行以上代码的累积，就抓不住对手伸进我们网络里的黑手。”在被问到互联网老板直播教写代码能排到第几时，周鸿祎表示能排第
职言职语·2023-10-25 10:23

【软件逆向】如何在windows下远程注入dll并进行虚表hook

ProcessHacker2进程监控工具。被远程注入的exe程序。
ninding·2023-10-25 00:10

NSSCTF第8页(1)

里边东西是最多的找到了通关语句他下边应该是就关键代码了，有一串16进制代码解出来是base64，接着解两次base64解码，就得到了flag,把前缀换成NSSCTF就okprize_p5源代码：class="error";$this->data="hacker
呕...·2023-10-23 20:38

独立产品灵感周刊 DecoHack #022 - 截图应用如何在一个月收入 8000 美元

另外之前有发过Indiehackers上也可以看收入从高到低的产品。另外Microns.io是一个买卖微型创业项目的市场。在上面可以看到一些有在
viggoz·2023-10-23 13:35

漏洞挖掘与工具

存在于一个站点的漏洞，还可能存在于其他站点业务的代码复用；通用型漏洞（wordpress插件漏洞，Discuz更新不及时）；修复了的漏洞不一定就全部修复完整了指哪修哪；绕过修复；学会找扫描器扫不到/其他白帽子难发现的漏洞需要深度交互
CanMeng·2023-10-23 13:52

kali中解压缩文件包命令大全

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-10-23 05:30

VulnHub ch4inrulz: 1.0.1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-10-23 05:28

hackbar基于插件的网络渗透测试工具

一、安装安装：通过Firefox在插件扩展里面找到hackbarv2进行安装(注意hackerbar是收费的；v2不是)安装成功示例：二、基本使用1.LoadURL解释：将当前网页的url自动填充到多行文本框里面
黑日里不灭的light·2023-10-23 04:12

Ruby优于Python之处（面向hackers）

如果你问一个hacker，他一定会告诉你，他不喜欢被限制。至于团
PathonDiss·2023-10-23 01:32

crawlergo联动xray漏洞挖掘

说白了，就是连接白帽子和企业的平台，你去合法提交漏洞给他们，他们给你赏金。目前国内有两种平台，一种是漏洞报告平台，另一种就是企业SRC。
夜yesir·2023-10-22 10:28

白帽子挖洞第I篇作业--burp与xray联动笔记

继xray+awvs联动后，需要配置xray与burp联动，有师傅说过，单个工具扫描深度不够，扫描不出任何东西也扫描不到发送的数据包。多换几套工具，xray+awvsorxray+crawlergo爬虫，结果可能有mssql也可能有目录遍历，针对点不同。内容比较基础，要的是扎扎实实，算不上干货。01.配置浏览器上游代理，流量转发给burp端口8081，02.流量转发burp，burp和主机通信，如
ECHO::·2023-10-22 10:27

IOS(刘海/留海/流海)屏幕判断

IPhone8没刘海屏幕示例代码:////ViewController.m//IOS_SAFEAREA_TEST////CreatedbyHackerXon2023/10/14.
林鸿群·2023-10-22 02:19

C++ 后缀表达式求值

个人简介大家好，我是3月份新人榜排名第三的༺Blog༒Hacker༻支持我：点赞+收藏⭐️+留言格言：༺永做优质༒programmer༻后缀表达式求值【问题描述】读入一个后缀表达式（字符串），只含有0-
༺Blog༒Hacker༻·2023-10-21 23:05

HackerRank:Max Array Sum Python3

题目https://www.hackerrank.com/challenges/max-array-sum/problem?
流浪山人·2023-10-21 10:41

Hacker 资讯 | 10 月下旬区块链黑客松活动汇总

「TinTinHacker快讯」是TinTinLand建立的一个资讯专栏，汇集近期线上线下的黑客松及Grant，旨在帮助开发者和区块链爱好者获取最新的黑客松资讯，鼓励他们了解并根据自身情况参与不同的黑客松
TinTin Land·2023-10-21 09:18

伊朗相关的OilRig组织在为期8个月的网络攻击中针对中东政府

据Symantec的威胁猎人团队称，他们在一份与TheHackerNews分享的报告中提到，他们将这次攻击行动命名为Crambus。这篇文章将为您详细介绍这次网络攻击的细节以及攻击手法与
肥胖喵·2023-10-20 22:25

go web 技术栈

goweb技术栈摘抄自hackernewsThereisnorealgoodframeworkandanybodycanwriteatriebasedrouterin2hours:https://vluxe.io
random233·2023-10-20 06:54

华测监测预警系统 2.2---任意文件读取漏洞

备案公司直接提交盒子就行了FOFA语法app=”华测监测预警系统2.2”Hunter语法web.body=”华测监测预警系统2.2”2.漏洞复现这里手动复现的，目录是/Handler/FileDownLoad.ashx通过hackerbar
zkzq·2023-10-19 13:49

程序员的护城河是什么？开源和免费就是卷死自己和同行

护城河程序员的护城河就是“None”没有护城河，护城河都被程序员自己拆了现在程序员还发明了AI来替代自己，进一步拆除自己的护城河，进一步降低中低端技术的价值当然，少数技术含量高的领域护城河还没有拆干净：比如安全类，hacker
encoderlee·2023-10-18 13:24

Kali工具介绍（超详细！史上最全！）

它是道德黑客ethicalhacker最推荐的Linux发行版之一。即使你不是黑客而是网站管理员——你仍然可以利用其中某些工具轻松地扫描你的网络服务器或网页。
HarkAllen·2023-10-18 11:01

Spring-Boot-admin学习

源码地址https://gitee.com/libo9829/bozai_study/tree/hacker/springbootadmin一、介绍主要是用于管理和监控SpringBoot的应用是在SpringBootActuator
一剑风雪无情·2023-10-17 23:14

DDOS学习+网络钓鱼+验证码攻击

白帽子都去师傅主页康康！网络钓鱼常见攻击方式1.构造相似的网站以及相似的域名（域欺骗）2.欺骗性的超链接3.社会工程学4.鱼叉式网络钓鱼
小小yangaaa~·2023-10-17 09:55

APP渗透—Android 7.0 抓包教程

零基础学黑客，搜索公众号：白帽子左一另，免费领取黑客入门学习资料包及练手靶场！
白帽子左一·2023-10-17 09:18

C/C++: * 和 *&的区别

/****Althor:HackerHao*Create:2023.10.11**/#includeusingnamespacestd;voidfun1(int*ptr){*ptr=3;ptr=NULL
王小呆QAQ·2023-10-15 19:53

C/C++数据结构：串的五个常用操作

/****Althor:HackerHao*Create:2023.10.14**/#includeusingnamespacestd;#defineMAXSIZE200#defineERROR-1#defineOK1typedefstruct
王小呆QAQ·2023-10-15 19:23

C/C++:栈的应用：表达式求值

/****Author:HackerHao*Create:2023.09.27**/#includeusingnamespacestd;#defineElemTypeint#defineMAXSIZE200typedefstruct
王小呆QAQ·2023-10-15 19:53

C/C++：双向队列的实现

/****Althor:HackerHao*Create:2023.10.11**/#includeusingnamespacestd;#defineMAXSIZE200typedefstructDeque
王小呆QAQ·2023-10-15 19:21

如何成为一个道德黑客？

为了提高互联网上的安全性，对于道德黑客（也称为白帽子黑客）的需求越来越大，因为它们保护计算机系统免受危险的入侵。需要技术熟练的IT专业人员，强烈希望解决问题，防止恶意黑客对网络系统造成损害。
曹纪乾·2023-10-13 21:17
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他