E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
皮卡丘靶场代码审计
【Git配置代理】Failed to connect to github.com port 443 问题解决方法
前言:在学习
代码审计
时,有时会需要使用git去拉取代码,然后就出现了如下错误看过网上很多解决方法,觉得问题的关键还是因为命令行在拉取/推送代码时并没有使用VPN进行代理。
Hello_Brian
·
2024-02-01 10:34
编程语言
github
41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&
代码审计
文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料:CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML,XML被设计为传输和存储数据,XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素,其焦点是数据的内容,其把数据从HTML分离,是独立于软件和硬件的信息传输工具。XXE(XMLExternalEntityInjectio
PT_silver
·
2024-02-01 06:47
小迪安全
前端
xml
网络
sqli-labs-master
靶场
训练笔记(1-22|新手村)
2024.1.21level-1(单引号装饰)先根据提示建立一个get请求在尝试使用单个单引号测试,成功发现语句未闭合报错然后反手一个orderby得到数据库共3列,--后面加字母防止浏览器吃掉--操作(有些会)再把id改到一个不存在的值防止占用回显位,接上select得到回显位是2,3然后随便选一个回显位开始爆库-->爆表-->爆字段-->爆数据?id=-1'unionselect1,2,dat
Z时代.bug(゜▽゜*)
·
2024-02-01 05:21
刷题记录
笔记
bluecms
代码审计
一环境准备BlueCMSv1.6sp1phpstudyphp5.6.9+apache+mysql二环境搭建phpstudy+1.把下好的BlueCMS源码文件bluecms_src放到phpStudy的WWW目录下2.访问本地:http://localhost/bluecms_src/,能看到项目文件3.访问地址:http://localhost/bluecms_src/uploads/insta
木…
·
2024-02-01 02:50
学习
皮卡丘
多多-《别烦恼》高品质mp3[下载][分享]
别烦恼-
皮卡丘
多多词:杨菲/
皮卡丘
多多曲:杨菲/
皮卡丘
多多每天都会起很早梳妆打扮忘烦恼坏的心情全都丢掉对着镜子说你好太阳已经当空照花儿在对我微笑走起路蹦蹦跳跳这是我独特记号有时候我也会感觉到无聊看着时间滴答滴答的走掉想知道会不会是自己不好这样的感觉让人快要疯掉别烦恼别烦恼其实没有那么糟糕快丢掉快丢掉要的快乐就来到别烦恼别烦恼这是生活开的玩笑快丢掉快丢掉这么快乐拥抱美好每天都会起很早梳妆打扮忘烦恼坏
好好学习鸭ayb
·
2024-02-01 00:26
安全基础~通用漏洞3
文章目录知识补充文件上传(1)ctfshow文件上传
靶场
练习150-161文件上传(2)ctfshow文件上传
靶场
练习162-170文件上传总结文件包含知识补充url编码:0a换行;20空格;3c左尖括号
`流年づ
·
2024-01-31 20:14
安全学习
安全
[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析
从这里我们可以看出打不开flag.php的原因
代码审计
:preg_match函数:一般形式是preg_match("/xxx
Clxhzg
·
2024-01-31 19:11
linux
网络
运维
网络安全
安全
安全测试-pikachu
靶场
搭建
pikachu
靶场
搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统,在这里包含了常见的web安全漏洞,也就是练习的
靶场
。
汪敏wangmin
·
2024-01-31 18:09
安全测试
安全性测试
漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861
Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353(使用vulhub
靶场
环境未复现成功,在本文中仅叙述原理和方法
「已注销」
·
2024-01-31 17:05
渗透测试
jenkins
安全漏洞
安全
burp
靶场
--xss下篇【16-30】
burp
靶场
–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16:允许使用一些SVG标记的反射型
0rch1d
·
2024-01-31 14:46
WEB安全
burp靶场
渗透测试
网络安全
web安全
xss
pikachu
靶场
xss1-3
xss第一关第二关第三关第四关,第五关DOM型感觉像js阅读理解题,没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth(最大长度)直接写入下面代码即可alert(1)第二关先登陆,本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie,攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代
玖龍的意志
·
2024-01-31 14:15
笔记
dvwa
靶场
xss储存型
xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中,只要受害者浏览包含此恶意代码的页面就会执行恶意代码。产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要
玖龍的意志
·
2024-01-31 14:42
xss
笔记
sql注入(Union注入攻击)
目录一、了解Union用法二、结合
靶场
环境讲解如何使用Union进行联合攻击①:判断注入点②:判断注入点为整形还是字符型③:使用orderby来判断注入表中字段数量,即列的数量④:结合Union字段来确定回显位
darkfive
·
2024-01-31 11:42
sql注入
sql
数据库
安全
网络安全
单元测试 | Junit4“单元测试“ ( Java中可用 )
目录:使用JUnit4进行“单元测试”作者简介:一只大
皮卡丘
,计算机专业学生,正在努力学习、努力敲代码中!让我们一起继续努力学习!文章用于本人学习使用,同时希望能帮助大家。
一只大皮卡丘
·
2024-01-31 08:52
Java知识点-整合
单元测试
java
开发语言
Spring | Spring的“数据库开发“ (Srping JDBC)
JdbcTemplate类的“常用方法”execute():直接执行“sql语句”,没有返回值update():“增删改”,返回“影响的行数”query():“查询”,返回“T类型/List类型”的结果作者简介:一只大
皮卡丘
一只大皮卡丘
·
2024-01-31 08:46
框架知识点-合集
spring
数据库开发
oracle
Spring
JDBC
连接数据库
Java
Spring
jdbc
pikachu
靶场
练习——CSRF详解
CSRF概述1、原理:当黑客发现某网站存在CSRF漏洞,并且构造攻击参数将payload制作成网页,用户访问存在CSRF漏洞的网站,并且登录到后台,获取cookie,此时黑客发送带有payload的网址给用户,用户同时打开黑客所发来的网址,执行了payload,则造成了一次CSRF攻击2、形成原因:主要是漏洞网站没有经过二次验证,用户在浏览漏洞网站的时候,同时点击了hack制造的payload3、
BBillkinpp
·
2024-01-31 07:54
靶场
csrf
php
服务器
安全
CSRF
靶场
练习
简述:CSRF漏洞实际很少;条件限制很多;局限性很大;实验仅供参考,熟悉csrf概念和攻击原理即可Pikachu
靶场
CSRFGET登录用户vince的账户可以看到用户的相关信息;点击修改个人信息,发现数据包里除了
I_WORM
·
2024-01-31 07:20
csrf
前端
如今大热的“
皮卡丘
”,却险些在22年前被日本政府“永久禁播”
如果你们是一位忠实的国漫迷,那想来一定看过《一人之下》这部国漫担当作品。在剧中存在着一位力量绝强的老头子,他似乎能够蔑视凡间的一切,举手抬足间便能够将“话说能力仅次于他的强者”给抹杀殆尽。也深谙到异人世界的绝对秘密,包括八奇技的来源,甲申之乱的真相等等,这都已经是他早已熟知的事情。但是,这位老头也同样在一场战役里,被自己的多年好友陆瑾伤到了。当然,这是老天师让赛所导致的,但毫无疑问的是,陆瑾老爷子
隔夜说动漫
·
2024-01-31 07:19
40、WEB攻防——通用漏洞&CSRF&SSRF&
代码审计
&同源策略&加载函数
文章目录CSRFSSRF审计思路CSRF如何对CSRF进行测试?尝试添加管理员为例抓取添加管理员的用户名和密码的数据包,形成html文件,并放到公网服务器上。登录后台的状态下访问刚刚那个文件,CSRF攻击完成。CSRF绕过:针对来源检测,可以:(1)伪造referer,需要在html代码数据包文件中固定http-referer;(2)尝试在网站任何可上传地方,上传数据包文件,取得当前同域名访问地址
PT_silver
·
2024-01-31 06:46
小迪安全
前端
csrf
SSRF
靶场
实践(作业)
Pikachu
靶场
进入ssrf的页面,点击连接,发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe;不能执行,只能读取查看源码,
I_WORM
·
2024-01-31 06:04
安全
php
拼多多有返利平台吗?拼多多返利软件哪个返利最高
其实主流的拼多多返利APP还是很多的,而今天
皮卡丘
带大家了解一款APP就可以拿拼多多返利的方式,非常的便捷。购物、看电影、点外卖、用氧惠APP!更优惠!
氧惠评测
·
2024-01-31 06:56
红日
靶场
2打点记录
因为之前成功用冰蝎免杀360,把权限反弹到了MSF上,然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接(就是关掉360)因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我,我是之前免杀360过了所以走此捷径将权限反弹到CS工具上(之前有360的时候一直提权不成功)这里我先关掉360做一个对照组,这里先体验一下无360的环境输入shellipconfig/all我们
曼达洛战士
·
2024-01-31 04:21
安全
红日
靶场
第一关 att&&ck
之前因为事情耽搁了,今天争取把第一关红日
靶场
完成目前找到了关于外网服务器的网址之前有过扫描目录得知了登陆界面和爆破得到的密码目前我们的想法是把病毒上传到网页当中,所以我们应该找个文件注入点但是再次之前我们需要找到网页的绝对路径我们通过输入
曼达洛战士
·
2024-01-31 04:51
安全
红日
靶场
2 ATT&&CK攻击
360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核,就是上一篇文章所提及的是通过两次加密之后所输出的结果,让360无法感知到,然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去,这个不会被360工具发现,因为冰蝎的代码自带免杀效果,冰蝎因为其特殊的构型,有免杀的效果,然后不得不说一下今天早上遇到的事情,是kali攻击机怎么能无法
曼达洛战士
·
2024-01-31 04:51
安全
红日
靶场
之sta&&ck远程桌面控制 个人学习)
我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块setpayloadwindows/meterpreter/reverse_tcp这是利用漏洞tcp回弹模块setlhost192.168.52.129这是设置回弹的主机这里是我们的kali攻击机
曼达洛战士
·
2024-01-31 04:21
学习
解决DVWA上Command Injection(命令执行/注入)出现的乱码问题
Preface今天我复习命令执行,打开DVWA
靶场
,输入127.0.0.1发现页面返回乱码,于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php
丶Maple
·
2024-01-31 04:18
Problem
Solving
乱码
SSRF漏洞原理解析
0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点:0x03绕过方法:1、绕过限制为某种域名:2、绕过限制请求IP不为内网地址:3、限制请求只为http协议:0x04漏洞利用1、产生漏洞的函数:2、漏洞
靶场
未完成的歌~
·
2024-01-31 03:34
SSRF
http
php
tcp/ip
【web安全】文件上传漏洞
upload-labs
靶场
第一关绕过前端先打开哥斯拉,生成木马,选择php打开brup开浏览器,上传文件,就会发现被阻止了,还没抓到包呢那就是被前端代码阻止了,那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件
星盾网安
·
2024-01-30 15:25
web安全
安全
BUUCTF&&SQL注入(部分)
原来
靶场
不是最折磨的,新手做ctf才是1.
[email protected]
·
2024-01-30 15:48
安全
sql注入
Sqli
靶场
11--->22Less
打
靶场
,打
靶场
,打
靶场
,打
靶场
......
靶场
你别打我球球11.不用密码(狂喜)这一关知不知道账号密码都无所谓那么我们就尝试一下报错类型,单引号报错,好,字符型构造pocI_don_t_know_the_information'or1
[email protected]
·
2024-01-30 15:16
数据库
榜单首发!三大阵营/TOP10供应商「领跑」汽车网络安全赛道
汽车网络安全,正在逐步形成完整的产品应用体系,从早期的数据加密、安全启动、防火墙,延伸至包括安全测试、网络
靶场
、VSOC等全链条软硬件产品及服务体系。
高工智能汽车
·
2024-01-30 10:49
汽车
web安全
安全
二进制安全虚拟机Protostar
靶场
(6)堆的简单介绍以及实战 heap1
前言这是一个系列文章,之前已经介绍过一些二进制安全的基础知识,这里就不过多重复提及,不熟悉的同学可以去看看我之前写的文章程序静态分析https://exploit.education/protostar/heap-one/#include#include#include#include#includestructinternet{#定义了一个名为internet的结构体intpriority;#定
Ba1_Ma0
·
2024-01-30 08:06
pwn
二进制安全笔记
安全
二进制安全
堆
ctf
pwn
安全小记-sqli-labs闯关
1.安装
靶场
介绍:SQLI,sqlinjection,我们称之为sql注入。何为sql,英文:StructuredQueryLanguage,叫做结构化查询语言。
九字宸
·
2024-01-30 08:23
安全
xss
靶场
实战
靶场
链接:https://pan.baidu.com/s/1ors60QJujcmIZPf3iU3SmA?
liushaojiax
·
2024-01-30 07:49
xss
网络安全
网安文件上传实战cpms、xhcms
靶场
靶场
链接:https://pan.baidu.com/s/1Kx883pvzdtVFubtK5QWRuw?
liushaojiax
·
2024-01-30 07:18
网络安全
【网络安全】sick0s
靶场
实践之getshell
主机发现arp-scan-limage.png目标ip为192.168.1.12端口扫描nmap-sV-sC-T4192.168.1.12-p--sV:查看端口对应服务-sC:使用默认脚本测试-T4:快速测试-p-:全端口扫描image.png扫描完成,看到3128端口,尝试访问一下image.png在这里卡了很久,根据他的左下角版本信息搜了一下漏洞,还真有一个对应版本的绕过访问限制,不过试了很久
H_00c8
·
2024-01-30 06:36
sqli-labs闯关
目录1.安装
靶场
2.了解几个sql常用知识2.1联合查询union用法2.2MySQL中的通配符:2.3常用函数2.4数据分组3.mysql中重要的数据库和表4.开始闯关4.1Less-14.1.1首先进行一次常规的注入
鱼不知忆
·
2024-01-30 03:52
安全
变量覆盖通过
代码审计
拿到webshell-doumi(超详细)
变量覆盖-doumi目录一.在系统配置中输入正则表达式\$\$,并命名为覆盖变量二.用$$进行全局搜索三.
代码审计
四.搜索common.php的意思五、全局搜索common.php六、
代码审计
login.php
爱喝水的泡泡
·
2024-01-30 02:29
android
网络安全
安全
运维
变量覆盖-doumi
靶场
搭建(超详细)
变量覆盖-doumi目录一、
靶场
搭建1.下载doumi压缩包2.解压后放入小皮面板3.将版本改为5.3.294.登录网站5.输入/install6.打开根目录8.勾选已经阅读,然后点击下一步9.下一步10
爱喝水的泡泡
·
2024-01-30 02:29
网络安全
安全
运维
webug存在的越权漏洞-水平越权以及垂直越权的漏洞复现(超详解)
越权漏洞-webug、1.登录账号:admin密码:admin2.进入逻辑漏洞3.进入越权修改密码
靶场
(1)输入账号密码进入进去会发现没有权限进入方法一:这里我们只需要将127.0.0.1:8080/control
爱喝水的泡泡
·
2024-01-30 02:54
网络安全
Pikachu
靶场
之越权漏洞详解
Pikachu
靶场
之越权漏洞详解前言逻辑越权漏洞简述漏洞描述漏洞原因漏洞分类水平越权垂直越权权限框架缺陷如何防御第一关水平越权问题分析尝试防御第二关垂直越权问题分析尝试防御前言本篇文章用于巩固对自己逻辑越权漏洞的学习总结
caker丶
·
2024-01-30 02:54
网络安全
pikachu
安全
web安全
逻辑越权漏洞
网络安全
系统安全
2021-07-30
我奶奶家里有一个我最喜欢的
皮卡丘
摆件。它小巧玲珑,我一只手就能攥住它。这只只可爱的
皮卡丘
坐在绿色的鞋子里。
f560d8c36b96
·
2024-01-29 20:15
w24文件上传之PHP伪协议
glob://-查找匹配的文件路径模式phar://-php归档ssh2://-Secureshell2rar://-RARogg://-音频流expect://-处理交互式的流各协议的利用条件和方法熊海
靶场
安装
杭城我最帅
·
2024-01-29 17:45
php
php
开发语言
Pikachu
靶场
:DOM型XSS以及DOM型XSS-X
Pikachu
靶场
:DOM型XSS以及DOM型XSS-X实验环境以及工具Firefox浏览器、BurpSuite、Pikachu
靶场
实验原理要改变页面的某个东西,JavaScript就需要获得对HTML
witwitwiter
·
2024-01-29 16:04
Pikachu靶场实战
信息安全
谜团XSS
靶场
11-15关解析
谜团XSS
靶场
11-15关解析谜团
靶场
简介前两天觉得自己之前写的博客实在是不行,讲的东西都太基础了,都是千篇一律的内容,这方面的内容也比较难讲好,很多细节方面的东西我自己都不会,索性直接删去这部分内容重新开篇
hei&bai
·
2024-01-29 16:33
XSS
靶场
网络安全
xss-labs
靶场
xss-labs
靶场
简单通关目录level1level2level3level4level5level6level7level8level9level10level11level12level13level14level15level16level17level19&
骑猪去上课
·
2024-01-29 16:03
xss
burp
靶场
--身份认证漏洞
burp
靶场
–身份认证漏洞https://portswigger.net/web-security/authentication#what-is-authentication1.身份认证漏洞:###身份验证漏洞从概念上讲
0rch1d
·
2024-01-29 16:32
WEB安全
burp靶场
web安全
渗透测试
网络安全
pikachu
靶场
---爆破+xss
基于表单的暴力破解打开bp抓包,先随便输入一下用户名密码尝试登录,可以看到包中提交的明文形式的用户名和密码。将数据包转入intruder模块尝试暴力破解,将用户名和密码设置为payload:两个payload分别选择了字典,点击startburp开始爆破尝试:爆破成功后可以看到正确的用户名和密码。验证码绕过(onserver)先输入用户名密码和验证码尝试一下,然后在bp中发现如果登录错误,客户端收
Don't know
·
2024-01-29 16:32
xss
前端
[
靶场
] XSS-Labs 11-13
11.Level11-Referer注入打开关卡11,发现有一个隐藏域t_ref的值来源于Referer。我们从Referer点注入事件。Referer必须包含字符串http://,否则不会显示。使用BurpSuite抓包,修改Refere。我们使用"闭合value,type清空隐藏属性,注入onclick事件。Referer:"http:///type=""onclick="alert(1)使用
3hex___________
·
2024-01-29 16:02
#
靶场
xss
XSS-labs
靶场
xss-labs
靶场
Less-01【反射型xss、无过滤】对于XSS漏洞,在实战中未避免因关键字被发现,多采用h5标签进行试探。
Vi_vids
·
2024-01-29 16:32
靶场
xss
web
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他