皮卡丘靶场

代码审计之JAVA代码审计洞态IAST系统以及SecExample靶场

目录2JAVA系列代码审计2.1工具介绍2.2SecExample靶场安装2.3洞态IAST安装2.3洞态IAST使用2JAVA系列代码审计之前我们都是采用代码审计工具对PHP代码进行审计，但是在实际的工作中对于从事代码审计的人员来说
JF_Adm0616·2022-12-18 11:07

vulntarget靶场系列-a-writeup

网络配置外网WIN7：ip1:192.168.127.91/255.255.255.0,gw:192.168.127.2(NAT模式)ip2:10.0.20.98-vmnet1(仅主机模式)域主机成员：10.0.20.99-vmnet1(仅主机模式)10.0.10.111-vmnet2(仅主机模式)域控：10.0.10.110-vmnet2(仅主机模式)密码配置：Win7：win7/adminwi
渗透测试中心·2022-12-15 17:42

pikachu靶场搭建

pikachu靶场搭建pikachu靶场下载地址目前的找到的下载地址就是这个地方：https://github.com/zhuifengshaonianhanlu/pikachuphpstudy搭建靶场时
辉小鱼~·2022-12-14 07:57

pikachu PHP反序列化（皮卡丘漏洞平台通关系列）

目录1、学习，学习一下2、尝试，尝试一下3、在哪里？漏洞代码在哪里？4、尾声1、学习，学习一下先跟着pikachu简单学习一下什么叫序列化和反序列化：但其实我已知这里有3个地方写的不对，需要更正一下：（1）序列化结果中的S不是对象名称，而是类名称；同样的，O和S中间的1应该是类名字长度。（2）几个魔法函数的举例有点让人误会，很容易误以为这些魔法函数都会造成反序列化漏洞，但其实__construct
仙女象·2022-12-09 07:37

计算机视觉之单发多框检测(Single Shot MultiBox Detector)模型《3》

计算机视觉之目标检测(objectdetection)《1》https://blog.csdn.net/weixin_41896770/article/details/128062645计算机视觉之目标检测训练数据集（皮卡丘
寅恪光潜·2022-12-08 16:43

文件包含漏洞——DVWA靶场file inclusion实验详解

文章目录一．文件包含漏洞二．实验环境三．LOW(1)本地文件包含(2)远程文件包含四．Medim(1)本地包含漏洞(2)远程包含漏洞五．High六．impossible参考文章一．文件包含漏洞1.什么是文件包含？程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。2.文件包含漏洞的形成原因随着网站业务的需求，程序
ploto_cs·2022-12-08 13:24

SQL注入从入门到进阶：sqli-labs靶场通关笔记

目录环境搭建显错SQL注入基本步骤（以Less-1为例）1）判断类型2）构造闭合3）查询字段数4）显位5）爆库6）爆表7）爆列8）爆值Less-2Less-3Less-4Less-5updatexml报错Less-6Less-7写马Less-8布尔盲注1）猜解库名长度2）猜解库名3）猜解表名4）猜解列名Less-9时间盲注1）猜解库名长度2）猜解库名3）猜解表名4）猜解列名Less-10Less-
tzyyyyyy·2022-12-07 14:14

笔记：墨者靶场 简单SQL注入步骤

进入靶场点击下方消息栏进入页面测试有无注入点http://219.153.49.228:46055/new_list.php?
苦茗清·2022-12-07 14:43

iwebsec靶场 文件上传漏洞通关笔记1-第01关 前端js过滤绕过

目录第01关前端js过滤绕过1.禁用js法（1）禁用js（2）刷新页面使生效（3）上传脚本（4）开启js并刷新页面2.修改页面法1（1）右键查询元素（2）搜索关键字check（3）删除函数调用（4）上传脚本（5）访问脚本3.bp改包法（1）分析源码（2）将脚本后缀改为jpg（3）上传info.jpg并bp抓包（4）bp中将info.jpg改名为info.php并发送（5）访问脚本第01关前端js过
mooyuan天天·2022-12-07 14:43

iwebsec靶场 SQL注入漏洞通关笔记10- 双重url编码绕过

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:12

iwebsec靶场 SQL注入漏洞通关笔记11-16进制编码绕过

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:12

iwebsec靶场 SQL注入漏洞通关笔记12-等价函数替换绕过

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:12

iwebsec靶场 SQL注入漏洞通关笔记9- 双写关键字绕过

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:42

iwebsec靶场 SQL注入漏洞通关笔记8- 大小写过滤注入

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:41

iwebsec靶场 SQL注入漏洞通关笔记4- sleep注入（时间型盲注）

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:11

iwebsec靶场 SQL注入漏洞通关笔记5- updatexml注入（报错型盲注）

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:11

iwebsec靶场 SQL注入漏洞通关笔记6- 宽字节注入

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:11

iwebsec靶场 SQL注入漏洞通关笔记7- 空格过滤绕过

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:11

iwebsec靶场 SQL注入漏洞通关笔记1- 数字型注入

目录文章目录前言第01关数字型注入1.源码分析2.sqlmap渗透总结前言iwebsec靶场的SQL注入关卡共13关SQL注入漏洞，覆盖了数字型注入、字符型注入、报错型盲注、布尔型盲注、时间型盲注以及各种过滤绕过的注入
mooyuan天天·2022-12-07 14:10

iwebsec靶场 SQL注入漏洞通关笔记2- 字符型注入（宽字节注入）

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客目录系列文章目录前言第02关字符型注入1.源码分析2.字符型宽字节注入（1）渗透方法1：（2）渗透方法
mooyuan天天·2022-12-07 14:10

iwebsec靶场 SQL注入漏洞通关笔记3- bool注入（布尔型盲注）

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:10

iwebsec靶场 XXE关卡通关笔记

iwebsec靶场xxe关卡通关笔记XML外部实体注入简称XXE漏洞。XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据，定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
mooyuan天天·2022-12-07 14:40

bwapp靶场笔记 -SQL注入篇

启动靶场crabin@crabin-virtual-machine:~$dockerrun-dt-p9999:808be28fba48eccrabin@crabin-virtual-machine:~$
crabin_lpb·2022-12-07 14:39

webug4.0通关笔记----(第一天:显错注入）

显错注入开始注入如果还没有搭建webug靶场环境的，可以参考我写到这个教程进行搭建https://blog.csdn.net/liver100day/article/details/1158570581
liver100day·2022-12-07 14:09

iwebsec靶场 SQL注入漏洞通关笔记13-二次注入

系列文章目录iwebsec靶场SQL注入漏洞通关笔记1-数字型注入_mooyuan的博客-CSDN博客iwebsec靶场SQL注入漏洞通关笔记2-字符型注入（宽字节注入）_mooyuan的博客-CSDN
mooyuan天天·2022-12-07 14:38

cicd-goat：一个包含漏洞的CICD安全学习靶场环境

关于cicd-goatcicd-goat是一个故意包含大量漏洞的CI/CD安全学习靶场环境，广大研究人员可以使用cicd-goat来学习关于CI/CD安全的相关内容，并通过各种挑战并拿到Flag来更好地掌握针对
FreeBuf_·2022-12-07 02:04

MXNet中im2rec将图片转换成二进制RecordIO格式

我们在前面的计算机视觉之目标检测训练数据集（皮卡丘）《2》其中有提到这个二进制的RecordIO格式，使用的是MXNet自带的im2rec工具，源码在tools里面importmxnetasmx#D:\
寅恪光潜·2022-12-06 21:45

【甄选靶场】Vulnhub百个项目渗透——项目二十六：Pinky‘s-Palace-1（代理访问，缓冲区溢出）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目二十六：Pinky’s-Palace-1（代理访问，缓冲区溢出）靶场地址系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏⭐️留言首发时间：
weixin_65527369·2022-12-06 16:05

【甄选靶场】Vulnhub百个项目渗透——项目七：DerpNStink-1（sql注入，流量分析）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目七：DerpNStink-1（sql注入，流量分析）靶场环境提取码：rong系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏⭐️留言首发时间
人间体佐菲·2022-12-06 16:04

【甄选靶场】Vulnhub百个项目渗透——项目十八：pwnlab_init（LFI本地文件包含，PHP伪协议，文件上传绕过，逆向分析）

Vulnhub百个项目渗透Vulnhub百个项目渗透——项目十八：pwnlab_init（LFI本地文件包含，PHP伪协议，文件上传绕过，逆向分析）靶场地址系列专栏：Vulnhub百个项目渗透欢迎关注点赞收藏
weixin_65527369·2022-12-06 16:34

【log4j2漏洞复现与利用】

教程环境搭建测试运行专业名词解释及其payload分析利用工具简介：log4j2漏洞验证（弹出计算器版）被攻击者的log4j2打印函数示例攻击者执行操作漏洞复现log4j2漏洞验证（DNSlog版）DNSlog如何玩在vulfocus靶场验证
Coder_preston·2022-12-04 12:42

Python画海绵宝宝、小猪佩奇、皮卡丘

文章目录海绵宝宝小猪佩奇皮卡丘海绵宝宝效果图：学姐的代码：fromturtleimport*defgo_to(x,y):penup()goto(x,y)pendown()defhelp_do():go_to
默_silence·2022-12-04 10:25

教程 | 使用Tensorflow从视频中揪出皮卡丘！

作者|JuanDeDiosSantos译者|ZhiyongLiu编辑|Natalie，DebraAI前线导读：图像分类和目标检测是计算机视觉两大模块。相比于图像分类，目标检测任务更复杂更困难。图像目标检测在过去几年深度学习的发展背景下取得了巨大的进展，检测性能得到了明显的提升。目标检测不但要检测到具体的目标，还要定位目标的具体位置。不过Tensorflowmodels上大神们的无私奉献已经使得目标
weixin_34204722·2022-12-03 07:05

深度学习笔记（二）-计算机视觉SSD

参考资料SSD（单次多盒检测）用于实时物体检测SSD论文阅读笔记SSD原理解读-从入门到精通深入理解anchor目标检测数据集（皮卡丘）#%%#In[1]frommxnetimportimage,contrib
Lzjusc2017·2022-12-03 07:03

MXNET深度学习框架-28-SSD(单发多框检测器)目标检测

有关SSD的基本原理本文不做多余的赘述，具体参考其他大神的博文，如：目标检测之SSD本章我们利用SSD来检测图片中的皮卡丘：mxnet中已经有一个皮卡丘的检测数据集，下面对它进行下载：#下载皮卡丘数据集
风极_陨·2022-12-03 07:28

计算机视觉之目标检测训练数据集（皮卡丘）《2》

blog.csdn.net/weixin_41896770/article/details/128062645先熟悉一些基本知识，如：锚框，预测框，类别，偏移量之类的，然后再回到本节，可能会更好点，这里我们使用皮卡丘的数据集来训练目标检测
寅恪光潜·2022-12-03 07:55

如何用python写一个和平精英的游戏代码

想领取更多完整源码或Python学习资料可点击这行蓝色字体正文：本次python游戏案例以特训岛的室内靶场为例，在特训岛特种兵们可以进行射击。思路如下：好了现在我们开始进入游戏吧！
迢迢x·2022-12-02 23:56

BurpSuite官方实验室之逻辑漏洞

BurpSuite官方实验室之逻辑漏洞这是BurpSuit官方的实验室靶场，以下将记录个人逻辑漏洞共11个Lab的通关过程WebSecurityAcademy:FreeOnlineTrainingfromPortSwiggerlab1
tpaer·2022-12-01 09:32

s2系列——s2-005复现

，验证网址是否存在s2-005漏洞，然后在使用执行代码的payload进行利用，这里不再赘述，但是不同博主的文章下payload肯定不尽相同，有可能会出现无法利用的payload，不用担心，换一个就好靶场使用
天下是个小趴菜·2022-11-30 11:42

DVWA靶场搭建

DVWA靶场的搭建一、首先我们要有Apache+PHP+MySQL（在这里以这个为例，也可以为其他搭配的方式），但是完全搭建时间成本会比较大，所以我建议使用phpstudy（其他的也可以，在此就不再赘述了
小菜猴子_x·2022-11-29 15:41

Win10中DVWA靶场的搭建【VMware】

提示：由于kali中DVWA环境搭建的第二个问题无法解决，我改用VMware中的Windows10进行DVWA的环境安装，安装完成后不会再有页面标红的第二个问题。目录一、PHPstudy安装下载PHPstudy开启Apache服务二、DVWA环境搭建下载DVWA访问DVWA登录DVWA一、PHPstudy安装下载PHPstudy官网下载phpstudy，都是免费的1.安装路径不能包含“中文”或“空
网工界的呆呆梅·2022-11-29 15:09

漏洞防范:搭建漏洞靶场DVWA,DVWA之SQL注入漏洞,利用sqlmap把复杂的程序自动化

SQL[结构化查询]:是语言用来操控数据库1.搭建DVWA漏洞靶场(DVWA是OWASP官方编写的PHP网站,包含了各种网站常见的漏洞供大家学习.)(1)PHP环境w:windowsa:ApacheApache
一米耕耘·2022-11-29 15:38

DVWA靶场的搭建

文章目录下载DVWA源码配置DVWA环境1、下载之后将其解压，然后放在web根目录下2、配置数据库密码3、使用浏览器访问http://hostname/DWWA-master/setup.php4、修复问题4.1、PHPfunctionallow_url_include:Disabled、PHPfunctionallow_url_fopen:Disabled4.2、reCAPTCHA:Missin
我是大肥鼠·2022-11-29 15:35

DVWA搭建

1.DVWA介绍1.1DVWA简介DVWA是一款基于PHP和mysql开发的web靶场练习平台，集成了常见的web漏洞如sql注入,xss，密码破解等常见漏洞。
now ~ try·2022-11-29 15:33

DVWA靶场搭建教程

DVWA简介DVWA（DamnVulnerableWebApp）是一个基于PHP/MySql搭建的Web应用程序，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解Web应用安全防范的过程。DVWA一共包含十个模块分别是：1.BruceForce//暴力破解2.CommandInjection//命令注入3.CSRF//跨站请求伪造4.FileInclusion/
旺仔Sec·2022-11-29 15:56

渗透初识之DVWA靶场搭建及使用（详细图文）

目录环境搭建一、下载DVWA二、安装DVWA三、DVWA使用环境搭建我将环境搭在win7，漏洞环境建议还是在虚拟机上搭建。一、下载DVWA下载地址：BuySteroidsOnlineUK-AnabolicSteroidsForSaleUK这里我是从GitHub上下载的，小伙伴们自行选择GitHub-digininja/DVWA:DamnVulnerableWebApplication(DVWA)二
m0_在京菜菜子·2022-11-29 15:18

DVWA渗透测试靶场简介及搭建

DVWA简介DVWA（DamnVulnerableWebApp）是一个基于PHP/MySql搭建的Web应用程序，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助Web开发者更好的理解Web应用安全防范的过程；也可以帮助渗透测试人员或是小白进行入门级学习。DVWA一共包含十四个模块分别是：1.BruceForce//暴力破解2.CommandInjection//命令注入3.CSRF
景天zy·2022-11-29 15:47

六步快速搭建靶场DVWA 多一步你顺着网线来打我

第一步：下载并安装PHPstudy第二步：将解压后的DVWA源代码放置phpstudy安装目录下的WWW文件夹第三步：进入DVWA/config目录，将config.inc.Php.dist最后的.dist删去第四步：打开刚刚重命名的config.in.php文件，修改db_user和db_password都修改成root第五步：浏览器访问http:/∥127.0.0.1/DVWA/setup.p
李苏御back·2022-11-29 15:10

DVWA靶场环境搭建

因此，为了能够较为真实地学习Web渗透的各种技术，就需要找一个专门用于学习的Web演练平台，人们将这种用于练习渗透的平台称为“靶场”。DVWA可以进行SQ
Tockm·2022-11-29 15:06

turtle模块练习

前言最近看到很多人拿turtle去画可爱的皮卡丘，利用傅里叶级数再结合位图可以做出很好看的效果。
Li&&Tao·2022-11-28 10:23
上一页 49 50 51 52 53 54 55 56 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他