竞赛靶场

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name=alert()第二关构造payload:"οnclick=alert()"第三关构造payload:'οnclick=alert()'第四关构造payload："οnclick=alert()"
I_WORM·2024-01-27 13:42

Vulnhub靶场DC-3

本机192.168.223.128靶机192.168.223.139目标发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.139之开启了一个80端口看一下是什么服务nmap-sV-p--A192.168.223.139是一个apache服务，joomla模板看一下web没什么有用信息。扫描一下后台dirsearch-uhttp://192.168.22
zmjjtt·2024-01-27 13:07

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析，这里感觉像撞运气，不断尝试直接抓到包了，为后端验证从这里可以看出为白名单。第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

Vulnhub靶场MATRIX-BREAKOUT: 2 MORPHEUS

攻击机192.168.223.128目标机192.168.223.140主机发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.140开启了22，80，81三个端口看一下web界面是inguardians写给jaybeale的信，说计算机被密码锁住了，至少ssh是的没什么有用的信息，扫一下目录看看捏马dirsearch什么信息都没有，思路卡住了，看看别人
zmjjtt·2024-01-27 10:50

Vulnhub靶场DC-8

本机192.168.223.128目标192.168.223.137主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.137开启了2280端口进入web看一下没找到什么有用信息,目录扫描一下dirsearch-u192.168.223.137看了几个界面发现没什么有用的消息，卡在开头了。。。后来回到主页看，点击details那三个字段ur
zmjjtt·2024-01-27 10:49

Vulnhub靶场DC-9

攻击机192.168.223.128靶机192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql注入用sqlmap跑一下，因为是post型的，这里加一个post的datasqlmap-uhttp://192.168.223.138/
zmjjtt·2024-01-27 10:16

《繁花》黄河路至真园-UMLChina建模知识竞赛第5赛季第4轮

DDD领域驱动设计批评文集做强化自测题获得“软件方法建模师”称号《软件方法》各章合集参考潘加宇在《软件方法》和UMLChina公众号文章中发表的内容作答。在本文下留言回答。只要最先答对前3题，即可获得本轮优胜。如果有第4题，第4题为附加题，对错不影响优胜者的判定，影响的是优胜者的得分。所有题目的回答必须放在同一条消息中，方为有效回答。1.[单选]假设有这样一张用例图：这张图上最大的错误是：A)没
rolt·2024-01-27 10:33

互联网加竞赛 基于深度学习的中文情感分类 - 卷积神经网络 情感分类 情感分析 情感识别 评论情感分类

3.2filters部分3.3featuremaps部分3.41max部分3.5concat1max部分3.6关键代码4实现效果4.1测试英文情感分类效果4.2测试中文情感分类效果5调参实验结论6建议7最后1前言优质竞赛项目系列
Mr.D学长·2024-01-27 09:25

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

零基础学习数学建模——（三）数学建模备赛要点

这类人学习数学建模，就是为了丰富自己的简历，让自己通过数学建模竞赛获得保研
rampant boy·2024-01-27 08:29

信息学奥赛一本通pdf_信息学奥赛冠军的竞赛“秘籍”

家长关注的国际中学生奥林匹克竞赛，包含数学、物理、化学、生物、信息学(计算机)五大学科。
weixin_39857513·2024-01-27 08:50

信息学竞赛中的数学 习题集971-980（10题）

2055.恒温杯垫(2019DL)登录intmain(){inta;cin>>a;if(a>55)p.rr(120,100,1).text("55°C");elseif(a>d>>D;d/=2;D/=2;r=d+D;p.oo(r,3);p.up();p.fd(r).bk(d).oo(d,15);p.bk(d+D).oo(D,15);return0;}2058.旋转的弹珠(2019DL)登录intm
dllglvzhenfeng·2024-01-27 08:11

信息学竞赛中的数学 习题集851-860（10题）

P1069[NOIP2009普及组]细胞分裂[NOIP2009普及组]细胞分裂-洛谷P1572计算分数计算分数-洛谷P4057[Code+#1]晨跑[Code+#1]晨跑-洛谷P1414又是毕业季II又是毕业季II-洛谷P2651添加括号III添加括号III-洛谷634.分数减法登录#includeusingnamespacestd;intgcd(inta,intb){if(a%b==0){ret
dllglvzhenfeng·2024-01-27 08:10

信息学竞赛中的数学 习题集841-850（10题）

P2926[USACO08DEC]PattingHeadsS拍头[USACO08DEC]PattingHeadsS-洛谷P3383【模板】线性筛素数【模板】线性筛素数-洛谷P1835素数密度素数密度-洛谷P1029[NOIP2001普及组]最大公约数和最小公倍数问题[NOIP2001普及组]最大公约数和最小公倍数问题-洛谷P1072[NOIP2009提高组]Hankson的趣味题[NOIP2009
dllglvzhenfeng·2024-01-27 08:10

信息学奥赛书籍 提高篇 --- 2022.01.30

1、信息学奥赛一本通提高篇2、算法训练营：海量图解+竞赛刷题（进阶篇）-2021.043、算法竞赛进阶指南（第六版）4、《算法竞赛入门经典(第2版)》（推荐指数：5颗星）---2014-065、算法竞赛入门经典
dllglvzhenfeng·2024-01-27 08:40

课课通、一本通、提高篇、算法竞赛进阶指南 测试数据

信息学奥赛一本通题目数据https://download.csdn.net/download/esjiang/13090176信息学奥赛一本通(提高篇)测试数据.rarhttps://download.csdn.net/download/hudyge/11348434第1章贪心算法测试数据https://download.csdn.net/download/zlin2005/12009274信息学
dllglvzhenfeng·2024-01-27 08:34

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

中原焦点团队网络初级第25期赵宇丹坚持分享第2天，2020.11.19

公司有个劳动竞赛，缺个主持人，请我帮个忙，接到电话的时候，觉得心虚，怕胜任不了，但又觉得是个挑战，想挑战一下自己，就聚焦正向，觉得是个好事，就答应了。答应后就有了压力，那就聚焦解决吧，好好准备，准备好
木兰绛·2024-01-27 06:59

SQL注入--＞Day2(“保姆级干货“)

可以看下面的图可能光从字面上你还感觉不到它的强大，但是我们来通过一个案例，你就会恍然大雾悟了、1.sqli靶场第一关进来之后，我们可以通过改变id来使对应的login_name&&Pa
[email protected]·2024-01-27 04:30

Upload-Labs-Linux

靶场教程1.访问页面，文件上传靶场。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错，不允许上传.php文件。
有搞头-CC·2024-01-27 03:39

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

运动员最佳匹配问题

P[i][j]是男运动员i和女运动员j配对组成混合双打的男运动员竞赛优势；Q[i][j]是女运动员i和男运动员j配合的女运动员竞赛优势。
weixin_45816431·2024-01-27 02:45

【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 CTF

全国职业院校技能大赛高职组信息安全管理与评估（赛项）评分标准第三阶段夺旗挑战CTF（网络安全渗透）竞赛项目竞赛相关资源资料可在文末关注公众号获得赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题，内容包括
Geek极安网络安全·2024-01-27 01:10

【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 理论技能

理论技能与职业素养（100分）2023年全国职业院校技能大赛（高等职业教育组）“信息安全管理与评估”理论技能竞赛相关资源资料可在文末关注公众号获得【注意事项】1.理论测试前请仔细阅读测试系统使用说明文档
Geek极安网络安全·2024-01-27 01:40

2022年至2023年广东省职业院校技能大赛高职组“信息安全管理与评估”赛项样题

2022年至2023年广东省职业院校技能大赛高职组“信息安全管理与评估”赛项样题一、第一阶段竞赛项目试题本文件为信息安全管理与评估项目竞赛第一阶段试题，第一阶段内容包括：网络平台搭建、网络安全设备配置与防护
Geek极安网络安全·2024-01-27 01:07

蓝桥杯备赛 week 1 —— DP 背包问题

目录前言：01背包问题分析：dp数组求解：优化：滚动数组：完全背包问题总结前言：这篇文章主要是准备蓝桥杯竞赛同学所写，为你更好准备蓝桥杯比赛涉及的算法知识点。
代码菌@·2024-01-26 21:12

7月6日晚8点湖湘直播课与您有约（第十四期）

曾获全国信息技术学科现场优质课竞赛一等奖
湖湘直播课·2024-01-26 21:37

品读经典，演绎精彩

表演时的自信;竞赛时的拼搏;合作时的
2018级6班·2024-01-26 21:40

【警察风云 】“我的抗疫日记”

接到单位支援津南区抗疫的命令，我意识到这是与奥密克戎争夺时间的竞赛。13：20，我们接到立刻集结的命令。15：00，整装出发。16：00，到达目的地待命。
蕴帷草堂·2024-01-26 21:21

车模+车模=车模-舵机

参考其它一些类似竞赛车模平台，现在两家车模供货公司都制作了三轮竞速车模样品。北京科宇公司在传统
TsinghuaJoking·2024-01-26 20:00

哈佛大学研究：一个人废掉的9大根源

“像墙头草一样摇摆不定的人，无论其他方面多么强大，在生命的竞赛中，总是容易被那些坚定的人挤到一边。雷厉风行难免会犯错，但比什么也不敢做强。”
进击的Juju·2024-01-26 20:49

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

牛客周赛 Round 29 (A-E , c++)

比赛地址:牛客竞赛_ACM/NOI/CSP/CCPC/ICPC算法编程高难度练习赛_牛客竞赛OJA:小红大战小紫思路:那个数大就那个赢，相等就是平局；代码:#includeusingnamespacestd
ros275229·2024-01-26 18:41

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55

一场回到25岁的旅行：没有房贷车贷的年轻人，怎会“心情不太好”

我可以去参加《杰帕迪》知识竞赛。一等奖是希腊游，双人的。但是我没有女朋友，只能一个人去。我去希腊能干什么呢？没人能保证，我在那儿会更开心。
职心眼儿·2024-01-26 15:15

AlexNet(深度学习模型)详解

AlexNet是一种深度卷积神经网络，由AlexKrizhevsky、IlyaSutskever和GeoffreyHinton于2012年在ImageNet图像分类竞赛中首次引入。
GeekyGuru·2024-01-26 13:02

2023年全国职业院校技能大赛软件测试赛题第1套

2023年全国职业院校技能大赛软件测试赛题第1套赛项名称：软件测试英文名称：SoftwareTesting赛项编号：GZ034归属产业：电子与信息大类赛项组别：高等职业教育赛项主要内容：任务序号技能竞赛模块名称技能竞赛内容权重比例竞赛时间任务
神明，不渡我·2024-01-26 12:02

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

认识数学建模

文章目录1什么是数学建模2数学建模的比赛形式3参加数学建模的好处4数学建模的流程5数学建模成员分工6数学建模常用软件7数学建模竞赛7.1美国大学生数学建模竞赛7.2MathorCup高校数学建模挑战赛7.3
kaixin_啊啊·2024-01-26 07:57

公道中学在江苏省金钥匙科技竞赛中再创佳绩

图片发自App近日获悉：由江苏省教育厅批准，江苏省科学传播中心承办的第31届江苏省中小学生金钥匙科技竞赛落下帷幕。
公中盛传云·2024-01-26 07:42

互联网加竞赛 基于机器视觉的银行卡识别系统 - opencv python

1前言优质竞赛项目系列，今天要分享的是基于深度学习的银行卡识别算法设计该项目较为新颖，适合作为竞赛课题方向，学长非常推荐！
Mr.D学长·2024-01-26 06:23

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

get基于报错的sql注入利用-读敏感文件和写入一句话木马

推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:57
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他