靶场演练

大数据平台红蓝对抗 - 磨利刃，淬精兵！

背景目前大促备战常见备战工作：专项压测（全链路压测、内部压测）、灾备演练、降级演练、限流、巡检（监控、应用健康度）、混沌演练（红蓝对抗），如下图所示。
京东云技术团队·2024-01-27 07:02

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会
I_WORM·2024-01-27 06:37

APUE学习之信号（Signal）

基本概念2、用户处理信号的方式3、查看信号4、可靠信号和不可靠信号5、信号种类6、终止进程信号的区别二、进程对信号的处理1、signal（）函数2、sigaction（）函数3、代码演示4、运行结果三、实战演练四
努力学代码的小信·2024-01-27 04:04

SQL注入--＞Day2(“保姆级干货“)

可以看下面的图可能光从字面上你还感觉不到它的强大，但是我们来通过一个案例，你就会恍然大雾悟了、1.sqli靶场第一关进来之后，我们可以通过改变id来使对应的login_name&&Pa
[email protected]·2024-01-27 04:30

APUE学习之管道（pipe）与命名管道（fifo）

目录一、简介二、管道（Pipe）1、管道的基本概念2、管道的局限性3、管道的创建4、管道的读写规则5、实战演练三、命名管道（fifo）1、命名管道的基本概念2、命名管道的创建3、实战演练4、运行结果四、
努力学代码的小信·2024-01-27 04:30

Upload-Labs-Linux

靶场教程1.访问页面，文件上传靶场。2.编写一句话木马上传。另存为【PHP】文件需要POST请求访问修改为可以在url直接访问3.发现报错，不允许上传.php文件。
有搞头-CC·2024-01-27 03:39

BUU BRUTE 1

靶场教程1.开局页面，是个登录界面。2.尝试万能密码，发现并不可行，提示【用户名错误】。用户名输入admin，发现提示密码错误，为四位数字。3.那么，抓包爆破吧。通过burp进行抓包。
有搞头-CC·2024-01-27 03:39

BUU LFI COURSE 1

靶场教程1.开局界面，已给出源代码。2.存在文件包含include，直接通过传参file进行获取flag。3.通过访问url发现报错，说明flag并不在当前目录下，只需要向前访问目录即可。
有搞头-CC·2024-01-27 03:39

BUU SQL COURSE 1

靶场教程1.访问页面。2.在网页寻找注入点。发现注入点链接位置。
有搞头-CC·2024-01-27 03:39

杨小杰刘友龙秦皇岛焦点解决坚持分享25天2020-4-29

活动box1--7焦点解决短期咨询的综合演练进行方式:一请训练课程中的成员三人一组，一位扮演咨询师，一位扮演当事人，一位扮演观察员进行20分钟的咨询演练二根据当事人的情况，咨询师尽量表现SFBT的态度，
yxjlady·2024-01-27 02:44

重庆移通导师在书院的力量——北山书院学业导师队伍11月工作盘点

红色文化实践育人在书院一展风采11月3日，红岩木铎工作室于北山书院红色文化实践教育基地开展“红岩精神馆里讲红岩”讲解员培训及演练，陈静、薛杰老师参与指导。
北山小山蕉·2024-01-27 00:12

【2023】无痕制作钓鱼邮件

为了增强人们对钓鱼攻击的认识，并提高应对此类威胁的能力，钓鱼演练成为一种常见的训练方式。在这篇文章中，我们将探讨钓鱼演练的重要性，并探索如何有效开展这样的训练以保护个人和组织免受这一
网安Dokii·2024-01-26 23:23

Funbox10靶场--详细教程

下载安装Funbox10官方下载地址键盘配置和网卡修改参考Funbox9教程信息收集发现主机arp-scan-l-Ieth1因为是在一个局域网中，这里我们用arp-scan-l-Ieth1这个命令来发现目标主机IP端口扫描和服务发现nmap-A-p--T5172.30.1.141这里我们使用nmap做端口扫描和服务发现-A：全功能扫描-p-：所有端口-T5：扫描速度web服务渗透web服务渗透是我
别动我的cat·2024-01-26 20:46

日精进258

2.比改变:每次谈单要反复演练。3.比付出:打扫整个大厅的卫生。4.比
冰雨天涯·2024-01-26 19:51

模拟演练。

识记人物形象。5.《童年》刻画了许多性格鲜明的人物形象，比如，勇敢正直的（阿廖沙)，善良乐观的（外祖母)，自私残暴的（外祖父)，贪婪恶毒的（舅舅们)，以及快乐的“小茨岗”和执着的好事情。6.童年中塑造的（阿廖沙）的形象是俄国千百万劳动者走向革命，走向新生活的具有普通意义的艺术典型。7.阿廖沙的外祖父（卡希林），是家长制手工业者形象，他凶狠残暴，不讲亲情，唯利是图，寡情薄义。阿廖沙的两个舅舅（米哈伊
六二班贺亚丽·2024-01-26 17:34

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

小迪安全21WEB 攻防-JavaWeb 项目&JWT 身份攻击&组件安全&访问控制

#知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件Java：大部分都是第三方插件出现漏洞webgoat的搭建：——java靶场JDK
yiqiqukanhaiba·2024-01-26 15:26

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-
LaPluie985·2024-01-26 15:55

《河南！挺住！》

看看亲人出去工作，被困在路上，房间，地铁…………人生没有彩排的程序，生活没有提前的演练。明天
诗雨·2024-01-26 15:14

RabbitMQ死信 03

1.2死信队列的应用场景1.3死信消息的处理与重试机制2.RabbitMQ延迟队列深度剖析2.1延迟队列的概念与原理2.2延迟队列的实现方式3.死信实践死信演练消息确认总结引言RabbitMQ作为一款高性能
叶秋∵·2024-01-26 10:18

如何使用docker实现越权漏洞-webug靶场搭建（超详解）

越权漏洞-webug靶场搭建1.打开dockersystemctlstartdocker2.查找webugdockersearchwebug3.拉取docker.io/area39/webug镜像dockerpulldocker.io
爱喝水的泡泡·2024-01-26 09:20

48天。今天的约练

在这场演练过程中，我看到了，咨询师，m老师，对来访者问题关键词的抓取，对下一步问题进行发问，而且同时能够对来访者叙述事情的话语中，找到正向的一面进行鼓励赋能。声音很稳，很温柔。
幸运的刘洁·2024-01-26 09:31

实战:前端进度条显示Flask后端执行进度

前言:如果后端执行某个动作时间过长(例如:导入N多条数据),前端需要一个友好的反馈,实时知道执行进度.今天就用后端执行从1到10000000的平方和(我的机器执行时间大概4秒)来模拟演练话不多说,有图有源码
阿桂天山·2024-01-26 06:02

利用sqlmap探测get类型注入

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客sqlmap工具是kali自带的例子我都用sql靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:00

get基于报错的sql注入利用-读敏感文件和写入一句话木马

推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客基础：GET基于报错的sql注入利用-脱库-CSDN博客1、selectintooutfile或dumpfile写入一句话马这里用Sqli-labs靶场的第一关做演示
狗蛋的博客之旅·2024-01-26 06:57

mysql基础演练

1、建库、建表#创建数据库createdatabasemysql_exampleTest;usemysql_exampleTest;#学生表CREATETABLEStudent(s_idVARCHAR(20),s_nameVARCHAR(20)NOTNULLDEFAULT'',s_birthVARCHAR(20)NOTNULLDEFAULT'',s_sexVARCHAR(10)NOTNULLDEF
m0_62977692·2024-01-26 05:55

父母沟通效能

图片发自App图片发自App图片发自App吃完饭后开始了高级班导师讲的父母沟通效能演练，由缮冰学妹主持，因为她早在2009年就系统的学过此课程，理解起来比我们要快很多，我们复习了面质法则，体验了我讯息，
吴丹丹丹·2024-01-26 04:21

随意养生0810

演练了金鸡独立，单边，聊阴掌，金鸡抖翎，灵猫上树。每一招都实用，都有攻防格斗的具体场景，孩子很佩服。她说她们现在在学推手，主要是为了表演。上午爬白云山。图片发自App图片发自App
苏梅LI·2024-01-26 02:30

红日靶场1

记一次内网渗透红日靶场下载地址：漏洞详情靶场地址分配：模拟外网网段：192.168.174.0/24模拟内网网段：192.168.52.0/24攻击机：kali：192.168.174.131靶机：域控服务器
Hello_Brian·2024-01-26 01:01

使用虚拟机搭建pikachu靶场

VMware中搭建，基于linux的操作系统2.现在打开虚拟机3.此时的账号和密码都是“kali”，之后进行登录这时我们就来到了kali的主页面，此时第一步也完成了二、打开phpstudy我们打的所有靶场都是需要使用到
穿山甲敲代码·2024-01-25 20:53

pikachu 靶场搭建与密码爆破

数据库密码配置/pikachu/inc/config.inc.php文件配置数据库连接密码初始化访问/pikachu/install.php初始化pikachu暴力破解基于表单提示用户名已知如admin输入用户名和密码（随便），开启代理拦截BurpSuite抓包，发送到Intruder模块为密码添加有效载荷手动添加可能的密码或载入密码字典开始爆破，查看验证特殊的返回包成功爆破密码用户名未知随便输入
sxtym·2024-01-25 20:23

Pikachu靶场全级别通关教程详解

pikach通关暴力破解Cross-SiteScriptingXSS（跨站脚本）概述跨站脚本漏洞类型及测试流程跨站脚本漏洞常见类型XSS漏洞形成的原因：跨站脚本漏洞测试流程tips反射型XSS（get）反射型XSS（post）存储型XSSDOM型XSSDOM型XSS-XCSRF(跨站请求伪造漏洞)CSRF漏洞概述为什么会出现CSRF漏洞*CSRF与XSS的区别如何确认一个web系统存在csrf漏洞
HypeRong·2024-01-25 20:22

pikachu靶场通关(上）

第一关：暴力破解1.1基于表单的暴力破解首先打开burpsuite拦截，然后在随意输入账号密码，可在burpsuite上抓到皮卡丘的包，可以看到刚才输入的账号密码我们选择放包，然后看到提示“用户名或密码不存在”，说明刚刚随便输入的账号密码是错的（废话）这怎么办呢，可以看到右上角有提示，我们点开发现三个账号密码，其中肯定有一个是正确的，当然我们可以一个一个地试。但是数量多的话我们就不好试了。把这三个
幕溪WM·2024-01-25 20:50

pikachu靶场通关指南

靶场搭建docker搭建dockerpullarea39/pikachudockerrun-itd-p80:80-p3306:3306--name“p1”area39/pikachu暴力破解基于表单的暴力破解直接
只会打靶场的小菜鸟·2024-01-25 20:50

渗透学习-靶场篇-pikachu靶场详细攻略（持续更新中-）

提示：仅供进行学习使用，请勿做出非法的行为。如若由任何违法行为，将依据法律法规进行严惩！！！文章目录前言一、pikachu安装二、SQL-Inject数字型注入（post）利用burpsuite注入利用hackbar注入字符型注入（get)搜索型注入xx型注入insert/update注入delete注入http头部注入布尔盲注时间盲注宽字节注入三、xss安装反射型（get）反射型（post）存储
dfzy$_$·2024-01-25 20:49

pikachu靶场通关技巧详解

目录一.暴力破解二.Cross-SiteScripting(XSS跨站脚本攻击)三.CSRF(跨站请求伪造)四.SQL-Inject五.RCE六.FileInclusion(文件包含漏洞)七.UnsafeFiledownload(不安全的文件下载漏洞)八.UnsafeFileupload(不安全的文件上传)九.OverPermission(逻辑越权)十.../../(目录遍历漏洞)十一.敏感信息泄
henghengzhao_·2024-01-25 20:46

Pikachu（皮卡丘）靶场搭建

目录一、什么是Pikachu(皮卡丘)二、靶场配置一、什么是Pikachu(皮卡丘)Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
机智的Jerry·2024-01-25 20:46

pikachu 靶场通关（全）

一.暴力破解1.1基于表单的暴力破解1.1.1漏洞利用burp抓包，ctrl+i添加爆破根据返回长度得到两个用户admin123456testabc1231.1.2源代码分析文件路径在：vul/burteforce/bf_form.php通过注释以及说明了，没有验证码也没有其他的访问控制，直接开始爆破就行1.2验证码绕过(onserver)1.2.1漏洞利用比上面多了一个验证码，我们在提交时抓包，
weixin_45111459·2024-01-25 20:45

Pikachu漏洞靶场系列之暴力破解

前言这是Pikachu漏洞靶场系列的第一篇~~（应该会连载吧）~~，先简单介绍一下Pikachu这个靶场。该靶场由国人开发，纯中文，且练习时遇到难点还可以查看提示，另外还有配套的学习视频。
程序员负总裁·2024-01-25 20:45

你需要疯狂的演练----地震演练

最近有消息透漏，阿克苏这边会有大概6级的地震。其实，我也不清楚这个是不是谣言，但是这确实警醒了我，如果真的发生了，我们能像四川桑枣中学一样零伤亡吗？其实对于这类问题，我一直坚信，别人能做到我们也能做到，可是我们好像还是差一点。对于四川安县桑枣中学零伤亡情况，到现在为止我也依然认为他们的案例值得深究，有非常重要的参考价值。在我了解的资料中，此学校的校长名叫叶志平，对于这所学校，他们的零伤亡大致有两个
自命小达人·2024-01-25 18:43

应用协议漏洞

其中rsync协议默认监听873端口1.未授权访问打开靶场判断漏洞是否存在rsyncrsync://目标ip:端口读取文件rsyncrsync://47.99.49.128:873/src/tmp/下载文件
果粒程1122·2024-01-25 18:58

2021-09-05

今天下雨，上午在宿舍学习演练。感谢佳姐用游戏比赛的方式让我们来练习收定金。并且还告诉我，我们并不是一个人埋头苦干，而是需要团队合作，相互帮助才能共同进步。
8f93f5a7f058·2024-01-25 17:07

越权漏洞（基于catfishcms靶场的垂直越权、水平越权）

垂直越权创建一个普通用户test、和管理员用户admin页面的url对比，未发现任何越权url创建一个后台用户test1、和管理员用户admin页面的url对比test1后台页面，只有内容管理admin后台管理页面在页面管理的新建页面的url和test1用户做比较，多了admin/index/newpage.html在test1用户管理页面的url后加上admin/index/newpage.ht
€On my way•£·2024-01-25 16:14

网络安全之XXE漏洞总结（pikachu靶场案例解析）

XXE漏洞是基于XML的漏洞先了解XML相关知识XML知识XML指可扩展标记语言（EXtensibleMarkupLanguage）。XML是一种很像HTML的标记语言。XML的设计宗旨是传输数据，而不是显示数据。html显示数据XML标签没有被预定义。您需要自行定义标签。XML被设计为具有自我描述性。XML是W3C的推荐标准作用存储数据传输数据语法规则：XML文档必须有根元素XML声明（可选）所
€On my way•£·2024-01-25 16:13

duomi靶场（变量覆盖）获取webshell

tips什么是变量覆盖？就是用新的值去覆盖原来的值，举个栗子$a=123;$a=234;//第二个变量a的值覆盖了第一个a的值，所以输出结果是234echo$a;变量覆盖漏洞如何入手？变量覆盖漏洞大多数由函数使用不当导致，经常引发变量覆盖漏洞的函数有：extract(数组)把一个数组的键全部变为变量，举个栗子$a=array('name'=>'tom');extract($a)//从这里开始，na
€On my way•£·2024-01-25 16:13

burp靶场--WebSockets安全漏洞

burp靶场–WebSockets安全漏洞https://portswigger.net/web-security/websockets/what-are-websockets###什么是WebSocket
0rch1d·2024-01-25 15:54

2022-07-15

7月15号一班李淑梅【百问百答互动演练】课后总结感谢邱冰老师的辛勤付出！
760ba6185b27·2024-01-25 15:11

WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）

目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建
aozhan001·2024-01-25 14:00

你为什么不信任自己的孩子？

今天沙龙演练了一个关于孩子挑战规则时的案例，情景扮演结束后，有个家长说：教练，你这个方法对我孩子没用，如果我用你这样温柔和信任的语言和他对话，他会变本加厉的，因为觉得你不会对我怎么样。
平凡凡在成长·2024-01-25 14:18

PWN入门&Protostar靶场Stack系列

Protostar靶场地址https://exploit.education/protostar/溢出源码分析#include#include#includeintmain(intargc,char**
cike_y·2024-01-25 12:38
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他