靶场演练

最最弱日记-046-山峰

中午的时候，我看见他一个人对着电脑低声的说着什么，虽然内容听不太清楚，但感觉应该是在演练会上的发言吧。要说开会发言紧张也属正常，但像小丁这种程度的，却也真的比较少见了。黄圣可以
最最弱·2023-12-27 14:46

复盘才能翻盘～up读书会《复盘》

复盘就是对过去的事情进行思维演练。复盘有大有小，大到公司战略，小到自己每天经历具体事情。二、为什么要复盘？子木分享到，柳传志先生
不完美的小完美·2023-12-27 13:45

虚拟机问题解决(安装vmtools报错&vmtools安装按钮灰色&蓝屏)

零基础学黑客，搜索公众号：白帽子左一另，免费领取黑客入门学习资料包及练手靶场！
白帽子左一·2023-12-27 12:59

合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准

近期，在深圳数据交易所（简称“深数所”）的支持下，鹏城实验室AI靶场与合合信息旗下启信宝达成合作，双方成功完成首批数据托管事宜的对接，为中国数据托管行业发展提供了一个创新的“范本”。
合合技术团队·2023-12-27 09:00

SpringCloud OpenFeign 源码分析

目录前言流程说明源码分析一、动态注册Bean二、实例初始化三、服务调用实战演练一、问题：二、源码解析：三、解决方案总结引用前言为了更加符合企业级微服务定位及未来发展趋势的目标，我们需要对老技术框架的升级
Rulon147·2023-12-27 07:26

第二十讲心得－紧张=期望/准备

提高准备的三个做法：（1）模拟真实环境演练，如彩排。（2）把猴子丢给观众，如与观众互动。（3）未雨绸缪，多做有挑战的事，挑战自己的心理舒
阿拉曼妮·2023-12-27 06:33

柴米油盐的日子你喜欢吗？

我在大学毕业以前，都是顺风顺水，因为那时只要有付出总会有回报，一连四天四夜的国际数学建模可以拿到一等奖，两周的综合演练可以收获很多朋友，半个月的大学代训可以感受那份真诚，苦与乐处在相对平衡的状态，所以不知道什么是苦
慕云大虾·2023-12-27 01:30

Pikachu靶场 “Http Header”SQL注入

1.先在pikachu打开HttpHeader注入模块，点击提示查看登录账号和密码，登陆后去Burp中找到登陆的GET请求2.设置payload1：在User-Agent最后输入查看数据库名'orupdatexml(1,concat(0x7e,database()),0)or'查看用户名'orupdatexml(1,concat(0x7e,user()),0)or'3.因为有些把user-agen
bb小萌新·2023-12-27 00:32

6/11 日精进

今天晚上精细化操作流程持续演练在边上观察学习到了不少东西总结平时保养只是注重于快速好多项目检查不到位通过这两天的学习明白了怎样快速的检查各个项目
刘磊stely·2023-12-26 22:29

SQL手工注入漏洞测试(MySQL数据库)

实验平台https://www.mozhe.cn/bug/detail/elRHc1BCd2VIckQxbjduMG9BVCtkZz09bW96aGUmozhe二、实验目标获取到网站的KEY，并提交完成靶场
Krismile☜·2023-12-26 21:43

vr虚拟高压电器三维仿真展示更立体全面

此外，利用VR技术构建的模拟场景使用方便，成本低廉，可以随时随地展开演练，从而降低培训成本。提高效率：VR技术可以在虚拟环境中进行产品设计和开发，快速验证产品的可行性和效果，提高设计效率。
VRARvrnew3d·2023-12-26 13:17

HBase 超大表迁移、备份、还原、同步演练手册：全量快照 + 实时同步（Snapshot + Replication）不停机迁移方案

1.背景介绍本文介绍的演练操作源于某真实案例，用户有一个接近100TB的HBase数
　Laurence·2023-12-26 10:34

红日靶场-2

目录前言外网渗透外网渗透打点1、arp探测2、nmap探测3、nikto探测4、gobuster目录探测WebLogic10.3.6.01、版本信息2、WeblogicScan扫描3、漏洞利用4、哥斯拉连接内网渗透MSF上线1、反弹连接2、内网扫描3、frpc内网穿透4、ms17-0105、getWEB6、内网信息收集7、域内信息收集CVE-2020-1472漏洞利用1、漏洞检测2、漏洞利用3、i
真的学不了一点。。。·2023-12-26 10:42

openwrt软件包（编译自己的应用程序）用CMakeLists.txt方式

CMakeLists.txt语法介绍与实例演练_阿飞__的博客-CSDN博客_cmakelist【个人收藏笔记】CMakeLists.txt语法简明教程_罗伯特祥的博客
profacetom·2023-12-26 10:41

下市场 Day 2

今天早上小伙伴们又一起将话术演练了一遍又发现了很多拍单的优秀话术，第二天下市场比昨天熟练了很多，天气不太好下午和晚上基本都在下雨风大很冷，明天要多穿点克服天气问题努力收定金加资源。
小雨_a999·2023-12-26 09:49

【安全学习】-网络安全靶场实训演练系统建设方案

目录第1章需求分析1.1建设需求1.2建设目标与内容第2章系统整体建设2.1设计思想2.2建设目标2.3架构设计2.4系统设计2.4.1基础平台系统设计2.4.2实训分系统设计2.4.3考核分系统设计2.4.4拓扑设计分系统设计2.4.5模拟仿真系统设计2.4.5.1网络仿真2.4.5.2安全仿真2.4.5.3系统监控2.4.5.4日志管理第3章主要功能及性能指标3.1基础平台系统3.2实训分系统
码农丁丁·2023-12-26 08:17

让党旗在防汛一线高高飘扬

要完善应急预案和应急指挥体系，做好应急仓库物资储备，组织应急救援队伍提前开展防汛演练，提升救援队伍抢险救灾能力
个人小仓库·2023-12-26 05:02

SDCMS靶场漏洞挖掘

昨天才打完了khbc靶场，今天就马上投入到sdcms靶场，通过这个靶场，还是有不少的感悟的，下面，我们就以网安小白的身份来审视一下这个靶场！！
[email protected]·2023-12-25 23:40

KHBC靶场--＞打不穿？笑死

刚好老师也布置了一堆靶场，刚好来挑一个显眼包没错他就是KHBC靶场！！
[email protected]·2023-12-25 23:10

复盘学习01

对于复盘的学习，我给自己安排了3项任务：1.百度关于复盘的知识，预计用时2小时——目的是让自己对复盘有个基本认识2.看关于复盘的书：《复盘：对过去的事情做思维演练》、《复盘：对过去的事情做思维演练（实践版
一直在成长的小自在·2023-12-25 23:50

pikachu靶场通关记录

暴力破解基于表单的暴力破解看到登录表单，先随便输入用Burpsuite抓包试试看到数据包中账号密码试试进行暴力破解把数据包大送到intruder模块，选择Clusterbomb分别选择账号和密码的爆破字典开始爆破发现账号admin密码123456返回长度和其它都不一样试着登录，登录成功验证码绕过（onserver)还是先抓包先发送到repeater，看一下回显验证码不正确会显示验证码不正确当把验证
奋斗吧！小胖子·2023-12-25 22:49

pikachu靶场练习——数字型注入

题目实战打开靶场，选择sql数字型注入题，出现以下页面。下拉栏中有选项---以及数字1~6。选
tyelixy·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）

目录delete注入http头注入delete注入delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。点击删除抓包在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了构建pyload(+的作用是代替空格)56+or+updatexml(1,concat(0x7e,database()),0)注意：1.以下pyload在burp中需要使用Ctrl
00勇士王子·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（盲注）

目录盲注布尔盲注时间盲注盲注盲注的意思就是说页面没有明显的回显，我们只能通过其他方式判断注入点。常见的方式有两种，一种是布尔盲注，通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注，通过页面加载时间来判断语句是否被执行。布尔盲注先输入一个之前关卡中的名字，返回正常加上单引号，并没有报错，而是返回了我输入的信息不存在加上注释符号后，返回又正常了，说明注入点存在，且就是单引号闭合判断数据库名的
00勇士王子·2023-12-25 22:48

SQL注入——渗透day06

目录一、使用到的环境：二、SQL注入的认识：靶场实践，见下篇文章！
菜鸟也疯狂！！·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（insert/update注入）

目录insert注入Update注入insert注入发现有个注册页面，注册页面如果有注入漏洞的话，一般是insert类型的，因为注册相当于往数据库的表中插入一行新数据填写注册信息，然后抓个包，可以看到时post形式传输的数据尝试在admiin后加单引号，报错了而且报错信息中没有出现admiin，可能是单引号完成闭合了，最后还需要加个）完成闭合添加其他参数和）构建闭合username=admiin’
00勇士王子·2023-12-25 22:18

Sql注入基础复习

Sql注入基础复习SQL注入经常出现的地方判断闭合方式--有回显和无回显Sql注入的基本步骤Sql注入的基本方法自问自答~作者说~有赞点赞，没赞请看完后补票…此文章为干货，但务必实战，自主搭建靶场sql-labs
愚者?·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入

目录SQL注入概述数字型注入(post)字符型注入(get)搜索型注入xx型注入SQL注入概述数字型注入(post)随便选择一个进行抓包可以看出，传入的值赋值给了参数id.因为是数字型注入，我们在1后面加上一个单引号看是否报错报错了，确定漏洞存在id=1or1#可以把所有列表爆出来，因为1为真，符合所有条件，所以输出了所有的用户orderby判断字段长度orderby2正常，orderby3报错，
00勇士王子·2023-12-25 22:48

05_SQL注入_功能语句&报错注入&盲注

05_SQL注入_功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互
路人harutoo·2023-12-25 22:47

Pikachu靶场 “delete”SQL注入

打开Pikachu靶场delete注入随便写一个留言“hello”在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pusepikachushowtables
bb小萌新·2023-12-25 22:17

Pikachu靶场 宽字节SQL注入

注：宽字节注入仅限于GBK编码打开Pikachu靶场宽字节注入，发现报错xx'or1=1#明明和字符型注入差不多，为什么不行？
bb小萌新·2023-12-25 22:17

Pikachu靶场 “update”SQL注入

打开Pikachu靶场update注入点击注册注册后登录登录成功后点击修改个人信息点击submit，用burp抓包在sex=后面加'orupdatexml(1,concat(0x7e,(selectdatabase
bb小萌新·2023-12-25 22:17

Pikachu靶场 数字型SQL注入

1.用burp抓包2.SendtoRepeater3.将id=1&submit=%E6%9F%A5%E8%AF%A2改为id=1or1=1&submit=%E6%9F%A5%E8%AF%A24.即可查询数据
bb小萌新·2023-12-25 22:47

Pikachu靶场 搜索型SQL注入

在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pshowdatabases;usepikachudescmember;selectid,username,emailfrommember;selectid,username,emailfrommemberwhereid=1;selectid,username,emailfrommemberwhereu
bb小萌新·2023-12-25 22:47

Pikachu靶场 报错SQL注入实战测试

使用搜索型注入一、爆数据库版本信息'andupdatexml(1,concat('>'),1)#'andupdatexml(1,concat("~",(SELECT@@version),"~"),1)#'andupdatexml(1,concat(0x7e,(SELECT@@version),0x7e),1)#注：这里为什么不直接写~，而是写成了16进制呢，因为~本身为字符串，如果直接写~，需要用
bb小萌新·2023-12-25 22:46

广州华锐互动VRAR：VR煤矿安全警示教育系统提供真实生动的场景体验

广州华锐互动开发的VR煤矿安全警示教育系统，旨在通过虚拟现实技术，为矿工提供真实、生动的灾害自救演练场景，提高矿工的安全意识和自救能力。煤矿工作环境复杂，灾害事故频发，矿工的生命安全时刻受到威胁。
广州华锐视点·2023-12-25 20:00

我们的恐惧

前一天晚上，我就在准备要讲的内容，还自己演练了几遍，就怕自己讲不好。果然，上台后有那么两分钟是特别紧张的，老板看着自己，一帮同事看着自己，准备好的开场案例起了个头，突然就讲不下去了。
漫谈慢活·2023-12-25 20:09

20190707

培训完之后小组练习，之后两个人再当着所有小伙伴的面演练，哎，感觉自己好失败的，一上去脑袋就是懵的，应变能力也太差了。
加加_go·2023-12-25 17:24

为什么保险公司一直不停的招人，到今天才知道

以我从业的公司为例，公司每天都会进行洗脑培训，话术演练，并且将所有人分成四个等级：0-3个月，4-6个月，7-12个月，一年以上……其中0-3个月的占总人数的35%，4-6个月的占30%，7-12个月的占
Ihaveadrea_da86·2023-12-25 17:35

学会复盘，你的人生才有可能翻盘

清单式阅读第7篇书名：《复盘：对过去的事情做思维演练》作者：陈中001不要将思维锁死在旧有模式里明知道是错的，且继续重复下去不会得到自己想要的结果，就应该及时反思哪里出了问题？应该做何改进？
冬夏2022·2023-12-25 14:49

2019.11.27

下午我们继续切入主题，话术补充加演练，大家都热情高涨，积极向上！最关键的就是话
e72d51f798c7·2023-12-25 12:08

文件上传（做完upload靶场的总结）

一、文件上传1.漏洞成因具备上传文件功能的Web等应用，未对用户选择上传的文件进行校验，使得非法用户可通过上传可执行脚本而获取应用的控制权限。2.防护与绕过1.前端验证表现：利用js进行前端的验证，一般情况下只是对文件后缀名进行验证，一般判断是否是前端验证的方法可以通过上传不符合要求的文件后是否会弹出浏览器的网页弹窗，若出现，则代表室前端验证。解决方式：可以利用浏览器自带的设置去设置禁用js，则文
6pc1·2023-12-25 10:49

演讲初体验

总结事先多演练这
零壹生活·2023-12-25 06:13

预售｜每日总结

之前都没玩过哈哈哈，今天看着小伙伴玩了一轮，也算学习啦，守护天使是个很有意思的游戏，区别于普通游戏，这个游戏的周期是11天，可以训练自我的观察力、同理心和爱心，期待11天后大家的结果哈哈哈～游戏后进行了客户互动演练
九月yoga·2023-12-25 05:20

一口气学完upload-labs 文件上传靶场

upload-labs是专门针对文件上传的靶场。总共21关，现在搬起小板凳，让我们一起来学习吧！靶场环境安装这里为了方便，我们直接在Windows下用phpstudy来搭建。
1'or1=1·2023-12-25 04:32

记文件上传靶场upload-labs1-10题笔记

1.js绕过可以禁用前端js加载进行绕过2.检测Content-Type：正常上传通过有image/jpeg或image/png或image/gif，可以再bp中抓包修改进行上传3.Apache服务器是能解析PHP的.php5和.phtml扩展名的,但也不是绝对的这就看Apache服务器是否开启了解析这两个扩展名的配置了在Apache服务器配置文件中找到：AddTypeapplication/x-
1'or1=1·2023-12-25 04:01

王琦10月22日【不吼不叫的育儿术课后作业】

2、演练：你不愿意穿袜子肯定因为你不会穿对吗？你怕穿错了是不是？我小时候也不会穿袜子，明白你的心情。但是你不能因为不会就偷懒不穿，要自己去学着穿对不对。来，妈妈陪你一起穿。
七七手记·2023-12-25 04:53

【面试常考的网络编程之Socket、短连接与长连接、客户端与服务端网络通讯流程、Java网络编程之BIO、JDK网络编程BIO案例实战演练】

一.知识回顾【0.IO在开发中有着举足轻重的地位，所以我们非常有必要学习。IO性能基石专栏都整理好了，可根据需要进行学习！】【1.性能基石之IO~~~Linux操作系统相关知识体系补充&虚拟文件系统&文件描述符&PageCache内核缓存页】【2.性能基石之IO~~~PageCache缓存页&直接IO、缓存IO、内存映射mmap&文件一致性问题&Dirty概念&解决方案&BufferIO在堆内，堆
硕风和炜·2023-12-25 04:27

目标制定方法｜目标详细撰写方式

目标最初只是梦想或者愿望，之后在大脑中进行认真反复的模拟演练，这样做如何，那样做又如何。这样在不知不觉中，梦想和现实的界线逐渐消失，形成了“看见结果”的状态。所以O是先确定的。
初十一·2023-12-25 02:58

被儿子教育

实操班，就是让演练嘞，要学以致用！”听得我一愣一愣的。没想到儿子就听了一次实操班，记住的东西还真不少。心中窃喜！赶紧向他取经:“你妹妹为啥喜欢跟你一起散步，不愿意跟我一块呢？”
赵艳红1·2023-12-25 01:15
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他