靶场演练

红日域渗透靶场1实战复现

靶场环境搭建在线靶场链接如下：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/1、网络拓扑2、IP配置主机IP地址Win11虚拟机192.168.8.131Win7
ajmfx·2023-10-26 03:17

【红日靶场】3——从靶场配置到漏洞发现、脏牛提权、反弹shell详细解出

靶场拓扑具体情况是三台内网机器，一台出网机Centos，校园网的建议使用net模式配置出网机，网段设置为192.168.1.0。内网网段设置为仅主机模式，192.168.93.0网段。
webfker from 0 to 1·2023-10-26 03:16

红日靶场（一）phpstudy已经停止工作解决办法

感谢@Jarry师傅深夜悉心指导。(54条消息)zzgslh的博客_CSDN博客-漏洞复现,手法,免杀领域博主https://blog.csdn.net/zzgslh最终完成下面操作后，面板还是打不开，但是服务能够正常启用。首先启动apache服务。到该目录下，启动cmd输入下面俩个命令：httpd.exe-kinstallhttpd.exe-k-napache2.4apache启动成功。启动my
Jakie47·2023-10-26 03:16

红日靶场复现1

红日靶场复现1一、主机发现直接本地搭建基本信息如下：1.win7的密码:hongrisec@2019ip地址：192.168.52.143192.168.6.1422.windowserver2008的密码
山川绿水·2023-10-26 03:44

红日靶场（1）

靶场搭建渗透测试流程1.目录扫描：python3dirsearch.py-u网站的url2.测试mysql数据库连接密码，并进入phpmyadmin账号：root密码：root3.尝试导入一句话木马，发现拒绝导入
海滩丨长颈鹿·2023-10-26 03:44

vulnstack（三） 红日靶场复现

说明：如您在读这篇复现中，有任何问题，欢迎vx：Bestboysendit交流目录：一、环境配置二、外网测试：三、获取会话：01信息收集0201获取会话-msf0201获取会话-cs四、内网渗透：五、参考链接：打开虚拟机镜像为挂起状态，第一时间进行快照，部分服务未做自启，重启后无法自动运行。挂起状态，账号已默认登陆，centos为出网机，第一次运行，需重新获取桥接模式网卡ip。除重新获取ip，不建
802.1Q·2023-10-26 03:44

万事开头难

前天开始了今日头条的培训课程，前天是讲规矩，昨天第一天培训，今天已经开始试着写头条内容了，突然不会写了，如果之前，觉得写一篇文章如果不谈质量的话，轻易而举就完成了，真的真枪实弹的演练突然有点才思枯竭，不知道如何下手
情雪儿·2023-10-26 01:47

徐惠娟的蜕变之旅～第556原创日记我的行动日记

自己还要多多利用碎片时间背熟演练好演讲好。所以也非常感谢我的对手能给到我这次机会，也希望自己多去面对各种各样的场合去训练自己。感悟：百分百相信老师，百分百相信自己，惩罚是
徐惠娟·2023-10-26 00:39

CI/CD的流程与概念

本Chat将从流程以及原理入手到实战演练，技术栈/关键词：Gitlab-CIDockerMavenGoogleJibNexus适宜人群微服务架构工程师J
阿木690·2023-10-25 22:23

《园丁与木匠》摘抄

更重要的是，跟别的孩子一起玩闹，是一种社交演练。孩子必须在实际互动中学会公平、尊重和社交界限，学会分享、帮助和友情，学会怎样跟人相处。
陌尘_8bf7·2023-10-25 21:47

Vulnhub靶场之matrix-breakout-2-morpheus

简介：vulnhub是一个提供靶场环境的平台。今天从首页下载了一个来做，它叫matrix-breakout-2-morpheus。
安鸾彭于晏·2023-10-25 21:55

vulnhub靶场 Kioptrix-level-1

简介：vulnhub是一个提供靶场环境的平台。而Kioptrix-level-1就是一个对新手比较友好的靶场。初学渗透的同学可以做做试试看，项目地址如下。
安鸾彭于晏·2023-10-25 21:55

Hack The Box Starting Point 渗透测试入门靶场 TIER 0 - Fawn

怎么建立连接和配置在第一个靶场Meow已经说明，以后就不再赘述了。TASK1，3个字母的首字母缩写词FTP代表什么？
D4vid·2023-10-25 13:55

Hack The Box Starting Point 渗透测试入门靶场 TIER 0 - Meow

首先连接到HTB选择OpenVPN选择TCP443，更稳定。不用代理没法建立虚拟隧道，proxychains配合工具。看到InitializationSequenceCompleted，表示隧道搭建完毕。ifconfig，这里看到我们多了一张网卡tun0，是创建的虚拟隧道的接口。点击SPAWNMACHINE，初始化一台虚拟机。ping一下看看我们看一下TASK1，首字母缩略词VM是什么？很明显啊，
D4vid·2023-10-25 13:54

安全设备

安全区域防火墙默认禁止所有二.WafWeb应用防火墙放到web前面产品雷池绿盟软件安全狗优点减轻了服务器恶意流量的压力提前拦截恶意流量缺点容易被绕过一旦设备坏了无法使用web重要黑名单三.网闸通信双方半双工4.蜜罐比靶场还好打虚拟机低交互高交互
网络安全ggb·2023-10-25 13:47

军事仿真混合现实MR情景实训教学

军事仿真混合现实MR情景实训教学系统是结合实际军事场景而开发的一款集教学训练、实战演练为一体的虚拟仿真实训系统。
英途信息·2023-10-25 10:02

3D虚拟情景实训教学系统在军事课堂中的应用

基于3D建模技术，混合现实技术，计算机技术等而研发的MR混合现实情景演练系统，具有沉浸式，可交互性，逼真性等特点。
英途信息·2023-10-25 10:02

皮卡丘靶场——暴力破解

暴力破解1.基于表单的暴力破解在登陆界面随便使用账号密码进行登录，使用bp抓包发送Intruder我们需要破解账号（username）和密码（password），就应当选择ClusterBomb（集束炸弹）的攻击方法。在payload中上传我们的字典，首先在payloadset1中上传username的字典，然后在payloadset2中上传password字典然后点击攻击得出用户名和密码：adm
网安咸鱼1517·2023-10-25 09:31

可复制的领导力之二

图片发自App一个人在家，没人陪我演练，正好陈敏有时间，大家就约好一起完成。会长:你好，恭喜你成为我们的执行会长。小樊：你好，会长。会长：你为什么要应骋樊登读书执行会长这个职务呢？
CM_a166·2023-10-25 09:13

优秀餐饮店长需要扮演好的四种角色

讲故事更讲案例，情理交融才感人；做游戏更做典范，以身作则方服人；讲解示范与演练，纠正之后再演练；合格之后需总结，六部分解效果真。2啦啦队长﹣-﹣会激励，人是要求和激励出
温粥人wzr·2023-10-25 08:28

第一次面试

真的很感谢这次面试，就当是我人生中面试的提前演练吧，我还是学会了不少东西。虽然我觉得作为我人生中的第一份面试，表现的还算不错，至少结果通过
从前有个方月亮·2023-10-25 08:27

8月15日 朱向英 工作总结

卡萨帝服务更好，机身存储128G2.中午视听同事带我去商贸附近的苏宁实际操控学习彩电,进行功能操作，遇到最大问题商场网络不好，导致很多功能难实现，不过智慧功能确实很让人耳目一新3.下午，1号店分配门店进行演练
40ac6ee458d1·2023-10-25 05:02

sqli靶场Less15-19

Less-15:尝试输入万能语句'or1=1,尝试后发现为单引号闭合，登录成功查看源码，报错信息被注释，可以使用时间型或布尔型进行尝试猜数据库，缩小范围，猜出库名为securityuname=1passwd=1'orIf(ascii(substr(database(),1,1))=115,1,sleep(5))--#uname=1passwd=1'orIf(ascii(substr(databas
舒城的徐夫子·2023-10-25 05:36

sqli靶场1到30关

sqli1到9关爆破因为步骤都是一样的，我只演示第一关爆出数据库名pythonsqlmap.py-uhttp://192.168.188.10/sqli/Less-1/?id=1--techniqueUE--dbmsmysql--batch--dbs爆表名pythonsqlmap.py-uhttp://192.168.188.10/sqli/Less-1/?id=1--techniqueUE--d
橙子鱼哦·2023-10-25 05:06

sqli靶场练习第五关

sqli-labs靶场第五关-盲注详解现在一般情况下，大多数的网站都不会将错误回显出来，这时候我们是不知道有注入点，以及得到相关信息的。
hi木木杉·2023-10-25 05:06

sqli-labs靶场安装

sqli-labs靶场安装一、环境准备二、工具及靶场介绍1.Phpstudy介绍2.sqlilabs靶场介绍三、安装步骤1.phpstudy安装2.sqlilabs靶场安装1）下载sqlilabs2）解压
剁椒鱼头没剁椒·2023-10-25 05:34

mysql靶场_搭建sqli靶场

前言：sqli是一个印度程序员编写的，用来学习sql注入的一个游戏教程sqli这个靶场对php7.0是不兼容的(因为一些函数在php7中被删除了)，所以搭建的时候要下载php5，如果你的系统要下载php5
明嘻嘻·2023-10-25 05:03

sqli靶场通关之less4

sqliless4方法一：updatexml报错函数1.找闭合字符id=1”)//异常id=1”)and1=1--+//正确id=1”)and1=2--+//错误说明可能存在双引号字符型注入2.求列数id=1")orderby3--+id=1")orderby4--+说明有3列3.求显示位id=1")and1=2unionselect1,2,3--+4.爆数据库名id=1")andupdatexm
SXE·2023-10-25 05:02

sqli靶场通关之less9

sqliless9时间盲注结合burpsuite1.不返回报错信息页面，无法进行基于报错信息的盲注。2.页面不存在true和false两种不同的页面，无法进行对比也就无法进行布尔盲注。一般来说，在页面没有任何回显和错误信息提示的时候，我们就会测试时间盲注这个手法。1.求闭合字符id=1',1),1'),1"等都试过了，发现始终没有报错信息，猜测正确的输入和错误的输入返回的结果被设置成一样的了查看源
SXE·2023-10-25 05:02

sqli靶场less1

1先查找功能点，是否可以传参不同id可以看到有返回不同值，判断该处为功能点用转义符号“\”可以看到回显报错如下，判断出闭合符为'构造闭合用orderby判断字段数带入发现3有值4报如下信息得出只有三个字段利用联合union查询让前面的id闭合报错得出存在值的字段数是2，3利用sql系统函数带出版本和库名为5.0以上可以利用系统库information_schema利用系统库和系统函数group_c
尽管我们的手中空无一物。·2023-10-25 05:32

sqli-labs靶场搭建

1、sqli-labs下载：https://github.com/Audi-1/sqli-labs2、安装一台centos3、在centos上关闭防火墙和关闭selinuxsystemctlstopfirewalld.service关闭防火墙systemctldisablefirewalld.service设置防火墙开机不启动vim/etc/selinux/config打开在最后添加SELINUX
vicoladipo·2023-10-25 05:32

sqli靶场学习记录-第三关

第三关和前面两关没有太大的区别，只是数据访问的方式不一样1、判断是否存在注入点1')and1=1--qq1')and1=2--qq第三关和前两关的区别在于查询数据的方式是1')，注意--qq之间一定要有空格，网页编译中--空格代表注释，意在将后面的内容注释掉2、判断字段数1')orderby3--qq1')orderby4--qq3、判断回显点0')unionselect1,2,3--qq4、查询
♚林影ᝰ·2023-10-25 05:01

sqli靶场学习记录-第四关

第四关和前面三关没有太大的区别，只是数据访问的方式不一样1、判断是否存在注入点1")and1=1--qq1")and1=2--qq第四关和前三关的区别在于查询数据的方式是1")，注意--qq之间一定要有空格，网页编译中--空格代表注释，意在将后面的内容注释掉2、判断字段数1")orderby3--qq1")orderby4--qq3、判断回显点0")unionselect1,2,3--qq4、查询
♚林影ᝰ·2023-10-25 05:01

sqli靶场学习记录-第六关

1、测试注入点1"输入1"发现有报错信息，可以进行报错注入2、查看当前数据库1"andupdatexml(1,concat(0x3a,database()),1)3、查看当前数据库版本1"andupdatexml(1,concat(0x3a,version()),1)--+4、爆表1"andupdatexml(1,concat(0x3a,(selecttable_namefrominformati
♚林影ᝰ·2023-10-25 05:01

sqlilabs靶场搭建

学习漏洞一定要从实践中学习，所以一个靶场就显得相当重要。本文将教会大家sqlilabs（一个SQL注入的靶场）的安装。
Lamar Carpenter·2023-10-25 05:31

SQLI靶场进阶

第一关：字符型1、http://192.168.101.199/sqli-labs-master/Less-1/?id=1and1=2//不报错，说明不是数字型http://192.168.101.199/sqli-labs-master/Less-1/?id=1'and1=2//报错，说明是字符型2、进行列数的猜解http://192.168.101.199/sqli-labs-master/L
Hero.Youth·2023-10-25 05:56

sqli靶场1,2,3关通关秘籍详解

目录秘籍：第一关第二关第三关秘籍：sql注入的原理是什么：sql注入是web端的漏洞，攻击者可以在web端写入代码在服务器端执行，从而获取到数据。形成原因是后台服务器接受相关参数的时候没有做好过滤直接放入数据库中查询导致可以执行拼接的sql语句。通关步骤：1，判断是数字型还是字符型2，判断表的字段个数3，爆出数据库名4.爆出表名5.爆出字段名6.爆出数据第一关1.注入类型判断：为字符型。?id=1
agrilly·2023-10-25 05:20

SQLi靶场

SQLi靶场less1-less2（详细讲解）less1ErrorBased-String(字符类型注入)思路分析判断是否存在SQL注入已知参数名为id，输入数值和‘单引号‘’双引号来判断，它是数值类型还是字符类型首先输入
diaobusi-puls·2023-10-25 05:46

《这样读书就够了》做一个学习的促进者

拆书家要特别留意一种偏差，就是学习者把讨论和演练的目标误解为解决场景问题，而不是在场景中应用所学技能。这两个目标并不矛盾，但侧重点不完全相
高原麦芽·2023-10-25 02:19

DVWA-impossible代码审计

文章目录DVWA靶场—impossible代码审计1.暴力破解（BruteForce）1.1代码审计1.2总结2.命令注入（CommandInjection）2.1代码审计2.2总结3.跨站请求伪造（CSRF
来日可期x·2023-10-25 02:18

2022-01-25难忘的一幕②

数学老师不断演练，指导做题的每个步骤，细节决定成败。哪怕是一句普通的说明都不能省略，数学老师的严谨彰显得一清二楚。
胡禹麒·2023-10-25 02:37

2019-11-05约练感受

舞钢市网络初九焦点学习分享，梁素红，596，736今天参加成老师主持的非自愿来谈当事人的访谈的练习，一位老师就一位学生的案例来演练，我和成老师都希望能让这位同学开口说话，我在聊天中听到对方当前的情况，就触发了我很多的东西
天高地阔心飞扬·2023-10-25 00:48

Ubuntu20安装docker并部署相关漏洞环境

如果显示则说明安装成功docker-v二、安装docker-composesudoaptinstalldocker-compose2、查看版本,确认是否安装成功docker-composeversion三、下载靶场
玉宾·2023-10-24 23:42

mysql 本地调优工具,Mysql调优Explain工具详解及实战演练(推荐)

Mysql调优Explain工具详解以及实战演练Explain工具介绍Explain分析示例explain两个变种explain中的列索引最佳实战索引使用总结:Mysql安装文档参考Explain工具介绍使用
weixin_39966020·2023-10-24 23:44

深度工作能力

涂尔干说，凭空演练思考能力是不可能的，这种思考能力必须指向具体的思考对象。
秋水伊人影·2023-10-24 23:14

第七章 生死之战

这一招叫风起沙飞灭天拳，我曾有幸看到过百川演练，可是血刹宗的功法！”“好厉害，不愧是我们徐家的天才人物，用这么厉害的功法对付徐川这样的废物可谓杀鸡用牛刀了！”
流星_972a·2023-10-24 21:58

【网络安全 --- xss-labs靶场通关（11-20关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻

如果需要安装各种系统，虚拟机，工具等等关注我，已经在出系统的课程了一，靶场安装超详细的靶场安装教程如下，提供工具，靶场，镜像等【网络安全---xss-labs靶场】xss-labs靶场安装详细教程，让你巩固对
网络安全_Aini·2023-10-24 19:09

MySQL身份验证绕过漏洞

搭建vmihub靶场：vulhub靶场搭建与使用_剁椒鱼头没剁椒的博客-CSDN博客运行漏洞：#这里要改成自己的/vulhub-master存放目录cd/etc/docker/vulhub-master
狗蛋的博客之旅·2023-10-24 19:44

2023年信息院学生科协第一次硬件培训

年信息院学生科协第一次硬件培训前言一、电子技术导论1、电子技术涉及的方面2、芯片3、处理器4、单片机以及开发板二、Multisim的使用1、Multisim简介2、界面简介3、仪器介绍示波器函数发生器4、实战演练三
HHUCESTA·2023-10-24 19:29

消防演习

第一个是20秒计时演练，一个人从消防柜里取出水带并在向外奔跑时连接水枪头，另一个人则需要把水带另一边连接到消防出水阀门，然后转动阀门打死，再跑出去和外面的那个人一起稳住高压水枪。
琪宝她爹丶·2023-10-24 18:42
上一页 40 41 42 43 44 45 46 47 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他