1.web攻防第14页

CTF-AWD入门手册

AWD赛制由安全竞赛专家及行业专家凭借十多年实战经验，将真实网络安全防护设备设施加入抽象的网络环境中，模拟政府、企业、院校等单位的典型网络结构和配置，开展的一种人人对抗的竞赛方式，考验参赛者攻防兼备的能力

哈喽沃德er·2023-11-19 21:07

关于awd赛制的学习路程·awd的理论内容

什么是awdAWD(AttackWithDefense，攻防兼备)模式是一个非常有意思的模式，你需要在一场比赛里要扮演攻击方和防守方，攻者得分，失守者会被扣分。

南欢richrich·2023-11-19 21:34

Ubuntu搭建CTFd平台实现动态靶机的过程

记录搭建CTFd过程学校的毕业设计是搭建Web渗透攻防教学实训平台搭建，写这篇的目的是让大家少走弯路，一次性搭建完成搭建环境:阿里云eos云主机1g2核ubuntu版本:20.04采用的是第一种CTFd

白给人·2023-11-19 08:57

Shiro 550 反序列化漏洞详细分析+poc编写

0x00前言shiro反序列化漏洞这个从shiro550开始，在2016年就爆出来,但是到现在在各种攻防演练中也起到了显著作用这个漏洞一直都很好用，特别是一些红蓝对抗HW的下边界突破很好用遂研究一下这个漏洞的成因和分析一下代码

god_Zeo·2023-11-19 04:44

Kali Linux 开启远程桌面及攻防环境搭建

第一步，安装Xfce4和Xrdp工具开启RDP桌面登录，需要安装Xfce4和Xrdp，默认Xfce4桌面已经安装，这里只安装Xrdp即可apt-yinstallxrdp第二步，修改配置文件，添加一行配置适配Xfce4cat/etc/xrdp/startwm.sh......iftest-r/etc/profile;then./etc/profilefiecho"xfce4-session">~/.

wu瞌睡虫·2023-11-19 03:25

“KALI 2020” + “安全练兵场”

而安全练兵场是由理论知识到实战过渡的一道大门，安全练兵场星球鼓励大家从实战中成长，提供优质的靶场系列，模拟由外网渗透到内网攻防的真实环境。此外，同步更新最新的技术文档，攻防技巧等也是对成长的

Ms08067安全实验室·2023-11-18 22:09

无线WiFi安全渗透与攻防(六)之WEP破解-Gerix-wifi-cracker自动化破解WEP加密

WEP破解-Gerix-wifi-cracker自动化破解WEP加密WEP破解-Gerix-wifi-cracker自动化破解WEP加密1.环境准备1.软件和kali2.下载软件，下载地址3.将软件复制到kali，解压4.进入软件目录2.破解步骤1.启动gerix-wifi-cracker-2-master软件2.设置无线网卡位MonitorMode模式3.重新扫描网络4.选择需要破解的WIFI5

坦笑&&life·2023-11-18 19:59

构建坚固防线：提升网站整体安防水平的有效途径

攻防技术的不断升级也使得高防服务器需

剑盾云安全专家·2023-11-17 17:13

当攻防演练已成常态，企业应该相信西医还是老中医？

这正如网络安全领域中不断升级的攻防演练，是应该选择一针见效的西医疗

盛邦安全·2023-11-17 15:47

20202407 2021-2022-2 《网络与系统攻防技术》实验四实验报告

202024072021-2022-2《网络与系统攻防技术》实验四实验报告1.实践内容1.1恶意代码基础知识定义：指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。

m0_65266036·2023-11-17 15:59

Cesium初学笔记总结

Cesium初学01学习总结于GIS李胜老师博客CesiumAPI学习由浅入深的学习路线如下图所示：Cesium进阶之路1.Web前端方向：Cesium与webpack（裁剪以及压缩），Cesium与vue

Henrik698·2023-11-17 12:04

Python大数据之Python爬虫学习总结——day13 正则表达式

正则表达式1.web服务器2.体验爬虫3.正则表达式_匹配知识点：match匹配:search匹配:findall匹配:4.匹配模式练习需求：方式一：方式2：5.正则表达式_模式知识点：示例：6.正则表达式综合练习

笨小孩124·2023-11-17 09:15

【burpsuite安全练兵场-服务端5】业务逻辑漏洞-11个实验（全）

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

黑色地带(崛起)·2023-11-16 20:29

任意文件上传漏洞

任意文件上传文章目录任意文件上传漏洞场景漏洞危害webshellshell命令解释器webshell大马小马一句话木马GetShell任意文件上传攻防采用黑白名单策略一先常见的绕过方法上传利用条件任意文件上传防御代码角度业务角度

抠脚大汉在网络·2023-11-16 20:48

无线WiFi安全渗透与攻防（N.3）WPA破解-创建Hash-table加速并用Cowpatty破解

WPA破解-创建Hash-table加速并用Cowpatty破解WPA破解-创建Hash-table加速并用Cowpatty破解1.Cowpatty软件介绍2.渗透流程1.安装CoWPAtty2.抓握手包1.查看网卡2.开启监听模式3.扫描wifi4.抓握手包5.进行冲突模式攻击3.STA重新连接wifi4.渗透WPAwifi5.使用大字典破解3.hash-table加速1.将密码字典生成hash

坦笑&&life·2023-11-16 19:25

无线WiFi安全渗透与攻防（N.2）WPA渗透-使用airolib-ng创建彩虹表加速

WPA渗透-使用airolib-ng创建彩虹表加速WPA渗透-使用airolib-ng创建彩虹表加速1.什么是彩虹表？2.渗透wifi1.创建数据库名2.将字典导入数据库3.生成渗透wifi密码的PMK4.生成需要渗透wifi的彩虹表5.渗透wifiWPA渗透-使用airolib-ng创建彩虹表加速1.什么是彩虹表？彩虹表是一个用于加密散列函数逆运算的预先计算好的表，为破解密码的散列值（或称哈希值

坦笑&&life·2023-11-16 19:25

无线WiFi安全渗透与攻防（N.1）WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速

WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速WPA渗透-pyrit：batch-table加速attack_db模块加速_“attack_db”模块加速1.渗透WIFI1.导入密码字典2.导入essid，破解完成记得删除3.批处理数据库,速度比较慢，耐心等待4.batch-table(批处理数据库)加速渗透wifi5.attack_d

坦笑&&life·2023-11-16 19:24

无线WiFi安全渗透与攻防（N.4）WPA-hashcat渗透

WPA-hashcat渗透WPA-hashcat渗透1.hashcat介绍2.渗透姿势1.查看网卡2.开启监听模式3.扫描wifi4.抓包保存5.进行冲突模式攻击6.重新连接wifi7.生成hccap文件8.破解WPA-hashcat渗透严重声明:cpu加速都是幌子，aricrack-ng也用cpu，不然用爱跑的？1.hashcat介绍Hashcat系列软件是比较牛逼的密码破解软件,HashCat

坦笑&&life·2023-11-16 19:14

[反序列化篇]史上最全PHP反序列化漏洞实例复现姿势详解(补充ing)

0x01实验环境靶场:pikachu+LKWA平台:bugku+攻防世界+0CTF+南邮ctf+其他环境:win10+VPS(ubuntu)+Docker工具:Burp+MantraPortable预备知识

「已注销」·2023-11-16 14:09

CTF-PHP反序列化漏洞3-构造POP链

技术领域：WEB安全、网络攻防关注WEB安全、网络攻防。我的专栏文章知识点全面细致，逻辑清晰、结合实战，让你在学习路上事半功倍，少走弯路！

Eason_LYC·2023-11-16 14:33

Web安全：Vulfocus 靶场搭建.（漏洞集成平台）

通关这个靶场我们可以学习很多的漏洞知识和攻防方法和技巧。目录：Web安全：Vulfocus靶场搭建.（漏洞集成平台）Vulfocus靶场搭建：第一步：启动docker第

半个西瓜.·2023-11-16 10:37

无线WiFi安全渗透与攻防(五) mdk4安装（kali linux）以及更新kali源

无线WiFi安全渗透与攻防（五）mdk4安装（kalilinux）一.2021最新版kali-2021-4a更新源Kali系统换源1.使用leafpad编辑器打开系统源文本（也可用vim）2.填写源文本

坦笑&&life·2023-11-16 05:57

无线WiFi安全渗透与攻防(一) 无线安全环境搭建以及密码生成

无线WiFi安全渗透与攻防一.无线安全环境搭建1.802.11标准（1）.概念（2）.802.11标准和补充2.WiFi标准3.无线接入点AP(AccessPoint)1.概念2.AP的分类（1）.胖AP

坦笑&&life·2023-11-16 05:56

无线WiFi安全渗透与攻防(三) 无线信号探测(目前仅kismet)

这里写目录标题一.kismet1.软件介绍2.软件使用1.查看kali是否链接了无线网卡2.启动kismet3.查看此时的网卡配置4.访问kismet管理界面5.打开图形窗口，第一次使用时，将会进入用户信息设置界面，如下图：6.填写相关用户信息，第一行用户名，第二行密码，第三行重复密码，设置完成，点击save（保存）。弹出如下界面3.拓展一.工具简介二.在kismet中包含的工具新版旧版三.示例1

坦笑&&life·2023-11-16 05:56

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

[CTF/网络安全]攻防世界Web_php_include解题详析代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意PHP伪协议data伪协议恶意data伪协议file伪协议恶意

秋说·2023-11-16 01:52

网络攻击者和防御者利用AI的攻防战愈演愈烈

安全公司Axonius发布了一项关于IT和安全团队状况的调查，其中揭示了AI如何上升到网络安全议程的首位，以实现AI时代的希望和应对危险。Axonius调查了美国、英国和澳大利亚拥有500名或更多员工的950家公司的IT和安全决策者。AI的强大和快速发展正在迅速改变网络安全格局，给网络安全捍卫者带来机遇和挑战。随着ChatGPT等流行的AI工具以及最近更强大的GenAI系统成为数字生态系统的中流砥

疯狂创作者·2023-11-15 14:54

【ATT&CK】ATT&CK视角下的水坑钓鱼攻防战法

在网络安全领域，ATT&CK已经成为了研究和理解恶意攻击者行为的重要工具。站在攻击者的视角，ATT&CK为我们描绘了他们在攻击过程中所使用的各种战术、技术和常见知识。本文将结合ATT&CK框架，对水坑钓鱼攻击进行深入分析，并探讨相应的防御策略。一、ATT&CK框架简介ATT&CK框架是一个全面的、动态的、以威胁行为者视角描述攻击方法的框架。该框架可以用于分析和防御各种类型的网络攻击，包括水坑攻击。

码农丁丁·2023-11-15 09:33

【ATT&CK】基于ATT&CK识别网络钓鱼攻防战法

一、基于ATT&CK的钓鱼攻防战法（1）通过ATT&CK识别钓鱼攻击可以采取以下步骤：1.收集数据：使用ATT&CK收集有关钓鱼攻击的数据，包括攻击者的行为模式、使用的工具和技术等。

码农丁丁·2023-11-15 09:50

【Vulnhub】搭建Vulnhub靶机

一、Vulnhub介绍Vulnhub它是一个提供各种网络攻防靶场的平台，里面大部分的环境是要用VMware或者VirtualBox打开运行的。

网络安全小时光·2023-11-15 04:20

XCTF攻防世界 4-ReeHY-main-100 题解

昨天整理做过的题目时发现的这道题，简单看了下觉得挺有参考意义的，在此回顾。源文件：my_github这是一道典型的堆题。内部一共实现了增加、删除、编辑3个功能。经过分析，漏洞主要有：在create_exploit函数中的两个整型溢出漏洞，使chunk地址可以写到缓冲区的高地址处在delete_exploit函数中的doublefree漏洞，释放后没有清空指针经过gdb调试发现，bss段中对于chu

C0Lin·2023-11-14 23:58

【漏洞复现-coldfusion-文件读取】vulfocus/coldfusion-cve_2010_2861

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等

黑色地带(崛起)·2023-11-14 20:42

网站安全攻防战：守护数据的钢铁堡垒

在数字化时代，网站的安全性至关重要，因为它不仅关乎用户的隐私信息，还涉及到业务的正常运行。一旦网站受到攻击，可能导致数据泄露、服务中断等问题，因此网站安全应成为企业和个人关注的焦点。本文将探讨网站安全的重要性，以及如何解决网站被攻击的问题。为什么网站安全如此重要？防范数据泄露网站存储着大量用户的个人信息和敏感数据，如账户密码、信用卡信息等。一旦网站被攻击，这些数据可能被窃取，给用户带来极大的损害，

剑盾云安全专家·2023-11-14 16:14

2023年上半年国内外数据安全领域发展情况综述

2023年上半年，百年变局与世纪疫情交织叠加，网络数据安全攻防态势持续升高，人工智能取得爆炸式突破，世界各国高度关注网络数据安全领域的产业布局和创新发展，国内数据安全产业取得长足发展。

zgmyth·2023-11-14 15:30

赛宁网安荣获国贸集团2022网络安全演练活动“优秀保障奖”

作为本次演练的支撑单位，赛宁网安凭借多年网络安全攻防演练服务经验，在技术保障方面提供有利支撑，护航演

Cyberpeace·2023-11-14 14:06

黑客攻防学习笔记入门篇

从零开始认识黑客：Internet在发展的过程中，安全问题愈加突出，有一类人他们即可能会维护Internet安全，也可能破坏其安全，这类人就是黑客。本章我们的关键词是：黑客，IP地址，端口，系统进程，黑客常用的DOS命令。1.Hacker一词，是带有正面的意义的，是一类技术很好的专业技术人员，而骇客则是利用计算机技术恶意破坏、搞入侵的人。他们的本质都是闯入计算机系统/软件的人，只是我们还是要基本分

学分·2023-11-14 12:48

攻防世界 pwnstack writeup

题目（六）：【题型】PWN【题目】pwnstack【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】栈溢出【具体步骤】Step1：checksec

22的卡卡·2023-11-14 08:54

攻防世界 baby——web writeup

题目（九）：【题型】web【题目】baby_web【来源】（攻防世界）https://adworld.xctf.org.cn/challenges/list【思路】查看初始页面【具体步骤】Step1：查看

22的卡卡·2023-11-14 08:24

【debug】解决Kali虚拟机开机黑屏，左上角光标一直闪动无法开机问题

做网络攻防实验时，突然Kali无法打开，遇到这个问题。。。。。。遇到的问题突然kali虚拟机变成如下黑屏，无法开机，左上角光标闪动，重启无效。

Yeah’s blog·2023-11-14 00:41

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-超级终端

超级终端(1)消息宏的定义映射cmdshell.cpp重载构造函数Onsize随窗口大小事件回车键发送命令添加字符转换类StringToTransform招募六边形战士队员一起学习代码审计、安全开发、web攻防

amingMM·2023-11-13 22:02

APP攻防-资产收集篇&反证书检验&XP框架&反代理VPN&数据转发&反模拟器

文章目录常见问题防护手段常见问题没有限制过滤的抓包问题：1、抓不到-工具证书没配置好2、抓不到-app走的不是http/s有限制过滤的抓包问题：3、抓不到-反模拟器调试4、抓不到-反代理VPN5、抓不到-反证书检验做移动安全测试时，设置好了代理，但抓不到数据包反抓包Demo：https://github.com/AndroidAppSec/vuls反调试Demo：https://github.co

今天是几号·2023-11-13 21:14

高防CDN：网络攻防的坚强防线

为了应对这些风险，高防CDN（ContentDeliveryNetwork）已经崭露头角，它不仅提供内容分发，还整合了强大的网络防御功能，成为网络攻防的重要一环。

剑盾云安全专家·2023-11-13 13:53

weixin_34281477·2023-11-13 06:39

【WEB攻防】报错也能XSS?【CVE-2017-12794】Django debug page XSS 漏洞复现+学习过程

中华人民共和国网络安全法(出版物)_360百科中华人民共和国网络安全法,《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。https://

AAAAAAAAAAAA66·2023-11-13 04:32

红蓝对抗-红队攻防全流程解析

红队攻防全流程解析文章目录红队攻防全流程解析基础设施架构设计部署选择域名邮件钓鱼之前期信息收集与侦查钓鱼样本制作内网横向移动文件感染与横向移动基础设施架构设计部署普通架构：红队人员–》teamservercs

炫彩@之星·2023-11-13 00:09

【已解决】RuntimeError: “nll_loss_forward_reduce_cuda_kernel_2d_index“ not implemented for ‘Float‘

先来简单介绍一下，这是一个攻防项目，github链接为：https://github.com/dnn-security/Watermark-Robustness-Toolbox，论文链接为：https:

鳗小鱼·2023-11-12 10:09

如何有效防爬虫？教你打造安全堡垒

那么如何防爬虫，在攻防之战中占据主动地位？今天为大家讲解一番。为了给企业提供指导，F5推出了2023年上半年Bot月度统计报告，从中可见防爬虫的重要性。报告中从不同行业的撞库攻击及其他恶意自动化情况

hanniuniu13·2023-11-12 08:36

【浏览器】Ajax 是什么? Ajax的基本流程？

Ajax一、Ajax的基本流程（前言）二、web基础知识1.Web服务器2.HTTP协议HTTP协议——请求消息HTTP协议——响应信息3.前后端交互前后端交互——表单交互前后端交互——URL参数交互三

01xm·2023-11-12 05:03

2018-2019-2 20189206 《网络攻防实践》第四周作业

2018-2019-220189206《网络攻防实践》第四次作业课本内容——网络嗅探与协议分析网络嗅探网络嗅探利用计算机的网络接口截获目的地址为其他计算机的数据报文，以监听数据流中所包含的用户账户密码或私密信息

Mr.Gu·2023-11-12 03:06

无线WiFi安全渗透与攻防(九)之aircrack-ng渗透WPA加密

WPA-aircrack-ng渗透WPA加密1.WPA概念介绍WPA全名WI-FIProtectedAccess,有WPA和WPA2两个标准，是一种保护无线网络的安全协议。WPA实现了IEEE802.11i标准的大部分，是在802.11i完备之前替代WEP的过度方案，后被WPA2取代。由于WPA和WPA2都是基于802.11i，因此在技术层面几乎是相同的。主要区别在于WPA2要求支持更安全的CCM

坦笑&&life·2023-11-12 03:35

1021.安全资源共享

Web安全视频Online-Security-Videos–红日Web安全攻防视频Online-Security-Videos–西安鹏程网络安全攻防课程Online-Security-Videos–Vulhub

weixin_30906671·2023-11-12 03:05

推荐频道

1.web攻防