CTF渗透

渗透测试利器【Cobalt Strike】CDN隐匿

CobaltStrike概述CobaltStrike是一款漂亮国RedTeam开发的渗透测试神器，常被业界人称为CS。成为了渗透测试中不可缺少的利器。
H_00c8·2024-02-09 05:42

红队学习笔记---＞Day1

其实学web渗透的小编，一直都有一个当红队人员的心❤️❤️虽然后面会学，但是小编还是购买了一些对应的书籍以及上网找了一些对应的资料于是今天就来梳理一下我素未谋面的万里恩师的红队公开课，虽然是基础版本，但是对小白构建红队的知识体系还是非常友好的
[email protected]·2024-02-09 04:50

《土地的誓言》

讲了9.18，讲了七七事变，讲了国破家亡，唇亡齿寒，爱国教育渗透其中。之后谈文章的语言，让他们自己找喜欢的句子，并说明喜欢的理由。很踊跃，但水平参差不齐。随之谈到习作中的语言。不得不承
行走的阳光·2024-02-09 02:52

徐忠顺 刘友龙秦皇岛焦点解决坚持分享第44天2019.11.189

它们就像是细胞膜一样，通过选择性渗透作用让滋养细胞的水分和营养物通过，将各种毒素挡在外面。你也可以通过调节你的界线的渗透性来决定哪些事物、需求可以接受，哪些要被排除在外。界线不应该设定得太过僵硬。
雨顺心理·2024-02-09 02:07

KinectFusion论文品读

KinectFusion:Real-timedensesurfacemappingandtracking论文链接：https://ieeexplore.ieee.org/document/6162880
自信侠·2024-02-09 00:18

《镜双城》：剧中五对情侣，只有一对收获了幸福

鲛人不善战，所以他们打得是“渗透战”，深入空桑和苍流人之间，利用他们达成自己的目的。但鲛人有着“生化”和“未生化”之分，他们为了爱的人选择变成男还是女。更可怜的是，鲛人一生只能爱一个人。
windy天意晚晴·2024-02-09 00:35

Unity UGUI事件穿透

其实Unity交互其实都是基于射线检测的，当我们检测到当前面板的时候，我们只需要将当前的事件渗透下去就行了
Unity大海·2024-02-08 23:06

[红日靶机渗透] ATK&CK红队评估实战靶场三

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【ATK&CK红队评估实战靶场】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏=
hacker-routing·2024-02-08 23:26

【精选】java初识多态 子类继承父类

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:56

渗透安全及渗透测试流程

网络安全的定义什么是网络安全？1、国际化标准组织（ISO）引用ISO-74982文献中对安全的定义：安全就是最大程度地减少数据和资源被攻击的可能性。2、《计算机信息安全系统保护条例》中的第三条规范了包括计算机网络系统在内的计算机信息系统安全的概述：“计算机信息系统的安全保护，应当保障计算机及其相关的配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计
香芋320·2024-02-08 23:56

【BUUCTF N1BOOK】[第二章 web进阶] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:55

什么是网络渗透，应当如何防护？

什么是网络渗透网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为"渗透测试(PenetrationTest)"。
德迅云安全小李·2024-02-08 23:25

[VulnHub靶机渗透] dpwwn: 1

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-08 23:55

web渗透入门

目录工具...2攻击类型...2SQL注入...2Exploit网站及工具...3预防SQL注入...13攻击类型...15跨站点请求伪造...19缓存投毒...20代码注入...21注释注入...23Xpath注入...25XSS.27目录遍历...29爆路径...31跨用户攻击...32会话固定攻击...33PHP对象攻击...34HTTP请求走私...36HTTP响应拆分...38工具Met
baidu_36461925·2024-02-08 22:12

[NISACTF 2022]easyssrf

它提示我们输入那我们输入file:///flagfile://访问本地文件系统它提醒我们输file:///fl4g它提醒我们输ha1x1ux1u.php看到代码stristr($file,“file”)当我们输入file它会提示我们输了啥意思可以前面加个/也可以通过read读取思路都是前面加/不等于flag绕过file=php://filter/read=convert.base64-encode
Ryongao·2024-02-08 21:28

【微信小程序】图片自适应屏幕

mode的合法值值说明最低版本scaleToFill缩放模式，不保持纵横比缩放图片，使图片的宽高完全拉伸至填满image元素aspectFit缩放模式，保持纵横
会写代码的饭桶·2024-02-08 20:38

2019-03-28

不知不觉已经随着血液蔓延，透过细小的细胞渗透到肌理，融化在皮肤里。就连流出的泪水也被这种挥之不去，具有超强吸收力的毒素重新透过皮肤吸进骨头融进骨髓变成毒液！放眼世界，开心点。
梅花香魔·2024-02-08 20:35

良知与健康

现如今，金钱至上的价值观已经渗透到了每个角落，而在医院尤其变本加厉，无需责怪本来是天使的医生，深处在目前金钱崇拜的价值体系中，估计任何一个人都想有尊严的活着，即使是以践踏别人的尊严为代价，即使良知昏昏如睡
新儒哲·2024-02-08 19:21

逗比学CTF.day5

BUUBURPCOURSE1比较基础的IP伪造题目，基础题get到新的知识点，通过伪造X-Real-IP字段实现本地访问一、原题无源码打开后，只提示需要本地访问。二、伪造xff一说到伪造IP地址，实现本地访问，第一想到的就是X-Forwarded-For字段但是仍然提示“只能本地访问”，服务器检测的不是xff这个字段。然后只能去问度娘X-Real-IP字段映入眼帘三、伪造X-Real-IP字段这次
名为逗比·2024-02-08 18:43

175_combine-two-tables

selectFirstName,LastName,City,StatefromPersonleftouterjoinAddressonPerson.PersonId=Address.PersonId;
Twopothead·2024-02-08 18:45

Vue3创建项目方式及步骤

creating-a-vue-application2、使用的语句有：npminstall-g@vue/cli======之前已安装vue--version======确保版本在4.5.0以上vuecreate项目的名称选择Manuaselectfeatures
一起来学计算机·2024-02-08 17:42

十大渗透测试工具：为安全保驾护航

渗透测试的时代无疑已经发生了变化。多年前，当这一攻击性安全专业开始兴起时，人们开始从手动技术向依赖各种工具转变，其中大多数工具是开源的。
知白守黑V·2024-02-08 17:06

抓住孩子学习的关键期

要抓住孩子学习的关键期，该学习规则学习规则，该学习，习惯学习，习惯该认识认识，要在生活中渗透一些教育，让孩子你叫正常的教育之路。而不能现在家长什么意思都没有，等到孩子所有的习惯和规则都不认识，到那时候
南风鱼儿·2024-02-08 17:39

做麦吉丽代理为什么要交保证金才能做

麦吉丽的每一款产品都是爱与美的神秘力量的恩赐，具有全息渗透的高吸收性，尤
麦吉丽小芹·2024-02-08 17:09

CTFshow web（命令执行29-36）

?c=eval($_GET[shy]);­=passthru('catflag.php');#逃逸过滤?c=include%09$_GET[shy]?>­=php://filter/read=convert.base64-encode/resource=flag.php#文件包含?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=conver
补天阁·2024-02-08 15:48

CTFshow web(php命令执行 37-40）

?c=eval($_GET[shy]);­=passthru('catflag.php');#逃逸过滤?c=include%09$_GET[shy]?>­=php://filter/read=convert.base64-encode/resource=flag.php#文件包含?c=include%0a$_GET[cmd]?>&cmd=php://filter/read=conver
补天阁·2024-02-08 15:17

2020-06-20辰龙：社群渗透式成交揭秘——颠覆你认知的万能成交体系设计

这几天呢，经常有我的徒弟和同事问我：产品内容搞好了，流量也来了，但是我就是成交不了，什么原因呢？其实我想告诉大家的是，很多人呀总是把问题搞得复杂化，复杂到最后把问题的核心是什么都忘了说为什么成交难呢，其实核心只有一个，那就是因为市场在变，但是你的方法没有变，就是你努力的方向已经错了。接下来呢，给大家举个例子有两个人呢，同样是去北京，那么一个人呢，骑的是自行车，一个人是开的法拉利，那么你说哪个人去北
辰龙社群运营专家·2024-02-08 15:00

DC-6靶机渗透测试详细教程

DC-6DC-6下载:https://download.vulnhub.com/dc/DC-6.zip.torrent攻击者kali:192.168.1.11受害者DC-6:192.168.1.10通过arp-scan-l扫描到DC-6的IP地址，如果不确定的可以在虚拟机的网络设置查看DC-6的物理地址使用namp扫描DC-6nmap-sS-A-p-192.168.1.10只有22和80端口访问一
啊醒·2024-02-08 15:13

DC-5靶机渗透详细步骤

1、扫描局域网存活IP因为是在我们本机，所以我们可以知道靶机的mac地址，根据mac地址来寻找ip实战的时候需要我们仔细的观察2、进行端口扫描nmap-p--sV-O192.168.0.149-p-对所有端口进行扫描-sV把每个端口的详细信息扫出来-O扫描操作系统3、查看网站信息和访问80端口因为我们扫描出来该靶机开启了80端口，所以我们可以进行访问并且查看该网站的信息我们可以知道使用的nginx
sxmmmmmmm·2024-02-08 15:13

DC-8靶机渗透详细流程

信息收集：1.存活扫描：arp-scan-Ieth0-l└─#arp-scan-Ieth0-lInterface:eth0,type:EN10MB,MAC:00:0c:29:dd:ee:6a,IPv4:192.168.10.129Startingarp-scan1.10.0with256hosts(https://github.com/royhills/arp-scan)192.168.10.10
kitha.·2024-02-08 15:13

DC-5靶机详细渗透流程

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scan-Ieth0-l靶机ip：172.16.1.131└─#arp-scan-Ieth0-lInterface:eth0,type:EN10MB,MAC:00:0c:29:dd:ee:6a,IPv4:172.16.1.128Startingarp-scan1.10.0with256
kitha.·2024-02-08 15:12

DC-6靶机渗透详细流程

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scanarp-scan-Ieth0-l└─#arp-scan-Ieth0-lInterface:eth0,type:EN10MB,MAC:00:0c:29:dd:ee:6a,IPv4:192.168.10.129Startingarp-scan1.10.0with256hosts(h
kitha.·2024-02-08 15:12

Kioptrix 5 渗透流程

信息收集kali和靶机都是nat的网卡1.存活扫描nmap-sn192.168.126.1/24└─#nmap-sn192.168.126.1/24StartingNmap7.94SVN(https://nmap.org)at2024-01-0121:34ESTNmapscanreportfor192.168.126.1Hostisup(0.00059slatency).MACAddress:00
kitha.·2024-02-08 15:42

DC-7靶机渗透详细流程

信息收集：1.存活扫描：由于靶机和kali都是nat的网卡，都在一个网段，我们用arp-scan会快一点：arp-scanarp-scan-Ieth0-l└─#arp-scan-Ieth0-lInterface:eth0,type:EN10MB,MAC:00:0c:29:dd:ee:6a,IPv4:192.168.10.129Startingarp-scan1.10.0with256hosts(h
kitha.·2024-02-08 14:10

《安家》四位母亲，四种结局。“两极分化”的教育方式折射出多少家庭的缩影？

虽然是以中介为视角，以买房子为主轴，但在卖出的每一间房子背后，渗透着婚姻、职场、亲子等问题，剧中几位母亲的教育方法，使得观众在追剧的同时也引发了共情。
高见智慧·2024-02-08 14:45

绕过安全狗

渗透环境选用DVWA漏洞集成环境，下载地址为http://www.dvwa.co.uk/。DVWA是一款集成的渗透测试演练环境，当刚刚入门并且找不到合适的靶机时，可以使用DVWA，它的搭建非常简便。
Lyx-0607·2024-02-08 13:57

《谁拿走了孩子的幸福》读后感

近期读了李跃儿老师的《谁拿走了孩子的幸福》一书，发现文中所举事例中的人物大部分是六七岁儿童，书中字字句句渗透着李跃儿老师先进的教育理念，体现着李跃儿老师渊博的知识，聪颖的智慧，散发着李跃儿老师母性的温柔和细腻
宋培利·2024-02-08 13:40

记一次VulnStack渗透

信息收集netdiscover的主机发现部分不再详解，通过访问端口得知20001-2003端口都为web端口，所以优先考虑从此方向下手外网渗透GetShellStruct漏洞访问2001端口后，插件Wappalyzer
网安Dokii·2024-02-08 13:37

在中远期货被亏钱了怎么办？可以追回来吗？

社会上的诈骗行为层出不穷，现在逐渐渗透到了金融投资行业，因为是与钱打交道，所以其中就有更多的文章可以做了。
學哙嶶笶_2fb3·2024-02-08 13:58

新学期班级阅读计划

新学期班级阅读计划一、指导思想二年级的学生相对来说阅读教学还很薄弱，但适当地提前渗透一些阅读方法、阅读书籍还是很有必要的。
双辽316倪静·2024-02-08 12:46

在windows系统搭建LVGL模拟器(codeblock工程)

2.pc_simulator_win_codeblocks工程获取仓库地址：lvgl/lv_port_win_codeblocks:WindowsPCsimulatorprojectforLVGLembeddedGUILibrary
懂IT的嵌入式工程师·2024-02-08 12:48

[BUUCTF]-PWN:inndy_echo解析

查看保护查看ida有格式化字符串漏洞，可以修改printf的got表内地址为system，传参getshell解法一：在32位中可以使用fmtstr_payload直接修改，免去很多麻烦完整exp：frompwnimport*p=process('./echo')p=remote('node5.buuoj.cn',25852)system_plt=0x8048400printf_got=0x804
Clxhzg·2024-02-08 12:33

[BUUCTF]-PWN:wustctf2020_easyfast解析

又是堆题，查看保护再看ida大致就是alloc创建堆块，free释放堆块，fill填充堆块，以及一个getshell的函数，但要满足条件。值得注意的是free函数没有清空堆块指针所以可以用doublefree有两种解法解法一（doublefree）：完整exp：frompwnimport*context(log_level='debug')p=process('./easyfast')target
Clxhzg·2024-02-08 12:33

[BUUCTF]-PWN:actf_2019_babystack解析

先看保护再看ida原本我以为会是整数溢出，但是实际上不是。这道题考到了栈迁移，并且还给了我们栈的地址，并且正好是栈顶完整exp：frompwnimport*fromLibcSearcherimport*context(log_level='debug')p=process('./babystack')p=remote('node5.buuoj.cn',29218)leave_ret=0x400a1
Clxhzg·2024-02-08 12:32

[BUUCTF]-PWN:roarctf_2019_easy_pwn解析

先看保护64位，got表不可写看ida大致就是alloc创建堆块，fill填充堆块，free释放堆块，show输出堆块内容这里要注意的点有以下alloc创建堆块：这里采用的是calloc而不是malloc，calloc在创建堆块时会初始化也就是清空相应的内存空间，而malloc不会，这里使用calloc创建堆块fill填充堆块：这里它限制了填充的字节大小不得超过堆块大小，但如果填充大小正好大于堆块
Clxhzg·2024-02-08 12:02

[BUUCTF]-PWN:[极客大挑战 2019]Not Bad解析

保护ida这里使用mmap函数创造了一个内存映射区域从地址0x123000开始，大小位0x1000权限为可写可执行（可读0x1，可写0x2，可执行0x3）设置为私有映射（MAP_PRIVATE）和匿名映射（MAP_ANONYMOUS）常见的标志的值：MAP_SHARED：1MAP_PRIVATE：2MAP_ANONYMOUS：0x20(32)MAP_FIXED：0x10(16)MAP_LOCKED
Clxhzg·2024-02-08 12:01

2024年AI商业落地的十个方向

AI——这个当之无愧的下一代信息技术革命，没像上一波移动互联网浪潮中的微信和滴滴打车，在一年的时间里实现“一夜春风来、万树梨花开”式的商业渗透。认真使用AI工具的人不多，现象级的AI产品完全没有出现。
STGPU·2024-02-08 11:08

BUUCTF-Real-[struts2]s2-001

漏洞描述struts2漏洞S2-001是当用户提交表单数据且验证失败时，服务器使用OGNL表达式解析用户先前提交的参数值，%{value}并重新填充相应的表单数据。例如，在注册或登录页面中，如果提交失败，则服务器通常默认情况下将返回先前提交的数据。由于服务器用于%{value}对提交的数据执行OGNL表达式解析，因此服务器可以直接发送有效载荷来执行命令。漏洞poc验证经过poc验证，我们发现[st
真的学不了一点。。。·2024-02-08 11:37

BUUCTF-Real-[Tomcat]CVE-2017-12615

目录漏洞描述一、漏洞编号：CVE-2017-12615二、漏洞复现getflag漏洞描述CVE-2017-12615：远程代码执行漏洞影响范围：ApacheTomcat7.0.0-7.0.79(windows环境)当Tomcat运行在Windows操作系统时，且启用了HTTPPUT请求方法（例如，将readonly初始化参数由默认值设置为false），攻击者将有可能可通过精心构造的攻击请求数据包向
真的学不了一点。。。·2024-02-08 11:36

《精神分析案例解析》第四周读书笔记

比如与一个自小家庭教育良好的患者交流之所以洋溢着良好气氛，是因为他已内化了其父母宽宏大量的本质并渗透到治疗情境中。我理解的的移情就是一个人将他最熟悉的、最认同的情感体验转移到新的对象身
肥羊并不肥·2024-02-08 11:13
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他