DVWA学习篇

《人生效率手册》第三周:高效学习篇

一、参考书中“高效学习”部分，自我诊断，把想到的一一写出来根据书中对是否高效学习的几个参考标准，我认为自己在学习上主要有以下几个问题：、尝试过各种学习方法，可能自己不能长期坚持一种方法，也可能这种方法不适合我，感觉学习没有效果；、学了很多理论性的知识，但是在实践中运用的却很少；、没有遵循累加性的原则，导致做了很多无用功；根据自己的以上问题，我做了以下调整：、在学习开始之前，先想清楚自己此次学习的目
南南同学·2023-09-16 09:23

dvwa命令执行漏洞分析

dvwa靶场命令执⾏漏洞high难度的源码：$target=trim($_REQUEST[‘ip’]);是一个接收id值的变量array_keys()函数功能是返回包含原数组中所有键名的一个新数组。
EMT00923·2023-09-16 09:24

CSRF和SSRF有什么不同？

文章目录CSRF复现SSRF复现启动环境漏洞复现探测存活IP和端口服务计划任务反弹shell区别CSRF复现打开dvwa，将难度调为low，点击CSRF，打开后发现有一个修改密码的输入框：在这里修改密码
EMT00923·2023-09-16 09:22

Kubernetes学习篇之对象

Kubernetes学习篇之对象文章目录Kubernetes学习篇之对象前言期望状态对象规约(spec)对象状态(status)描述对象创建对象字段验证前言对象是k8s系统中持久化的实体，k8s中用这些实体表示系统的状态
陈序缘·2023-09-15 15:02

Kubernetes学习篇之对象管理

Kubernetes学习篇之对象管理文章目录Kubernetes学习篇之对象管理前言对象管理指令式命令例子权衡指令式对象配置例子权衡声明式对象配置说明例子权衡前言本博客将详细的讲解Kubernetes如何管理控制对象对象管理管理技术作用于建议的环境支持的写者学习难度指令式命令活跃对象开发项目
陈序缘·2023-09-15 15:02

Kubernetes学习篇之组件

Kubernetes学习篇之组件文章目录Kubernetes学习篇之组件前言概述控制平面组件(ControlPlaneComponents)kube-apiserveretcdkube-schedulerkube-controller-managercloud-controller-managerNode
陈序缘·2023-09-15 15:30

Python入门学习篇（4）

数据容器：一种可以容纳多份数据的数据类型。容纳的每一份数据称之为1个元素，每个元素可以是任意类型的数据，如字符串，数字，布尔等。数据容器共分为5类，分别是列表（list）,元组（tuple）,字符串（str），集合（set），字典（dict）列表定义：变量名称=[元素1,元素2，···]空列表：变量名称=[]或变量名称=list()注意：列表可以存储不同的数据类型，支持嵌套列表的下标索引：列表[下
某悠穹·2023-09-15 01:54

Python入门学习篇（2）

小知识：1.生成随机整数的方法：importrandom变量=random.randint(1,100)2.输出不换行实现：print("内容",end='')['和'之间可加空格实现输出间的空格]布尔类型（bool）的两个字面量True——真，也表示1False——假，也表示0if判断语句if判断条件1：(为冒号)条件成立结果1（前面含4个空格缩进）elif判断条件2:执行结果2elif判断条件
某悠穹·2023-09-15 01:24

Python入门学习篇（3）

None用于声明无初始内容的变量eg.name=Noneglobal关键字可以在函数内部声明变量为全局变量函数：函数：函数是组织好的，可重复利用的用来实现特定功能的代码段函数的定义：def函数名（传入参数，传入参数，···）：函数体return返回值注意：函数体在遇到return后就结束了，写在return后的函数代码不会执行函数的调用：函数名（参数）continue：中断它所在的本次循环，直接进
某悠穹·2023-09-15 01:24

Liunx 文件查询神器

“鸟哥的Linux私房菜基础学习篇(第三版)。”AppleBooks.
yxuiang·2023-09-14 15:02

浅谈 Web 渗透中的 XSS

以DVWA为例。首先将DVWA难度设置为Low。0x01DOM型XSSDOM型XSS是由于浏览器DOM解析的漏洞所导致的。
三分灰·2023-09-14 02:33

7、DVWA——SQL盲注

文章目录一、概述二、low2.1通关思路（布尔盲注）（1）判断是否存在SQL注入漏洞（2）判断属于数字型注入还是字符型注入（3）判断结果集中的字段数（4）猜数据库名长度（5）猜数据库名（6）猜表的个数（7）猜第一个表名（8）猜user表中的字段个数、每个字段的长度、名称（9）猜字段内容2.2通关思路（时间盲注）（1）判断是否存在SQL注入漏洞，属于字符型还是数字型（2）猜测当前数据库名长度、首字母
PT_silver·2023-09-13 19:33

少年孩子的“苦闷”如何更好跨过，更好的成长？

青年时期，学习的东西，就像航空飞机那么大，即学习更深层次的知识，又有对人生观，价值观，世界观的确立…；成年时期，学习的东西就像地球那么大，思想政治，经济生活，前途命运…学习篇图片发自App曾带过一个初中的学生小丁
石头徐徐徐·2023-09-13 15:09

DVWA靶场下的sql注入之文件读写

DVWA的安装配置在我上一篇文章上写过了，不知道的可以去看看，这里直接讲sql注入如何获得文件读写权限sql注入读写的根本条件1：数据库用户得是高权限用户（root）2：数据库下的secure_file_priv
LZsec·2023-09-13 11:50

6、DVWA——SQL injection

文章目录一、概述二、low2.1通关思路（1）判断是否存在sql注入漏洞。（2）判断字符型还是数字型（3）判断字段数（4）查看回显点（5）查看数据库名（6）查表名（7）查字段名（8）查字段内容2.2源码分析三、medium3.1通关思路（1）寻找传参点（2）判断是否存在SQL注入（3）判断是字符型注入还是数字型注入（4）判断字段数（5）查看回显点（6）查看数据库名（7）查看表名（8）查看字段名（9
PT_silver·2023-09-13 06:30

Kubernetes学习篇之数据加密

Kubernetes学习篇之数据加密大家好，今天聊一下kubernetes中数据加密的方式加密数据在日常开发中使用的非常广泛，kubernetes中ProjectedVolume提供了Secret这种机制来保存我们的加密数据举个常见的例子
陈序缘·2023-09-13 02:45

python linux运维教程 推荐_Linux 运维入门到跑路书单推荐

一、基础入门《鸟哥的Linux私房菜基础学习篇》：最具知名度的Linux入门书《鸟哥的Linux私房菜基础学习篇》，全面而详细地介绍了Linux操作系统。
weixin_39654245·2023-09-12 08:45

5、DVWA——文件上传

文章目录一、文件上传原理二、low2.1源码分析2.2通关步骤三、medium3.1源码分析3.2通关思路四、high4.1源码分析4.2通关思路一、文件上传原理  文件上传漏洞一般指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。文件上传本身是web中最为常见的一种功能需求，关键是文件上传之后服务器端的处理、解释文件的过程是否安全。一般的情况有：上传文件WEB脚本语
PT_silver·2023-09-11 17:02

DVWA XSS 通关挑战

文章目录XSS漏洞概述反射性lowMediumhigh存储型lowMediumhighXSS漏洞概述跨站点脚本(CrossSiteScripting,XSS)是指客户端代码注入攻击，攻击者可以在合法网站或Web应用程序中执行恶意脚本。当wb应用程序在其生成的输出中使用未经验证或未编码的用户输入时，就会发生XSS。跨站脚本攻击，XSS(CrossSiteScripting)。由于与CSS(Casca
mpig·2023-09-11 15:43

python DVWAXSSPOC练习

XSS反射性低难度数据包GET/dv/vulnerabilities/xss_r/?name=%3Cscript%3Ealert%28%27xss%27%29%3C%2Fscript%3EHTTP/1.1Host:10.9.75.161Upgrade-Insecure-Requests:1User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWeb
blackK_YC·2023-09-11 04:56

python DVWA文件上传POC练习

首先，构造POC我们首先要明白漏洞利用的流程，然后要知道请求包的格式，然后才能针对性的POC这里先选择低难度的文件上传，低难度的是没有任何过滤可以直接上传的，先上传一个php一句话木马，使用burpsuite抓包POST/dv/vulnerabilities/upload/HTTP/1.1Host:10.9.75.161Content-Length:435Cache-Control:max-age
blackK_YC·2023-09-10 21:45

python DVWA命令注入POC练习

这里同样是抓包，访问DVWA低难度的命令注入{$cmd}";}?
blackK_YC·2023-09-10 21:45

python DVWA文件上传POC练习

先直接测试POC抓包GET/dv/vulnerabilities/sqli/?id=1%27+union+select+1%2Cmd5%28123%29%23&Submit=SubmitHTTP/1.1Host:10.9.75.161Upgrade-Insecure-Requests:1User-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebK
blackK_YC·2023-09-10 21:45

dvwa中的Brute Force(暴力破解）

1.Low服务器核心代码：if(isset($_GET['Login'])){//Getusername$user=$_GET['username'];//Getpassword$pass=$_GET['password'];$pass=md5($pass);isset()函数只验证变量是否被设置，返回类型为bool所以这里只验证了是否有Login存在，没有做防暴力破解的措施，可用暴力破解图1显示
suddenlylo_e4a5·2023-09-10 07:51

读书笔记 高绩效人士的五项管理 学习篇

重点获取学习是竞争力。我选对一个领域成为世界级专家。关键在于坚持的力量。学习改变命运，知识创造未来。学习的三个途径:大量阅读成功者所读的书籍、与成功人士广交朋友、听成功人士的演讲或上成功者的课程。提问思考我们学习是为了什么呢？你有更好的学习途径的解决方案吗？我们被什么障碍导致学习下降，该如何学习呢？行动计划我们要养成天天计划学习，每天两小时。我们可以把生活和工作中领悟学习，每日三省吾身，每日进行复
幻花韵马·2023-09-09 09:00

Linux基础学习(Ubuntu)

Linux非常基础的知识学习和总结内容参考：1.manpage；2.鸟哥的Linux私房菜-基础学习篇。本文章PDF版(我懒得在这上面排版了。
Heidi_Lee·2023-09-08 17:26

结合实际教学，精读学习《指南》（一）

《3-6岁儿童学习与发展指南》深度学习篇通过学习《3-6岁儿童学习与发展指南》，了解到《3-6岁儿童学习与发展指南》，是一批幼教专家经历四年多时间，对全国3-6岁儿童学习和发展状况进行深入调查后，吸取国内外先进理念
李昀萱高实二幼·2023-09-07 21:31

给大学生的28条建议，值得收藏

学习篇1、高中老师说的，“等以后上了大学就轻松啦”这句话，是骗你的。大学也需要学习。2、大学老师可以一节课讲完小半本书，想要融会贯通，还得靠自己自学。3、上完课有疑问赶紧问。
cfedd4efb10d·2023-09-07 20:26

[网络安全学习篇01]：windowsxp、windows2003、windows7、windows2008系统部署（千峰网络安全视频笔记）

VM虚拟机：VMwareWorkstation15.5PRO（建议升至最高版本）部署windows-xp系统一、配置虚拟机硬件并安装系统1、在VMware文件目录下创建一个空文件夹将其命名位：winxp-12、打开VMware软件，点击创建新的虚拟机。3、我们安装的是Windows系统，这里选择典型。注：建议微软系统（windows）：一律点典型安装Linux系统：点自定义4、这里点稍后安装5、这
时雨h·2023-09-07 12:08

一百天计划清单

一、学习篇1.读五本书并写简单书评：由于我读书很慢，且平时较忙所以只定下五本的量，不形成强迫压力，量力而行。
是鸡哥啊·2023-09-06 13:55

学习篇-宇宙公民高效阅读DAY1

自己的人生自己去创造，自己的人生自己去讲述人生目标方法论四步：确定目标，寻找方法，自己践行，养成习惯很多时候我们都是把自己的时间都花在不断地找寻目标，先向左找找，再向右找找的上面，还没到达找方法上面就失去了奋斗的力气了，就没法一直践行，没有养成习惯，更加谈不上复盘和迭代了。你的人生自己百分比负责，百分百经历，只有经历痛苦才能成长，你就是你自己最好的品牌，言思行态受保持一致，是拿到结果的最佳法宝。行
爱朵朵鄱阳湖·2023-09-06 02:41

iOS 语言三大特性

封装、继承、多态OC学习篇之---类的三大特性(封装，继承，多态)-Android应用安全防护和逆向分析-----作者-CSDN博客
大佬的世界我不懂·2023-09-05 15:15

数据库基础命令

orderby用法10、limit用法11、unionselect用法12、unionselect结合information_schema数据库环境phpstudy2018MySQLApacheSQLi-labsDVWA1
√远方·2023-09-05 11:30

DVWA-文件包含（File Inclusion）

文件包含漏洞什么是文件包含漏洞文件包含：开发人员将相同的函数写入单独的文件中,需要使用某个函数时直接调用此文件,无需再次编写,这种文件调用的过程称文件包含。文件包含漏洞：开发人员为了使代码更灵活,会将被包含的文件设置为变量,用来进行动态调用,从而导致客户端可以恶意调用一个恶意文件,造成文件包含漏洞。文件包含是利用函数来包含web目录以外的文件，分为本地包含和远程包含。目录遍历是可以读取web目录以
网安咸鱼1517·2023-09-04 20:16

安全测试目录内容合集

基础知识安全测试基础知识安全测试-django防御安全策略靶场DVWA安全测试网站-DWVA下载安装启动DVWA-CommandInjectionDVWA-5.Fileupload文件上传漏洞DVWA-
东方不败之鸭梨的测试笔记·2023-09-04 15:21

《鸟哥的Linux私房菜基础学习篇第四版v2.0.pdf》PDF高清完整版-免费下载

《鸟哥的Linux私房菜基础学习篇第四版v2.0.pdf》PDF高清完整版-免费下载-----------既然是分享，当然要免费---------百度网盘下载链接：https://pan.baidu.com
David_sky·2023-09-04 00:05

失效的访问控制漏洞复现（dvwa）

dvwa漏洞复现用未授权访问获取shell代码审计失效访问控制是什么？由于缺乏自动化的检测和应用程序开发人员缺乏有效的功能测试，因而访问控制缺陷很常见。
EMT00923·2023-09-03 08:12

SQL注入

（小白一个，也算自己记录一下，大佬勿喷）0x01SQL注入实例这里就以DVWA来做个示范，毕竟主要讲防御low等级的注入无过滤直接提交idLOWSQLmedium等级使用了mysql
程序员的自我修养·2023-09-03 05:51

DVWA靶场搭建

目录配置环境：1、将下载好的压缩包放置php的WWW根目录下2、改文件配置3、查看mysql用户名和密码，将其修改值靶场配置文件中4、完成后我们就可以在浏览器输入127.0.0.1/dvwa进入靶场测试
奈何＠_＠·2023-09-02 23:03

DVWA XSS

反射型low查看源代码，没有任何过滤构造medium这里是过滤了high这里把双写和大小写和JavaScript都过滤了,用事件来绕过impossible这里使用htmlspecialchars进行实体转换并且输出的结果还不能使用事件来绕过，不可能绕过存储型low没有任何过滤，在留言写XSS语句刷新触发XSSmedium这里name过滤了，message用了htmlspecialchars，双写绕
blackK_YC·2023-09-02 19:50

失效的访问控制

:2017-BrokenAccessControl1.1.2A01:2021-BrokenAccessControl1.2失效的访问控制类别1.2.1水平越权1.2.2垂直越权1.3攻防案例1.3.1DVWA
来日可期x·2023-09-02 17:13

工欲善其事必先利其器之学习篇

学生时代的你，有没有去刻意学习了解过关于学习的方法论呢，反正我那会是没有考虑过那么多，上学无非就是听课、背书、做题、考试，一路跌跌撞撞的走了过来。直到工作后才刻意的去了解，学习到底是怎么一回事，它的背后有怎样的机制，大脑在学习时是如何工作的，如何更好的掌握并运用各种知识和技能等等。这些现象的背后是挺复杂的一件事，包括科学家们都不能给出一个很好的答案。学习之道中说到：学习可以给你带来两种本领，一是洞
随风jay·2023-09-02 14:45

渗透测试漏洞原理之---【失效的访问控制】

:2021–BrokenAccessControl1.2、失效的访问控制类别1.2.1、水平越权1.2.2、垂直越权1.3、攻防案例1.3.1、Pikachu靶场OverPermision1.3.2、DVWA
过期的秋刀鱼-·2023-09-02 13:53

DVWA失效的访问控制

失效的访问控制，可以认为是系统对一些功能进行了访问或权限限制，但因为种种原因，限制并没有生效，造成失效的访问控制漏洞,比如越权等这里以DVWA为例，先访问低难度的命令执行并抓包删除cookie，并在请求头添加路径
blackK_YC·2023-09-02 11:16

一年顶十年 学习篇

【书籍】一年顶十年学习篇【标题】复盘2020【字数】864001.学习实践聚焦关键词心里不禁感叹一下，2020年自己也没少焦虑没少学，可就是还是很慌张，不够精专。
我绵柔丝滑不羊油·2023-09-02 11:56

DVWA启用phpstudy的apache服务80端口被占用的解决方案

引言DVWA启用phpstudy的apache服务80端口被占用，常用方法是查进程号，禁用80端口的服务。
松库本库·2023-09-02 01:24

DVWA不能修改等级问题解决

在DVWA平台上进行测试时，会出现等级改了，但是有的模块是impossible的情况：我是这样解决的1、先清空浏览器的缓存（这里可以清空最近的，就是打开DVWA之后的清空就可以了e.g：最近一小时）2、
小菜茑·2023-09-01 20:25

DVWA之CSP Bypass

开发者在开发过程中设置了一个类似于白名单的策略，要信任某个页面，哪些外部资源可以执行，哪些不可以，这可以从根本上防御XSS，如果CSP配置的好，可以从根本上杜绝XSS（关于XSS的文章可以点击这里）今天就是通过DVWA
小菜茑·2023-09-01 20:25

18 Linux之Python定制篇-Python开发平台Ubuntu

可能会用到的资料有如下所示，下载链接见文末：《鸟哥的Linux私房菜基础学习篇第四
虎慕·2023-09-01 17:50

24 Linux高级篇-备份与恢复

可能会用到的资料有如下所示，下载链接见文末：《鸟哥的Linux私房菜基础学习篇第四版》1《鸟哥的Linux私房菜服务器架设篇第三版》2《韩顺平_2021图解Linux
虎慕·2023-09-01 10:31
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他