DVWA学习篇

dvwa，xss反射型low&&medium

xss，反射型，low&&mediumlow发现xss本地搭建实操medium作为初学者的我第一次接触比较浅的绕过思路low发现xss本关无过滤alert(/xss/)//或confirm(/xss/)//或prompt(/xss/)出现弹框则存在xss，其中alert（）confirm(）prompt(）为弹框函数本地搭建在www目录下放置cookie.php内容如下js代码如下document
玖龍的意志·2024-01-30 07:17

每日一读|阿芳的灯(王安忆)【学习篇】

走在那条湿淋淋的小街上，家家门户紧闭。雨滴敲在水泥路面上，滴滴答答，在空寂的街上溅起回声。望着铅灰色的云层，听着四下里单调的雨声，心里涌上一种莫名的悒郁。在阳光明媚的日子里，这小街却也不失明丽。家家户户半启着门，老人在门前择菜，小孩在门前嬉闹。在安静的老人与活泼的孩子身后，是他们各自的家。这一排临街的人家里各有着什么样的生活？如有余暇，又有闲心，便会好奇。有一天，一个很平常的日子里，虽不是阴天，也
琴雪_山人·2024-01-29 17:31

共读刘媛媛《精准努力》：学习篇&最后的话

对于学习，作者刘媛媛应当最有话语权，她自己就是一个彻彻底底用学习改变命运的人。对于一个农村出生没有任何背景的孩子，就像她所说，上天给她的就是一个很低很低的起点。但她通过学习让自己成为绝地反击的故事的主角。关于学习的动机我们认为的学习一般很狭隘，就是学校里的学习。学校以“选拔”为目标的教育，挑选出靠前的孩子，我们只知道拿高分，冲名次。分数和名次成为我们学习的动力和目的。然而，真正的学习是什么，我们为
翩翩心理·2024-01-29 07:43

dvwa靶场通关（十二）

第十二关：StoredCrossSiteScripting(XSS)（存储型xss）low这一关没有任何防护，直接输入弹窗代码弹窗成功medium先试试上面的代码看看，有没有什么防护发现我们的script标签不见了，应该是被过滤掉了查看源码，addslashes()函数返回在预定义的字符前添加反斜杠的字符串，strip_tags()函数把message中的html标签去掉了name中也把scrip
幕溪WM·2024-01-28 20:04

dvwa靶场通关（十一）

第十一关：ReflectedCrossSiteScripting(XSS)low这一关没有任何防护，直接输入弹窗alert('xss')打开网页源代码，从源代码中我们可以看到，前面是输出的第一部分Hello，我们输入的脚本被成功解析执行，所以出现了弹窗medium查看源码，发现对进行了过滤，把替换成空，但是其实还是不够安全构造payload双写绕过ipt>alert("xss")或者大小写绕过al
幕溪WM·2024-01-28 20:34

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析
玖龍的意志·2024-01-27 12:29

Linux的文件权限

来源——《鸟哥的Linux私房菜基础学习篇》第五章学习笔记引言Linux是一个多用户系统，那么就不可避免的会涉及到用户权限的问题。群组：另外Linux通过群组来框定某个范围的用户的权限。
Should·L·2024-01-27 09:31

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

XSS靶场练习（pikachu和dvwa）

Pikachu靶场xss练习反射型xss(get)输入123发现被直接插入到了html中，而且输入框有字符长度限制在url中构造payload:alert(123)反射型xss(post)查看源码发现登录界面没有任何机会；登录后输入123发现和xss(get)写入位置一样；只是url不可见；同样的构造payload：alert(123);这里没有字符限制；如果有字符限制可以前端代码把限制的js代码
I_WORM·2024-01-27 06:37

2019-3-23晨间日记

30就寝：23：20天气：晴心情：有幸福的味道，烧饭和女儿一起吃纪念日：任务清单昨日完成的任务，最重要的三件事：混沌课程，去上海改进：习惯养成：周目标·完成进度学习·信息·阅读混沌课程《认知突围》关于学习篇健康
妮子的世界·2024-01-26 21:49

疫情期间，我宅在家里做了什么（学习篇）

随着复工的开始，为期一个月的居家办公时间转瞬即逝。一次拥有这么长的时间供自己支配实属不易。以后也许很难再有这种生活，我不怀念它，但是相信大家跟我一样都会一生难忘。作为一个顺带分享“宅”生活的账号，自然是要对期间生活记录讨论一番的。这里分为学习和娱乐2个篇章，分享下自己”宅而有聊“的日子是怎样的：首先，时间回到大年初七，本应正常返岗复工的那一天。由于疫情问题，公司及时启动职工居家办公、自我隔离措施。
冒险者之家·2024-01-25 21:25

Pikachu漏洞靶场系列之暴力破解

相比之下，很多人都推荐的DVWA，由于其纯英文的环境，对于刚入门的小白十分不友好，可能部署完之后不知从何下手，容易劝退。所以这里推荐的Pikac
程序员负总裁·2024-01-25 20:45

焊工路（学习篇第81天）汗流浃背、汗如雨下，衣裳不能干

焊工焊工，脏不是没有原因的，金属的灰尘，飞溅，身上的汗水，一天下来，身上的工作服就会留下几个洞，有时候皮肤还得烫几个泡，脱层皮，再正常不过。若是凉快的天气还好，只有烧焊的时候热，可到了炎热的天气，身上的汗水是干不了的，湿湿的，黏黏的，真不舒服，若是有汗臭味的那就更可怕了，我还好，没有散发这个味道，可经过我们某位学员的身边的时候时，我明白“臭男人”这么形容是有道理的，这“男人味”闻得实在是“妙不可言
忍禁·2024-01-25 19:05

WEB安全渗透测试-pikachu&DVWA&sqli-labs&upload-labs&xss-labs靶场搭建（超详细）

目录phpstudy下载安装一，pikachu靶场搭建1.下载pikachu2.新建一个名为pikachu的数据库3.pikachu数据库配置编辑4.创建网站编辑5.打开网站6.初始化安装二，DVWA靶场搭建
aozhan001·2024-01-25 14:00

DVWA——暴力破解

low1.首先打开dvwa，usename为admin，随便写一个密码123456，先不要点login。2.然后打开bp，进行抓包拦截。3.然后回到dvwa，点击login。
小小邵同学·2024-01-25 10:09

dvwa---命令注入

介绍一下什么是ping命令？ping(PacketInternetGroper)，因特网包探索器，用于测试网络连接量的程序。Ping发送一个ICMP；回声请求消息给目的地并报告是否收到所希望的ICMPecho（ICMP回声应答）。我个人认为：它是用来检查网络是否通畅或者网络连接速度的命令，ping命令可以对一个网络地址发送测试数据包，看该网络地址是否有响应并统计响应时间，以此测试网络。原理：向指定
小小邵同学·2024-01-25 10:09

DVWA靶场——File Inclusion(文件包含漏洞)

1.文件包含漏洞1.什么是文件包含？程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。FileInclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_on
小小邵同学·2024-01-25 10:09

❤️ 成功日记第️️12天 ❤️

【学习篇】1.阅读《吸引力法则》p1–1032.樊登老师讲《论语》—《八佾篇》其争也君子3.营养师课程一节【育儿篇】1.坚持七彩熊绘本打卡208天，考拉阅读打卡183天2.带语汐看绘本7本【每日小确幸】
敏敏读书空间·2024-01-25 08:31

OpenCV学习篇2：viz模块简单用法

viz模块主要用于3D可视化显示。首先看个简单示例程序，创建一个窗口并显示坐标系：//创建可视化窗口viz::Viz3dwindow1("window1");//构造一个坐标系，并显示到窗口中window1.showWidget("Coordinate",viz::WCoordinateSystem());//开启永久循环暂留window1.spin();第一句，创建窗口。很简单，类型为Viz3d
robinhjwy·2024-01-25 05:02

模型部署flask学习篇（二）---- flask用户登录&用户管理

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、用户登录&用户管理1、flask路由:可以接收get请求和post请求2、动态路由3、获取提交的参数4、返回数据（四种形式）5、模板处理（也就是在html中）二、完整代码三、完整html代码1、login.html2、index.html3、edit.html前言在学习机器学习或者深度学习后，我们常常会将自己训练好的模
算法小白（真小白）·2024-01-25 00:31

2019年上半年收集到的人工智能强化学习干货文章

2019年上半年收集到的人工智能强化学习干货文章从0到1-强化学习篇关于人工智能中强化学习的扫盲强化学习简介深度强化学习探索强化学习算法背后的思想起源！强化学习基础什么是强化学习？
城市中迷途小书童·2024-01-24 22:57

sqlmap使用教程（3）-探测注入漏洞

1、探测GET参数以下为探测DVWA靶场low级别的sql注入，以下提交方式为GET，问号（?）将分隔URL和传输的数据，而参数之间以&相连。
fanmeng2008·2024-01-24 21:49

模型部署flask学习篇（一）---- flask初始及创建登录页面

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、Flask快速使用二、快速使用flask三、创建登录页面前言在学习机器学习或者深度学习后，我们常常会将自己训练好的模型来进行部署或者可视化出来，供自己或者别人来使用，那么python的flask框架就可以作为选择之一。一、Flask快速使用安装#python环境的安装方式pipinstallflask#conda环境安
算法小白（真小白）·2024-01-24 10:32

CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker）

目录前言靶场介绍DVWASQLi-LABSupload-labs靶场搭建CentOS7虚拟环境准备靶场环境部署系统环境配置Docker环境配置下载Docker配置Docker镜像源启动docker靶场配置靶场镜像抓取创建并运行
零号·镜瞳·2024-01-24 05:58

DVWA-SQL Injection(Blind)(SQL盲注)

本系列文集:DVWA学习笔记SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知，
简言之_·2024-01-24 03:34

代码审计DVWA_File Upload(impossible)

${target_file}succesfullyuploaded!";}else{//Noecho'Yourimagewasnotuploaded.';}//Deleteanytempfilesif(file_exists($temp_file))unlink($temp_file);}else{//Invalidfile//否则输出：Yourimagewasnotuploaded.Wecano
爱吃银鱼焖蛋·2024-01-23 17:38

kali安装LAMP和DVWA

LANMP简介LANMP是指一组通常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。L:指Linux，一类Unix计算机操作系统的统称，常用的比如:centos，debian，ubuntu，redhat等A:指Apache，网页服务器N:指Nginx，一个高性能的HTTPM:指Mysgl、Mar
Ryongao·2024-01-23 14:05

DVWA-SQL注入

设置防御等级为low查看后台源代码如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=1#‘;我们输入的是1‘and1=1#这是SQL会判断1=1是对的#的再用是注释后面的SQL语句如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=2#’;我们输入的是1
Ryongao·2024-01-23 14:35

w18认证崩溃之暴力破解4种攻击模式

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示burpsuite的4种攻击方式三、实验步骤1.搭建靶场，将dvwa的网站进行发布，本文采用phpstudy管理网站2
杭城我最帅·2024-01-23 10:49

w18认证崩溃之暴力破解DVWA

一、实验环境攻击工具：burpsuite2021.12靶场：DVWA二、实验目的演示暴破DVWA的medium和high两个级别，low级别请查看w18认证崩溃之暴力破解4种攻击模式三、实验步骤1.设置靶场
杭城我最帅·2024-01-23 10:49

学习篇1.3

积极地向先进典型模范榜样学习。榜样的力量是无穷的。学习榜样，既要学习他们高尚的道德情操，还要学习他们伴随这精神力量的令人惊叹和感动的工作业绩。作为基层社区党组织书记和专职党务工作者，应该以先进典型模范榜样为目标，找差距，学先进，树榜样，比学赶超。让先进事迹和榜样人物成为自己工作学习生活的“兴奋剂”、“发动机”。使我们自己的身心得到完善和成长，工作事业获得提升和进步。
柳哒呤·2024-01-23 04:46

如何过好大学四年 / 野蛮生长攻略

学习篇01/认识发光的人以后，不要自卑，学会赶超，在大三的时候你会发现自己在追赶的路上，比身边很多人都要优秀一丢丢。02/能拿奖学金就去冲，知识就是金钱。
未来什么的谁知道呢·2024-01-21 21:06

文件上传漏洞超详细解析（DVWA）

推荐一篇很不错的文章文件上传漏洞(上传知识点、题型总结大全-upload靶场全解)_$func=trim($_get['func']??'hint');-CSDN博客一、Low直接上传一句话木马文件password是连接密码，这个是自定义当然了，代码还有很多种写法，这只是比较简单的一种，一些特殊情况下还要使用别的写法注意：有一些人他在电脑写一句话木马的时候会被系统自带的病毒检测系统删除，这个很好解
安全不再安全·2024-01-21 18:01

20岁，我希望有人告诉我这些道理！

变美篇梦想篇学习篇爱情篇自我篇交友篇理财篇（完结）
我是锁锁呀·2024-01-20 05:03

鸟哥的linux私房菜：基础学习篇 pdf下载

基础学习篇是初学者学习Linux不可多得的参考手册获取：http://www.shujuyr.com/595.html
数据与人·2024-01-20 03:19

Pikachu靶场通关实录-Sql Inject篇

0x02数字型注入(POST)SQL注入的手工注入已经在之前的DVWA靶场中做过详细的介绍了，因此皮卡丘靶场将使用sqlmap进行通关。POST请求方法并不会将正文
Asson·2024-01-19 04:32

Brup弱口令爆破DVWA靶场的high等级

注意：DVWA靶场链接：https://pan.baidu.com/s/1j5mBRST3wSKRHD11E7zaHw?
liushaojiax·2024-01-19 02:50

2018-07-12-python编程学习篇

一、面向对象编程1.类与实例类就是一个抽象的模板，通过构造函数将类实例化为一个个的对象。Python中的类中的方法，无论是构造函数还是其他方法，都需要写上一个self参数，但传参的时候不用管这个东西。数据封装什么的就不用说了，学过c++就没啥不懂得。2.访问限制Python的私有变量是在类里面定义变量名时在变量名前面加上双下划线来实现的，这时候外部无法直接访问，但是内部设置get方法和set方法，
最初的美好_kai·2024-01-18 20:17

中考最后三周，如何调整到最佳状态？

学习篇分析薄弱点、执行计划、切换考试模式第一周本周目标是全面反思、科学合理定位、明确后阶段复习目标和具体任务。
張濤·2024-01-18 19:47

蓝雪儿感恩日记#第71天

今日小确幸1、学习篇今天由于做饭加试衣服，又延迟下班，回来照例完成每天必做项：运动+小欢喜+洗澡+看群消息，时间就已经到深夜了。还好现在每天坚持早起学习，输出短视频，增加了必做项，能增加自己对充实感。
雪儿聊成长·2024-01-18 19:48

DVWA靶场暴力破解实践

暴力破解四种情况字典爆破前端绕过（验证码在本地检测）后端绕过（验证码在服务器端检测）web端每次收到用户的操作响应后会自动向服务器端发送包含上一次验证码的请求包，服务端收到后会发送包含新的验证码的响应包，由于验证码的更换在一次完整用户响应之后，所以可以进行后端绕过（验证码）token绕过（服务器端token验证）一个token只能使用一次，并且下一次的token在本次请求的响应里我把实践爆破分为两
I_WORM·2024-01-18 14:01

记录生活，发现美好

要求孩子们从节日篇、旅行篇、读书篇、旅行篇、学习篇、美食篇、影视篇……众多板块中任选五个内容，用文字和图片来记录生活，可以以手抄报、书籍、幻灯片等各种形式完成作业，还还跟同学们许诺要评出“最美图片奖”“
喜马拉雅的召唤·2024-01-18 09:58

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址：http://www.phpstudy.net/PHPStudy的安装很简单，一直下一步就可以，就不做更多的介绍了，主要说
fanmeng2008·2024-01-17 12:34

DVWA 的安装

工具：phpstudy，官网地址：http://www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker
f1a94e9a1ea7·2024-01-17 05:39

2021年第12周复盘：（3.15—3.21）

学习篇：√1.通过消防工程师考试：安全通过，真棒！！√2.学习写作，完成200篇：完成4篇。√3.手机摄影，图虫作品200幅：完成6幅。4.短视频制作200个：0个。视频制作需要
花花的记录·2024-01-16 17:02

vite4加react18加ts-hooks学习篇

vite4加react18加ts-安装篇；最近从vue3转型学习了，react相关技术架构，去有意识的去学习了相关东西，内容比较实用，没有引入太多原理和概念，就是最直接最实用的记录下来；react项目中版本"react":"^18.2.0","react-dom":"^18.2.0",useState使用指南useState接受一个参数，返回了一个数组;//直接更新useStatefunction
web前端进阶者·2024-01-16 14:54

大模型学习篇(一)：初识大模型

目录一、大模型的定义二、大模型的基本原理与特点三、大模型的分类四、大模型的相关落地产品五、总结一、大模型的定义大模型是指具有数千万甚至数亿参数的深度学习模型。大模型具有以下特点：参数规模庞大：大模型的一个关键特征是其包含了大量的可学习参数，这些参数是在训练过程中根据输入数据自动调整的，以便模型更好地拟合训练数据；深度结构：大模型通常是深度神经网络，具有多个层次的结构；更强的泛化能力：大模型通常能够
Abro.·2024-01-16 09:38

【xss】隐蔽挖掘 xss 漏洞

漏洞原理：服务器对用户提交的数据过滤不严，导致浏览器把用户的输入当成了JS代码并直接返回给客户端执行漏洞防御：输入过滤（白名单和黑名单）输入验证数据消毒输出编码漏洞验证：环境Windows靶场dvwa如果我们在搜索框输入的内容原样返回
wj33333·2024-01-15 20:42

【Linux】基础学习篇四：实用操作（持续更新）

个人主页：godspeed_lucip系列专栏：Linux学习目录Linux实用操作1.各类小技巧1.1ctrl+c强制停止1.2ctrl+d退出或登出1.3历史命令搜索1.3.1history查看历史输入的命令1.3.2!+命令前缀，执行匹配的命令1.3.3ctrl+r，匹配命令1.4光标移动快捷键1.5清屏2.软件安装2.1首先确认自己的linux可以联网2.2yum命令2.2.1CentOS
godspeed_lucip·2024-01-15 15:54

【Linux】基础学习篇三：用户与权限（持续更新）

个人主页：godspeed_lucip系列专栏：Linux学习目录Linux用户和权限1.了解root用户2.su和exit命令3.sudo命令3.1授权普通用户使用sudo4.用户和用户组4.1用户组的管理4.2用户的管理4.2.1创建用户4.2.2删除用户4.2.3查看用户所在组4.2.4修改用户所在组4.2.5getent命令5.查看权限控制5.1了解权限信息5.2了解rwx6.修改权限控制
godspeed_lucip·2024-01-15 15:23
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他