DVWA靶场通关详细教程

【Oracle 集群】RAC知识图文详细教程(三)--RAC工作原理和相关组件

RAC工作原理和相关组件OracleRAC是多个单实例在配置意义上的扩展，实现由两个或者多个节点（实例）使用一个共同的共享数据库（例如，一个数据库同时安装多个实例并打开）。在这种情况下，每一个单独的实例有它自己的cpu和物理内存，也有自己的SGA和后台进程。和传统的oracle实例相比，在系统全局区（SYSTEMCLOBALAREA,SGA）与后台进程有着显著的不同。最大的不同之处在于多了一个GR
大叶梧桐·2024-02-01 07:13

Mac电脑 安装 Ohpm ｜HarmonyOS 安装 Ohpm

解决MacOS直接使用ohpm报错commandnotfound:ohpm，以下是详细教程1.打开DevEco-Studio，在首选项菜单找到Ohpm，查找本机ohpm路径，如下图所示：2.打开终端，配置环境变量
前端小铁·2024-02-01 05:54

sqli-labs-master靶场训练笔记（1-22|新手村）

2024.1.21level-1（单引号装饰）先根据提示建立一个get请求在尝试使用单个单引号测试，成功发现语句未闭合报错然后反手一个orderby得到数据库共3列，--后面加字母防止浏览器吃掉--操作（有些会）再把id改到一个不存在的值防止占用回显位，接上select得到回显位是2,3然后随便选一个回显位开始爆库-->爆表-->爆字段-->爆数据?id=-1'unionselect1,2,dat
Z时代.bug(゜▽゜*)·2024-02-01 05:21

windows安装oracle之后怎么连接使用

目录1.打开SQlDeveloper2.选择JDK3.登录4.创建表空间,用户安装oracle的详细教程WINDOWS安装Oracle11.2.0.4-CSDN博客1.打开SQlDeveloper找到SQlDeveloper2
红烧柯基·2024-02-01 04:16

深度学习环境配置超详细教程【Anaconda+Pycharm+PyTorch(GPU版)+CUDA+cuDNN】

在宇宙的浩瀚中，我们是微不足道的，但我们的思维却可以触及无尽的边界。目录关于Anaconda：关于Pycharm：关于Pytorch：关于CUDA：关于Cudnn：一、前言：二、Anaconda安装三、Pycharm安装四、CUDA安装1、查看NVDIA显卡型号2、判断自己应该下载什么版本的cuda3、安装CUDA11.2CUDAtoolkitDownload五、Cudnn安装1、cuDNN下载2
Enovo_你当像鸟飞往你的山·2024-02-01 04:54

CSRF漏洞学习

web应用程序在用户进行敏感操作时,如修改账号密码,添加账号,转账等,没有校验表单token或者http请求头中的referer值,从而导致恶意攻击者利用被攻击者的身份完成对应的而已请求.CSRF练习打开dvwa
yytester·2024-02-01 03:33

【tool】使用工具keypassxc

keypassxc密码软件和浏览器插件一起装下载地址:Windows/macOS/Linux/SourceCodehttps://keepassxc.org/downloadKeepassXC详细教程管理好你的密码
掘金者说·2024-02-01 00:26

C语言：指针偏移

C语言基础开发----目录C语言基础入门：C-Free5下载和安装详细教程指针偏移指针偏移就是指针的加减运算，实现指针指向地址的偏移。
根号五·2024-01-31 22:20

安全基础~通用漏洞3

文章目录知识补充文件上传（1）ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号
`流年づ·2024-01-31 20:14

DC-9靶机做题记录

pwd=hzke提取码：hzke参考：【DC系列靶机DC9通关讲解】https://www.bilibili.com/video/BV1p24y1s78C/?
Fab1an·2024-01-31 19:15

DC-8靶机做题记录

pwd=ypq9提取码：ypq9参考：【DC系列靶机DC8通关讲解】https://www.bilibili.com/video/BV1R84y1H7rk/?
Fab1an·2024-01-31 19:45

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

漏洞复现—Jenkins反序列化漏洞CVE-2017-100035/ CVE-2018-1000861

Jenkins反序列化漏洞CVE-2017-1000353/CVE-2018-1000861基础知识漏洞原理涉及版本复现思路复现—CVE-2017-1000353（使用vulhub靶场环境未复现成功，在本文中仅叙述原理和方法
「已注销」·2024-01-31 17:05

HACKTHEBOX通关笔记——Poison（退役）

调试网络连通性拿到IP我们还是做一下nmap扫描，快速速率扫描结合-A详细扫描，事半功倍nmap--rate-min5000-p- 10.129.58.204-vnmap-A-p22,8010.129.58.204-v发现http是一个可以读取文件的页面这台主机似乎没办法做目录扫描，一扫就断网，只好一个一个查看这些php文件了，php.ini中发现上传和打开权限开启，文件包含权限关闭看文件时候发现
AttackSatelliteLab·2024-01-31 16:26

HACKTHEBOX通关笔记——Cronos（退役）

开启环境，调试网络确保互联互通拿到IP之后还是先来做一下端口扫描，nmap--rate-min=5000-p--vip，也可以加个-Pn做下禁ping扫描，当然这个速率很快，实际攻防时候加了pn参数也是容易被发现的，所以对抗时候还是要做IP代理扫描。拿到端口信息后详细扫一下nmap-A-p22，80，53-vip没发现什么可用信息，只好先从80入手，尝试访问发现是个默认页面，目录扫描也没什么成果，
AttackSatelliteLab·2024-01-31 16:51

dvwa中的文件上传漏洞

环境：Metasploitable2:192.168.11.157dvwa版本：Version1.0.7(Releasedate:08/09/10)kail机器：192.168.11.156一、什么是文件上传漏洞
青霄·2024-01-31 16:03

burp靶场--xss下篇【16-30】

burp靶场–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16：允许使用一些SVG标记的反射型
0rch1d·2024-01-31 14:46

pikachu靶场xss1-3

xss第一关第二关第三关第四关，第五关DOM型感觉像js阅读理解题，没有语言基础的我目前做不了一点第一关没什么过滤F12修改maxlenth（最大长度）直接写入下面代码即可alert(1)第二关先登陆，本关默认的用户名密码admin和123456alert(1)证明存在xss漏洞植入恶意的代码可以盗取cookie，攻击者若是盗取可以直接免密进入具体可以参考盗取cookie第三关和上面一样直接插入代
玖龍的意志·2024-01-31 14:15

dvwa靶场xss储存型

xss储存型xxs储存型lowmessage框插入恶意代码name栏插入恶意代码medium绕过方法highxxs储存型攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。产生层面:后端漏洞特征:持久性的、前端执行、储存在后端数据库存储型XSS数据交互过程:用户输入数据->后端执行php代码->存入数据库某张表->返回数据给php页面->回显前端不需要
玖龍的意志·2024-01-31 14:42

【笔记】React-Native跟Android交互--简单示例

/***使用命令npxreact-native@latestinitDemoRN创建项目**"react":"18.2.0",*"react-native":"0.73.2"**官网有详细教程：https
!Mortal·2024-01-31 14:00

LeakCanary使用详细教程(附Demo)

在Android的性能优化中，内存优化是必不可少的点，而内存优化最重要的一点就是解决内存泄漏的问题，在Android的内存泄漏分析工具也不少，比如PC端的有：AndroidStudio自带的AndroidProfiler、MAT等工具；手机端也有，就是我们今天要介绍的LeakCanaryLeakCanary简介LeakCanary是Square公司为Android开发者提供的一个自动检测内存泄漏的
皓皓amous·2024-01-31 13:39

k8s详细教程(二)

目录5.Pod详解5.1Pod介绍5.2Pod配置5.3Pod声明周期5.4Pod调度6.Pod控制器详解6.1Pod控制器介绍6.2ReplicaSet（RS）6.3Deployment（Deploy）6.5DaemonSet（DS）6.6Job6.7CronJob（CJ）7.Service详解7.1Service介绍7.2Service类型7.3Service使用7.4Ingress介绍7.5
小七学爪哇·2024-01-31 12:31

k8s详细教程(一)

1.Kubernetes介绍1.1应用部署方式演变在部署应用程序的方式上，主要经历了三个时代：传统部署：互联网早期，会直接将应用程序部署在物理机上优点：简单，不需要其他技术的参与缺点：不能为应用程序定义资源使用边界，很难合理地分配计算资源虚拟化部署：可以在一台物理机上运行多个虚拟机，每个虚拟机都是独立的一个环境优点：程序环境不会互相产生影响，提供了一定程度的安全性缺点：增加了操作系统，浪费了部分资
小七学爪哇·2024-01-31 12:00

sql注入(Union注入攻击)

目录一、了解Union用法二、结合靶场环境讲解如何使用Union进行联合攻击①:判断注入点②:判断注入点为整形还是字符型③:使用orderby来判断注入表中字段数量，即列的数量④:结合Union字段来确定回显位
darkfive·2024-01-31 11:42

详细教程在这里

随着科技的发展和人们对汉字拼音的重视，越来越多的软件和应用开始提供一键给汉字加拼音的功能。这一功能不仅方便了用户在编辑文档、制作课件等场景下快速为汉字标注拼音，还为孩子们学习汉字提供了更好的辅助工具。对于许多初学者来说，汉字的读音是学习中的一大难点。尤其是在阅读长篇文章或专业书籍时，频繁地查阅字典不仅会降低阅读速度，还容易影响阅读思路。而一键给汉字加拼音的功能则可以很好地解决这一问题。用户只需在软
keji_fenxiang·2024-01-31 10:28

DVWA-SQL盲注 medium

提交id=1之后回显exists存在提交id=’之后回显missing不存在，进一步判断是否是数字型SQL注入数字型exists字符型missing，确定为数字型SQL注入，进行猜解数据库版本、昵称。1andascii(substr(database(),1,1))>88#exists1andascii(substr(database(),1,1))>105#MISSING1andascii(su
KKKun's·2024-01-31 10:08

nginx反向代理详细教程（Centos、Ubuntu适用）亲测有效

安装nginxCentos系统：yuminstallnginx-ynginxUbuntu系统：aptinstallnginx-ynginx现在打开浏览器，输入服务器ip，可以看到nginx的默认页面2、编辑配置文件使用vim编辑器编辑/etc/nginx/nginx.confvim/etc/nginx/nginx.conf或nano编辑器nano/etc/nginx/nginx.conf把ngin
md606·2024-01-31 10:34

githacker安装详细教程，linux添加环境变量详细教程（见标题三）

笔者是ctf小白，这两天也是遇到.git泄露的题目，需要工具来解决问题，在下载和使用的过程中也是遇到很多问题，写此篇记录经验，以供学习在本篇标题三中有详细介绍了Linux系统添加环境变量的操作教程，以供学习一，克隆仓库①可以选择去github下载压缩包后解压到本地，但我下载的时候页面莫名丢失，也可以去gitcode下载（gitcode是csdn本站开发维护的）项目目录预览-GitHacker-Gi
晴友读钟·2024-01-31 10:55

pikachu靶场练习——CSRF详解

CSRF概述1、原理：当黑客发现某网站存在CSRF漏洞，并且构造攻击参数将payload制作成网页，用户访问存在CSRF漏洞的网站，并且登录到后台，获取cookie，此时黑客发送带有payload的网址给用户，用户同时打开黑客所发来的网址，执行了payload，则造成了一次CSRF攻击2、形成原因：主要是漏洞网站没有经过二次验证，用户在浏览漏洞网站的时候，同时点击了hack制造的payload3、
BBillkinpp·2024-01-31 07:54

CSRF靶场练习

简述：CSRF漏洞实际很少；条件限制很多；局限性很大；实验仅供参考，熟悉csrf概念和攻击原理即可Pikachu靶场CSRFGET登录用户vince的账户可以看到用户的相关信息；点击修改个人信息，发现数据包里除了
I_WORM·2024-01-31 07:20

SSRF靶场实践（作业）

Pikachu靶场进入ssrf的页面，点击连接，发现url中记载了另一个url的内容通过加载百度的网址发现可以返回内容利用伪协议进行读取本地文件powershell.exe；不能执行，只能读取查看源码，
I_WORM·2024-01-31 06:04

DVWA csrf代码分析

LOW级别源码如下：'.((is_object($GLOBALS["___mysqli_ston"]))?mysqli_error($GLOBALS["___mysqli_ston"]):(($___mysqli_res=mysqli_connect_error())?$___mysqli_res:false)).'');//输出密码修改成功echo"PasswordChanged.";}else
I_WORM·2024-01-31 06:28

《最终幻想7RE》：绝对的世界第一JRPG

通关之后我想说无论《最终幻想7RE》是多少年前的作品，在PC上卖九方的价格依然是值当的（如果觉得不值当不买就行了），因为这部作品的质量确实非常高。
绘空之事·2024-01-31 05:03

Pycharm开发Django项目URL分发器与视图详细教程

URL分发器视图：视图一般都写在app的views.py中。并且视图的第一个参数永远都是request（一个HttpRequest）对象。这个对象存储了请求过来的所有信息，包括携带的参数以及一些头部信息等。在视图中，一般是完成逻辑相关的操作。比如这个请求是添加一篇博客，那么可以通过request来接收到这些数据，然后存储到数据库中，最后再把执行的结果返回给浏览器。视图函数的返回结果必须是HttpR
af9f873c915c·2024-01-31 05:46

红日靶场2打点记录

因为之前成功用冰蝎免杀360，把权限反弹到了MSF上，然后MSF把权限反弹到CS上所以这次咱们走捷径直接通过反序列化漏洞连接（就是关掉360）因为权限弹来弹去感觉好麻烦提示大家如果想要免杀360千万别学我，我是之前免杀360过了所以走此捷径将权限反弹到CS工具上（之前有360的时候一直提权不成功）这里我先关掉360做一个对照组，这里先体验一下无360的环境输入shellipconfig/all我们
曼达洛战士·2024-01-31 04:21

红日靶场第一关 att&&ck

之前因为事情耽搁了，今天争取把第一关红日靶场完成目前找到了关于外网服务器的网址之前有过扫描目录得知了登陆界面和爆破得到的密码目前我们的想法是把病毒上传到网页当中，所以我们应该找个文件注入点但是再次之前我们需要找到网页的绝对路径我们通过输入
曼达洛战士·2024-01-31 04:51

红日靶场2 ATT&&CK攻击

360免杀其实没有你想象的那么难首先最重要的是你要用免杀脚本对你所生成的木马病毒进行加密然后加密系统的内核，就是上一篇文章所提及的是通过两次加密之后所输出的结果，让360无法感知到，然后先通过java反序列化工具将冰蝎工具的JSP后门代码上传上去，这个不会被360工具发现，因为冰蝎的代码自带免杀效果，冰蝎因为其特殊的构型，有免杀的效果，然后不得不说一下今天早上遇到的事情，是kali攻击机怎么能无法
曼达洛战士·2024-01-31 04:51

DC9的通关教程 个人学习

主机扫描我们可知DC9的ip地址为192.168.52.143我们发现了他打开的端口号我们来观察一下DC9的网页如图我们通过漏洞扫描工具发现这个DC9有很严重的SQL注入漏洞例行用sqlmap进行数据库扫描根据我40分钟的扫描，我对于sqlmap工具的使用有了新的理解在输入的url里在网页的后面的链接的。PHP文件不一样，可以搜索的东西不一样，比如这次我输入的是result.php这文件才能被扫描
曼达洛战士·2024-01-31 04:21

红日靶场之sta&&ck远程桌面控制 个人学习）

我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块setpayloadwindows/meterpreter/reverse_tcp这是利用漏洞tcp回弹模块setlhost192.168.52.129这是设置回弹的主机这里是我们的kali攻击机
曼达洛战士·2024-01-31 04:21

解决DVWA上Command Injection(命令执行/注入)出现的乱码问题

Preface今天我复习命令执行，打开DVWA靶场，输入127.0.0.1发现页面返回乱码，于是我查了好多资料总结了一条最简单而且有效的方法MainBody1.首先打开DVWA中的includes目录dvwaPage.inc.php
丶Maple·2024-01-31 04:18

分享最近通关的五款游戏佳作

最近因为忙于自己生活、工作上的一些事情，将近2个月只通关了五款游戏，而且流程都不长，不过我觉得这些游戏都十分值得推荐，也是简单的分享下自己的心得感受。
绘空之事·2024-01-31 03:42

SSRF漏洞原理解析

0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03绕过方法：1、绕过限制为某种域名：2、绕过限制请求IP不为内网地址：3、限制请求只为http协议：0x04漏洞利用1、产生漏洞的函数：2、漏洞靶场
未完成的歌~·2024-01-31 03:34

企业OKR落地通关法则 系列之第041关：OKR落地刚需之评估体系的搭建和完善

1，OKR评价体系价值在OKR落地环节上，分成价值创造，价值评估，价值分配三个主要环节，价值评估系统是很多企业缺失的，涉及到评估过程中包括：自我评价，团队互评，反馈，反思等程序化过程。评价体系在OKR体系搭建环节中，犹如在茫茫的原始森林中，手持“指南针”一般的感受。2，OKR高频的日常评价在日常OKR实施中，评估可以说是实时的，具体工具包括；信心指数和OKR日常打分，信心指数，强调的是主观思维和判
OKR陈凯·2024-01-31 01:41

【用C语言轻松实现】- 扫雷【超详细教程】

一、游戏规则扫雷就是要将所有非地雷的格子揭开即胜利，踩到地雷格子就算失败。游戏是由很多个方格组成，用鼠标随机点击一个方格，若格子被打开后没有地雷，即方格会被打开并显示出其周围8个方格隐藏地雷的个数。所以若想顺利过关就需要利用好这些显示出来的数字提示。二、文件的创建test.c（实现游戏的整体思路，用于测试扫雷游戏的逻辑）game.c（游戏的实现）game.h（声明.c文件的函数，包含所有需要用到的
炫酷的伊莉娜·2024-01-31 00:20

这份通关秘笈你同学都偷偷收藏了！

不知小伙伴们有没有注意到，就在上周二，大广赛的官方微信公众号已经开始了首轮发题，这便意味着新一季的大广赛已经正式开始。如果你是大二、大三或者大四的老学长，想必你们对大广赛已经很熟悉了，但萌新们或许对这一赛事还不是太懂，在这里君君不妨给大家梳理一下。大广赛究竟是个什么样的赛事？参加该类广告赛事有没有什么经验？赛事获奖对保研又有什么帮助呢？一、大广赛的真实面目1大广赛的地位大广赛是“全国大学生广告艺术
后保研HBY·2024-01-30 22:46

爱情没有通关

1李洁洗了澡，穿着睡衣，飘着洗发水的香气，躺在床上，拿着手机，和张杰视频聊天。在那个异常拥挤的大学宿舍，李洁睡上铺。宿舍里住满了八个人，比高中的宿舍还拥挤。张杰常常嘲笑她们，说她们住的是猪笼，八个人在宿舍里吃东西的时候，活脱脱一起群猪进食事件。晚上的时候，李洁的舍友们一般各干各的。有人看电影，嗽叭里传出各种声音。有人听歌，尽可能的把声音调大，想要把大家都拖进她的旋律里。还有人在看纸质书，捧着书像进
吃菜·2024-01-30 20:12

流放之路：+3自动施法弓，有了这把弓隔壁的小孩儿都馋哭了

流放之路S7赛季已经开启很多天了，有的小伙伴还在努力刷图，有的小伙伴已经通关深藏功与名。对于版本大热的裂魂术BD来说，一把+3弓成了大家梦寐以求的毕业武器。
游赚攻略·2024-01-30 19:36

本地启动关闭@Scheduled定时任务 | 注释掉@EnableScheduling无效

0.背景：1.普通关闭：2.注释掉@EnableScheduling无效，还会执行@Scheduled定时任务0.背景：大量的@Scheduled定时任务，影响本地调试，控制台一直再跑1.普通关闭：正常情况下
做猪呢，最重要的是开森啦·2024-01-30 16:46

【web安全】文件上传漏洞

upload-labs靶场第一关绕过前端先打开哥斯拉，生成木马，选择php打开brup开浏览器，上传文件，就会发现被阻止了，还没抓到包呢那就是被前端代码阻止了，那通常前端代码都只能防御后缀名我们抓到包后直接改回名称即可那就先复制木马文件
星盾网安·2024-01-30 15:25

《写作如此简单》手把手带你打怪升级

我从小就是个游戏爱好者，在父亲的带领下玩过小霸王游戏机和众多电脑单机游戏，而后接触网络游戏，深知一份游戏攻略对于打通关的重要性。
童亨书斋·2024-01-30 15:37
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他