E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
DVWA靶场通关详细教程
【Web】vulhub Fastjson反序列化漏洞复现学习笔记
1.2.24RCECVE-2017-18349复现流程原理分析1.2.47RCECNVD-2019-22238复现流程原理分析漏洞探测1.2.24RCECVE-2017-18349复现流程vulhub启动
靶场
用
Z3r4y
·
2024-02-07 18:58
java
java反序列化
fastjson
marshalsec
web
ctf
vulhub
一堂数学数学课
今天赵校将这节课设计成了游戏
通关
课,大概形式如下:第一关:初显身手(热身环节),出六个题,主要是回顾以前学过的小数加减运算知识,本来题目主要是不需要借位,退位的。最后总结此类问题秘籍:小数点对齐
关关_ceff
·
2024-02-07 18:58
4.打工人
说得好听一些是想为自己打
通关
系之路,不直白
锦五十想摆烂
·
2024-02-07 17:15
羊了个羊
第一关我想这还不容易,直接上手,第一关随便点两下,成功
通关
。于是第二关出现了。难度瞬间升级。越往下玩越难,图案并非表面一层,下面隐藏着许多图案。一开始夸下海口,坚决不用道具,最
万事胜意啊_
·
2024-02-07 17:09
Sqli-labs
靶场
1-5
流程判断注入点和注入类型判断字段个数判断显示位爆库爆表爆字段名爆内容配置注意事项使用sqli-labs本地
靶场
,配置本地
靶场
需要注意的问题:数据库配置文件db-creds.incphp版本由于该
靶场
比较古早
777sea
·
2024-02-07 17:36
网络安全技术学习
sql
web安全
CenOS6.5搭建sqli-labs-master
靶场
环境
目录一、
靶场
搭建环境准备二、搭建过程0x1配置本地软件仓库0x2安装sqli-labs支持服务0x3部署sqli-labs
靶场
三、测试sqli-labs
靶场
环境一、
靶场
搭建环境准备sqli-labs-master
Toert_T
·
2024-02-07 17:36
sql注入安全
信息安全
sql
网络安全
mysql
php
sqli-labs-master
靶场
搭建流程(附下载链接)
1、下载sqli链接:https://pan.baidu.com/s/146N-5WwhUrqbPgQ3rNkwrA提取码:co582、下载phpstudy链接:https://pan.baidu.com/s/1VD51sW798hDvwBrolU1khw提取码:hpuz3、安装phpstudy解压压缩包直接双击exe文件,进入安装界面注意:安装路径不要有汉字和空格可以自己选择安装路径,然后立即安
♚林影ᝰ
·
2024-02-07 17:06
软件安装
数据库
sqli-labs-master
靶场
搭建详细过程(附下载链接)
1、下载地址:小皮:Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)Sqli:mirrors/audi-1/sqli-labs·GitCode2、安装小皮3、把sqli压缩包放进去解压,找到$dbpass=''单引号里面填root具体路径如下4、打开小皮,启动apache、mysql,访问:http://127.0.0.1/sqli-labs-master/搭建完成
Sarahie
·
2024-02-07 17:36
靶场
网络安全
CSB-->SQL注入
靶场
听说我们自己的网安基地发了一个sql注入的
靶场
???来看看1.过滤我空格和注释符?先是最简单的判断注入类型,成功发现是字符型,上BP!!!!
[email protected]
·
2024-02-07 17:35
sql注入
sqli
靶场
完结篇!!!!
靶场
,
靶场
,一个
靶场
打一天,又是和waf斗智斗勇的一天,waf我和你拼啦!!31.多个)号先是一套基本的判断,发现是字符型,然后发现好像他什么都不过滤?
[email protected]
·
2024-02-07 17:35
sql
数据库
sql注入
Sqlilabs
靶场
1-10关详解(Get请求式)
sqlilabs用到的是mysql数据库,mysql5.0以上版本自带的数据库是information_schema,其下有tables和columns两个表tables表中的table_name字段下是所有数据库存在的表名table_schema字段下是所有表名对应的数据库名。columns表中的column_name字段下是所有数据库存在的字段名。columns_schema字段下是所有表名对
爱吃仡坨
·
2024-02-07 17:05
Sqlilabs靶场
数据库
mysql
sql
SQlilabs靶场通关
Sqli
靶场
23-->30
不知不觉鸽了几天了,没办法去旅游摸鱼是这样的了,抓紧时间来小更一下23.过滤注释符号先手工注入一下,就能发现两个单引号不报错,但是一旦上到注释符号的话就会报错,可以猜测出是对注释符号进行了过滤,我们也去看一下源码!!$reg="/#/";$reg1="/--/";$replace="";$id=preg_replace($reg,$replace,$id);$id=preg_replace($re
[email protected]
·
2024-02-07 17:34
java
前端
linux
打
通关
卡 二十二
每一天都不要停下来。习惯了以后,他有一天突然停下来的时候,就会觉得特别的不习惯,然后总有一个声音在催促自己,要把这个事情给做了。这对我来说是很神奇的体验,真的很神奇,我开始体验的,自己主动想要去做一件事情。我的脾气变得越来越好了,这个真的是太神奇了。要改变自己,真的是一件非常非常困难的事情,尤其是想要控制自己的情绪和脾气,越是想要控制,越是会失控。尤其是做了妈妈,妈妈对孩子一方面,有天生的爱,另一
花叽
·
2024-02-07 16:07
二进制安全虚拟机Protostar
靶场
(8)heap3 Fastbins unlink exploit
前言这是一个系列文章,之前已经介绍过一些二进制安全的基础知识,这里就不过多重复提及,不熟悉的同学可以去看看我之前写的文章heap3程序静态分析https://exploit.education/protostar/heap-three/#include#include#include#include#includevoidwinner()#定义了一个名为winner的函数{printf("that
Ba1_Ma0
·
2024-02-07 16:40
pwn
二进制安全笔记
安全
pwn
ctf
堆
二进制安全
二进制安全虚拟机Protostar
靶场
(7)heap2 UAF(use-after-free)漏洞
前言这是一个系列文章,之前已经介绍过一些二进制安全的基础知识,这里就不过多重复提及,不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar/heap-two/#include#include#include#include#includestructauth{#定义了一个名为auth的结构体charname[32];#定义了
Ba1_Ma0
·
2024-02-07 16:09
二进制安全笔记
pwn
安全
linux
ctf
二进制安全
堆
pwn
推特视频下载至手机相册
详细教程
再也不用找怎么在手机上下载推特视频了,用【大神水印】这个app就可以轻松保存推特视频,安卓iOS都可以用!保存步骤简而易懂:先去推特找到一个视频,点击分享按钮,复制链接,接着打开【大神水印】{安卓苹果应用商店都有},点击首页的【提取视频/图片】,进去链接自动粘贴解析,保存到相册就OK啦!
exploration-earth
·
2024-02-07 15:23
视频
twitter
[程序员必会] idea操作git,commit/add/push/pull/merge/rebase,合并代码,回滚代码等
详细教程
目录1.添加文件到暂存区(add)2.提交代码(commit)3.推送代码到远程仓库(push)4.拉取远程仓库代码(pull)5.合并代码(merge)6.变基代码(rebase)7.回滚代码(rollback)1.添加文件到暂存区(add)如果有新创建的文件需要添加到Git仓库中,你可以在“VersionControl”标签中找到这些文件,右键点击并选择“Git”->“Add”,将文件添加到暂
臣妾写不来啊
·
2024-02-07 13:59
intellij-idea
git
java
手把手的教你安装PyCharm --Pycharm安装
详细教程
(一)(非常详细,非常实用)
简介Jetbrains家族和Pycharm版本划分:pycharm是Jetbrains家族中的一个明星产品,Jetbrains开发了许多好用的编辑器,包括Java编辑器(IntelliJIDEA)、JavaScript编辑器(WebStorm)、PHP编辑器(PHPStorm)、Ruby编辑器(RubyMine)、C和C++编辑器(CLion)、.Net编辑器(Rider)、iOS/macOS编辑
咖 啡加剁椒
·
2024-02-07 10:29
软件测试
pycharm
ide
python
软件测试
功能测试
自动化测试
程序人生
Mac 安装及卸载 Python3
详细教程
简介:Mac自带Python2.7版本,可以在终端输入python进入python编译模式。如果要安装Python3需要手动安装「本文以Python3.7为例进行讲解」。安装方式一:1.在终端输入:brewinstallpython32.等待自动安装完成,再进行配置方式二:1.官网:https://www.python.org/downloads/2.下载对应版本,一路默认安装,安装完成如下图:安
七彩棉花糖18
·
2024-02-07 10:24
【Kafka专栏】windows搭建Kafka环境 &
详细教程
(01)
文章目录01引言1.1官网地址1.2概述简介1.3kafka与zookeeper02部署zookeeper2.1下载组件包2.2解压压缩包(1)解压到任意路径(2)解压后的目录创建数据目录data2.3修改zoo配置2.4设置系统变量2.5启动zookeepe服务(1)服务端启动(2)客户端连接03部署kafka3.1下载组件包3.2解压安装包3.3修改配置3.4启动kafka服务端3.5创建主题
浅夏的猫
·
2024-02-07 10:41
kafka专栏
windows
kafka
分布式
zookeeper
sqli-labs-master
靶场
训练笔记(54-65|决战紫禁之巓)
2024.2.5level-541、先判断类型和闭合类型?id=1/0#正常证明不是数字型?id=1'#错误?id=1'--a#正常判断是'闭合2、判断列数这里需要运气,但是根据前面50多关的经验直接猜测是3列?id=-1'unionselect1,2,3--a3、爆表名,爆列名由于有两个回显位,可以一口气爆两个?id=-1'unionselect1,database(),(selectgroup
Z时代.bug(゜▽゜*)
·
2024-02-07 10:53
刷题记录
数据库
sql
全力以赴的原地踏步
字数:书名:《奋斗的正确姿势》作者:[美乔恩·阿卡夫·]打卡进度:D35读书进度:完成第11本书阅读90%正文:人脉给你第一次机会,技能给你第二次机会,良好的品格让你足以应对任何结果,勤奋则能让你
通关
晋级
789英财俱乐部
·
2024-02-07 09:51
渗透测试-信息打点与架构分析细节梳理
渗透测试-信息打点与架构分析细节梳理为了保障信息安全,我在正文中会去除除
靶场
环境的其他任何可能的敏感信息什么是网站架构网站架构包括网站的方方面面,下面是常见的内容:前端(Front-End):使用React
半只野指针
·
2024-02-07 07:51
架构
Magnet AXIOM取证神器的安装使用方法及
详细教程
MagnetAXIOM取证神器的安装使用方法及
详细教程
公众号:鱼影安全1.MagnetAXIOM取证工具介绍:2.MagnetAXIOM取证工具安装:第一步:第二步:3.MagnetAXIOM取证工具使用方法
落寞的魚丶
·
2024-02-07 04:18
渗透工具
电子取证
Magnet
AXIOM
电子取证
手机取证
APK取证
磁盘取证
apache-maven-3.6.3的下载与安装(
详细教程
)
一.apache-maven-3.6.3-bin.zip的下载官网下载夸克网盘下载百度网盘下载二.apache-maven-3.6.3-bin.zip的安装下载下来之后解压到自己的安装目录下在apache-maven-3.6.3文件夹同层新建文件夹maven-repository来储存以后下载的jar包修改apache-maven-3.6.3\conf下的settings.xml文件(建议使用ID
m0_46457497
·
2024-02-07 01:47
Java
maven
apache
java
IDEA创建SpringBoot+Mybatis-Plus项目
IDEA创建SpringBoot+Mybatis-Plus项目一、配置Mavenapache-maven-3.6.3的下载与安装(
详细教程
)二、创建SpringBoot项目在菜单栏选择File->new
m0_46457497
·
2024-02-07 01:13
Java
intellij-idea
spring
boot
mybatisplus
Log4J2漏洞(CVE-2021-44228)原理
目录Apachelog4j2-RCE漏洞一、漏洞简介二、漏洞原理三、
靶场
漏洞复现四、总结Apachelog4j2-RCE漏洞一、漏洞简介ApacheLog4j2是一个基于Java的日志记录工具,当前被广泛应用于业务系统开发
疯癫兄
·
2024-02-07 01:55
log4j
apache
java
安全
在linux上安装jdk
详细教程
在Linux上安装jdk教程1.1.查看系统中是否已安装JDK[root@localhost~]#java-version显示如下(安装好的CentOS会自带OpenJdk,用命令Java-version,会有下面的信息,一般都要先卸载linux自带的openjdk版本的jdk)[root@localhostlocal]#java-versionopenjdkversion"1.8.0_362"O
纳西妲鸭
·
2024-02-06 23:51
linux
java
bash
QGIS插件开发
详细教程
为了提高生产力,接触到了QGIS插件开发。从相关的知识准备,到实际插件开发,断断续续大约花了一周的时间,最后也算是实现了自己的目的,感觉有必要记录一下其中遇到的坑。1知识准备进行QGIS插件开发,总体上需要两个方面的知识储备熟悉QGIS提供的各种类库和函数接口这方面最好的资料是官方文档,内容详细而且比较有条理。如果以后经常接触到QGIS二次开发的话,建议把整个文档好好看一遍,如果时间有限,也可以根
Chaoying.
·
2024-02-06 23:21
QGIS
gis
qgis
qt5
遥感
qgis插件
Linux安装JDK
详细教程
(附图)
Linux安装JDK
详细教程
(图文教程)这里介绍两种方式:yum安装方式和手动安装1、yum安装1.1查看JDK版本,找到你想要安装的JDK版本,这里以JDK1.8为例输入命令:yum-ylistjava
是一个双子座的程序猿吖
·
2024-02-06 23:50
工具安装
java
linux
[VulnHub靶机渗透] MHZ_CXF: C1F
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-06 22:30
web
【精选】VulnHub
渗透测试靶场练习平台
网络
windows
安全
测试工具
vulnhub
ssh
【BUUCTF N1BOOK】[第一章 web入门]
通关
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-06 22:30
CTF夺旗赛
web
前端
javascript
开发语言
web安全
vulnhub
BUUCTF
CTF
【精选】java继承进阶——继承的特点 this、super
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-06 22:30
小白学JAVA
web
java
开发语言
网络
网络安全
服务器
php
【BUUCTF N1BOOK】[第九章 CTF之MISC章]
通关
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub
靶场
复现】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-06 22:28
CTF夺旗赛
web
网络
linux
windows
BUUCTF
CTF
网络安全
oracle
使用云服务器搭建黑暗之魂3私服
详细教程
(ds3os)
ds3os点这里下载,注意图中这个位置的。后续可能作者会有更新,这里下载新版。github上也差不多是这个位置。注:如果您只是一位想用私服游玩的玩家,只需要下载上面链接的压缩包后解压,使用Loader文件夹下的Loader.exe即可连接服务器(注意按照图片中的顺序操作)。可以看到没有密码的服务器很多,您可以直接加入,不过记得备份存档。想搭建服务器的可以继续观看以下步骤。文章目录0前言1租用一个服
Magic__Conch
·
2024-02-06 21:02
杂项
服务器
运维
腾讯云
超星答案怎么查找? #经验分享#微信#其他
1.灵兔搜题这是个微信公众号大学以及考证考试人群基于图像搜索技术和语音搜索技术的实时答疑的智能搜题软件,还有海量题库可供练习,懒人考试
通关
必备神器。
半生sdf
·
2024-02-06 20:18
笔记
excel
天呐!上厕所玩手机竟然有这么多危害,你还玩吗?
有个说法叫做“玩手游最好的
通关
时刻就在上厕所的时候”!但是你知道吗?
医见封喉
·
2024-02-06 19:10
word导出手机端乱码或者打不开解决办法
[freemarker模板导出word循环图片表格
详细教程
](https://mp.csdn.net/editor/html/106714402)2.
Java大表哥
·
2024-02-06 19:47
JAVA
开发中遇到的问题
java
poi
freemarker
导出word
sqli.bypass
靶场
本地小皮环境(1-5关)
1、第一关http://sqli.bypass/index1.php单引号报错id=1'双引号正常id=1'',应该是单引号闭合id=1'--+注释符用不了,%20和+都用不了%0a可以用没有报错,用布尔盲注,POC:id=1'%0aand%0asubstr('ss',1,1)='s'%0aand%0a'1'='1脚本跑数据比较方便importstringfromtimeimporttime,sl
沧海一粟@星火燎原
·
2024-02-06 19:14
数据库
oracle
董针特效穴
灵骨,大白,重魁手六:上白,分白,内白,外白,中白,下白肩六:云白,李白,肩中,建中,上曲,下曲手三火:火陵,火山,火串手三关:骨关,中关,木关手三门:肠门,肝门,心门小三通:通肾,通胃,通背大三通:
通关
想你是件很美的事
·
2024-02-06 18:09
SQL注入:sqli-labs
靶场
通关
(1-37关)
SQL注入系列文章:初识SQL注入-CSDN博客SQL注入:联合查询的三个绕过技巧-CSDN博客SQL注入:报错注入-CSDN博客SQL注入:盲注-CSDN博客SQL注入:二次注入-CSDN博客SQL注入:orderby注入-CSDN博客SQL注入:宽字节注入-CSDN博客目录第1关(联合查询)第2关(数字型)第3关('闭合)第4关(")闭合)第5关(报错注入)第6关("闭合)第7关(secure
未知百分百
·
2024-02-06 17:45
安全
数据库
sql
数据库
通关
网络安全
安全
web安全
安全威胁分析
CSRF:跨站请求伪造攻击
DVWA
中的CSRFlowmediumhightimpossible防御CSRF1、验证码2、referer校验3、cookie的Samesite属性4、Anti-CSRF-Token什么是CSRF?
未知百分百
·
2024-02-06 17:45
安全
csrf
前端
网络安全
web安全
dvwa
安全
php
Java面试
通关
要点汇总集及参考答案(不吹不黑耿直福利)
以下是本人从某个视频中归纳出来的答案,感觉牛掰就总结了出来,你们可以到直播间去问管理要高清思维导图和一些实用的技术资料,他们会免费的发给你们,按照他们的说法是建立一个分享、交流、学习的平台,感觉他们太耿直了。反模式设计简单的来说,反模式是指在对经常面对的问题经常使用的低效,不良,或者有待优化的设计模式/方法。甚至,反模式也可以是一种错误的开发思想/理念。在这里我举一个最简单的例子:在面向对象设计/
宇哥聊AI
·
2024-02-06 17:34
渗透测试练习题解析 1(CTF web)
题目均来自BUUCTF1、[RoarCTF2019]EasyCalc1进入
靶场
看一下页面大致分析完毕,没什么关键点,查看一下页面代码提示有waf在num参数前加一个空格来绕过:为什么要num参数前加一个空格
安全不再安全
·
2024-02-06 17:20
CTF
web
前端
android
android
studio
网络安全
安全
web安全
渗透测试练习题解析 2(CTF web)
题目均来自BUUCTF1、[极客大挑战2019]Upload1考点:文件上传漏洞进入
靶场
一看就知道是考察文件上传漏洞,看源码有没有敏感信息没有什么敏感信息,那我们试着按要求传一张图片看看结果,但是传了png
安全不再安全
·
2024-02-06 17:49
CTF
web
安全
前端
网络安全
web安全
安全架构
网络攻击模型
Redis入门
详细教程
一、Redis简介和安装Redis是什么**百度百科:**Redis(RemoteDictionaryServer),即远程字典服务。是一个开源的使用ANSIC语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库,并提供多种语言的API。是当下nosql最热门的技术之一。Redis能干嘛内存存储、持久化(rdb、aof)效率高,可用于高速缓存发布订阅系统地图信息分析计时器、计
blog_xsong
·
2024-02-06 14:53
知识总结
redis
java
LinuxCentOs7下安装MySQL8.0.26
详细教程
,本人亲测可行,仅供大家避雷
文章目录一、安装包准备二、安装步骤1.创建安装路径2.解压安装包3.依次解压以下安装包3.1common3.2client3.3libs3.4libs-compat3.5devel3.6client3.7server三、启动MySQL1.启动MySQL服务2.设置为开机启动3.查看MySQL随机产生的密码4.登录MySQL4.修改密码策略机制5.修改密码四、远程授权五、远程访问MySQL1.步骤总
Mercury_春秋
·
2024-02-06 14:22
MySQL
mysql
linux
SSRF漏洞给云服务元数据带来的安全威胁
文章目录前言元数据服务威胁1.1Metadata元数据1.2RAM资源管理角色1.3STS临时凭据利用1.4CF云环境利用框架1.5元数据安全性增强TerraformGoat2.1永久性AccessKey2.2SSRF
靶场
环境搭建
Tr0e
·
2024-02-06 13:21
渗透测试
元数据
云安全
电力网络
靶场
建设趋势:全架构仿真+数字孪生
在当下已经演变为持久战的俄乌战争中,通信、交通、能源供应等相关国家关键基础设施一直是双方攻击的重点目标,同时,“网络战”作为先行战场,也把关基设施作为主阵地,不断以相对轻量级成本制造比想象中更广泛的破坏和社会混乱,在俄乌博弈过程中发挥着重要作用。其实,俄乌的网络战要追溯到至少10年前,以“乌克兰电网事件”最为经典,2015年12月23日,乌克兰境内一半的区域遭遇断电,持续数小时之久,波及140万居
ZetaByte
·
2024-02-06 12:25
网络安全
网络攻击模型
安全威胁分析
sqli.labs
靶场
(54-65关)
54、第五十四关提示尝试是十次后数据库就重置,那我们尝试union原来是单引号闭合id=-1'unionselect1,database(),(selectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database())--+数据库:challenges,表名是:4c7k78qe8t,就一个表id=
沧海一粟@星火燎原
·
2024-02-06 11:52
数据库
mysql
sql
上一页
3
4
5
6
7
8
9
10
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他