FUZZ

Python批量模糊匹配的3种方法实例

目录前言使用编辑距离算法进行模糊匹配使用fuzzywuzzy进行批量模糊匹配fuzz模块process模块整体代码使用Gensim进行批量模糊匹配Gensim简介使用词袋模型直接进行批量相似度匹配使用TF-IDF
·2022-03-01 10:38

官方教程：Go fuzzing模糊测试

前言Go1.18在go工具链里引入了fuzzing模糊测试，可以帮助我们发现Go代码里的漏洞或者可能导致程序崩溃的输入。Go官方团队也在官网发布了fuzzing入门教程，帮助大家快速上手。
·2022-02-27 14:38

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

10440*/select1,2,3--+其中这里的10440数字经过fuzz可以替换的有如
随风kali·2022-02-26 16:00

超详细的Python库

fuzzywuzzy,字符串模糊匹配。esmre,正则表达式的加速器。shortuuid,一组简洁
不安分的猿人·2022-02-24 08:16

SQL注入时间盲注

文章目录sqlmap日记溯源fuzz是否存在闭合和xssfuzz闭合语句字段fuzz误报检测长度约束检测过滤字符检测数据库版本检测sqlmap检测结果xray中的sql注入检测payload实例发现时间盲注构造时间盲注
kit_1·2022-02-20 12:21

基于模糊K均值FuzzyKMeans聚类的协同过滤推荐算法代码实现（输出聚类计算过程，分布图展示）

基于模糊K均值FuzzyKMeans聚类的协同过滤推荐算法代码实现（输出聚类计算过程，分布图展示）聚类(Clustering)就是将数据对象分组成为多个类或者簇(Cluster)，它的目标是：在同一个簇中的对象之间具有较高的相似度
74b3a3e489d4·2022-02-19 11:01

【内网渗透】记录一次内网渗透

但是发现服务器端会对上传的内容进行危险代码检测，<%是不能存在于里面的，Fuzz了一波后发现如果上传的文件头是GIF89a的话，并且一句话木马不在最后位置就可以进行绕过。
Pino_HD·2022-02-18 22:04

[SUCTF 2018]GetShell 中文字符取反绕过

php"+chr(i))因为不知道黑名单，先写一个fuzz词典，因为是从第五个字符开始匹配，所以前面填充
scrawman·2022-02-16 07:07

网络攻防第四周作业

（1）WEB扫描工具Golismero这是一款开源的Web扫描器，自带一些安全测试工具，还可导入一些扫描工具的结果，如OpenVAS，Wfuzz，SQ
weixin_33755554·2022-02-15 16:26

fuzz——AFL基础使用方法

最近打ctf的时候感觉有点遇到瓶颈，就来fuzz这块看看。AFL全称为Americanhuzzyloop，是Fuzzing最高级的测试工具之一。
狒猩橙·2022-02-13 21:00

EPF：一种基于进化、协议感知和覆盖率引导的网络协议模糊测试框架

本文系原创，转载请说明出处：from信安科研人目录实验工具的安装1、安装AFL++2、安装epf对IEC104协议库进行fuzz实验准备使用AFL++中的编译器插桩开始fuzz原理问题提出工具框架III-A
WelkinChan·2022-02-11 20:00

[HarekazeCTF2019]Sqlite Voting

1.打开题目可以看到连链接到两个地址，投票是简单的post传输id，fuzz一下不出所料过滤挺严：source.php源码：sql文件：2.审计下发现只能在update处注入，而且update成功与否返回结果不同
暮w光·2022-02-08 10:49

[NCTF2019]SQLi——regexp注入

打开题目，很明显的sql注入，甚至连sql注入语句是字符型都贴了出来，写的那么明目张胆，显然waf过滤的很变态：嗯，fuzzing一下，果然基本会的都过滤了…，抱着试试的心态扫了下目录，发现robots.txt
暮w光·2022-02-08 10:18

Java安全之BCEL ClassLoader

目录Java安全之BCELClassLoader写在前面AboutBCEL调试分析食用姿势Fuzz反序列化GadgetFastjsonBCELPayloadThymeleafSSTIPayloadJava
Zh1z3ven·2022-02-08 00:00

[CTF]UNCTF2021 WP

WEBfuzz_md5爆破找前6位为666666的md5的值，然后常规操作即可得到flagimporthashlibimportreforainrange(1,1000000000):b=hashlib.md5
Sapphire037·2022-02-07 10:00

【工控安全】基于Peach的Modbus协议模糊测试

Fuzzing简介工控设备主要指PLC、DCS、RTU等控制类硬件设备。
TideSec安全团队·2022-02-07 00:57

安全-sulley 使用方法

sulley是一款模糊测试框架，可以使用sulley进行协议Fuzzing。Sulley（以作者的观点来看）所具有的能力超过了以前所发布的大多数模糊测试技术，包括商业工具和那些在公开领域中可用的工具。
yunpiao·2022-02-06 15:50

跟着白泽读paper丨kAFL: Hardware-Assisted Feedback Fuzzing for OS Kernels

kAFL:Hardware-AssistedFeedbackFuzzingforOSKernels主要内容本文发表在USENIXSecurity2017上，本文工作主要由来自德国波鸿鲁尔大学(RuhrUniversitätBochum
复旦白泽战队·2022-02-06 13:09

Burpsuite 新手指南

前言：最近在做CTF题的时候，很多write-up都用到了burpsuite来进行fuzz测试，于是乎，作为一个小白，当然得学习怎么安装，怎么使用了。
Vophan·2022-02-03 14:07

ElasticSearch的match fuzzy查询参数详解

fuzzy在es中可以理解为模糊查询，搜索本身很多时候是不精确的，很多时候我们需要在用户的查询词中有部分错误的情况下也能召回正确的结果，但是计算机无法理解自然语言，因此我们只能通过一些算法替代语言理解能力实现类似的事情
Foghost·2022-02-03 02:08

Go官方推出了Go 1.18的2个新教程

前言2022年1月14日，Go官方团队的KatieHockman在Go官方博客网站上发表了一篇新文章，主要介绍了Go1.18的2个新教程，涉及Go泛型和GoFuzzing。
·2022-01-22 11:56

VUE 3.0 源码 scripts/utils.js 介绍了模糊匹配模块名称2个方法

fuzzyMatchTarget(args._)[0]:'vue'语句中的fuzzyMatchTarget函数就定义在utils.js文件中，目的是对终端命令行中传入的模块参数进
·2021-12-19 22:20

24：WEB漏洞-文件上传之WAF绕过及安全修复

本课重点案例1：上传数据包参数对应修改测试案例2：safedog+云服务器+uploadlabs测试案例3：safedog+云服务器+uploadlabs_fuzz测试案例4：文件上传安全修复方案-函数自定义及
zhengna·2021-12-02 10:00

Pandas 模糊查询与替换的操作

主要用到的工具：Pandas、fuzzywuzzyPandas:是基于numpy的一种工具，专门为分析大量数据而生，它包含大量的处理数据的函数和方法，以下为pandas中文API：缩写和包导入在这个速查手册中
·2021-12-01 17:15

寻找合适的研发效能度量指标（下）

中篇分析了软件研发效能度量过程中的三个观点和观察，本篇希望能找到一个快速选择合适度量指标的方案，并聊聊在度量上下文中的fuzzyfrontend.软件研发效能的度量指标和工具链越来越丰富，主打数字
ThoughtWorks·2021-11-22 11:35

【网络安全】文件上传绕过思路总结

（1）fuzz后缀名看看有无漏网之鱼（针对开发自定义的过滤可能有机会，针对waf基本不可能。
IT老涵·2021-11-20 14:25

常见web漏洞总结------SQL注入

注入漏洞检测和判断：sql注入的防御：SQL注入的分类（8种）：堆叠注入：盲注：宽字节注入：延时注入：常用函数：注入常用函数以及语句mysql写入一句话：字符串连接函数Sql注入waf绕过白盒绕过黑盒绕过Fuzz
_PowerShell·2021-11-19 10:42

网络安全：一次艰难的WAF绕过

0x00：前言做之前没想过有这么难0x01：后缀绕过首先看一下waf咋工作的，当数据包匹配到waf规则后，数据包就会被丢弃掉，就像这样waf是拦截后缀的，首先fuzz一波换行失败多个等于号失败单双引号替换失败去掉引号失败溢出
kali_Ma·2021-11-09 20:57

WAF绕过—SQL注入

目录WAF绕过—SQL注入联合注入绕过参数污染sqlmap利用参数污染注入相关参数污染fuzz跑参数污染字典sqlmap访问过快被拦截方法一：爬虫白名单方法二：延时注入方法三：代理池补充问题（自定义sqlmap
向阳-Y.·2021-11-09 20:16

人工智能作业——python实现洗衣机模糊推理系统实验

实验环境python3.6开发环境Pycharm需要安装的包：scikit-fuzzy，numpycmd命令：pipinstallscikit-fuzzypipinstal
joey_jiangz·2021-11-09 12:08

Secure Programming

Assignment4—SecureProgramming2021Inthisassignmentyouwillfuzzamemoryallocationlibrary.Youshouldwriteadriverprogramthatexercisesthelibrarybasedontheinputitaccepts.Theprogramshouldsupportoneoftwobehaviou
·2021-10-29 20:30

Secure Programming

Assignment4—SecureProgramming2021Inthisassignmentyouwillfuzzamemoryallocationlibrary.Youshouldwriteadriverprogramthatexercisesthelibrarybasedontheinputitaccepts.Theprogramshouldsupportoneoftwobehaviou
·2021-10-28 16:07

通杀！ 熬夜码的 - 八万字 - 让你一文读懂SQL注入漏洞原理及各种场景利用

-->有参数根据不同数据库类型之间的差异性进行注入SQL注入-Fuzz字典使
渴望力量的哈士奇·2021-10-24 13:30

集成方法-1·When Does Diversity Help Generalization in Classification Ensembles

-S.ChoiandJ.Lu,"ADeep-Ensemble-Level-BasedInterpretableTakagi-Sugeno-KangFuzzyClassifierforImbalancedData
jiangweijie1981·2021-10-20 14:39

网络安全漏洞深度剖析

根据补丁比较和fuzze
kali_Ma·2021-10-16 17:14

buu-Phuck2

hl才有源码脑测要fuzz或者原题有hint先放上师傅的bloghttps://www.dazhuanlan.com/tvshowwords/topics/958186直接看源码分析源码stream_wrapper_unregister
有点水啊·2021-10-05 21:33

记一次MySQL注入绕过

来源于今天一位朋友叫我帮忙看的题目查看源码发现提示存在过滤且，limit参数只能为单个数字fuzz一下sql注入关键字看看都过滤了哪些字符直接在class参数插入exp(100)回显正常，插入exp(1000
末 初·2021-10-01 15:20

小迪安全视频笔记--信息收集+sql注入

waf绕过白名单的绕过IP白名单静态资源url白名单爬虫白名单sqlmap绕过waf使用自带脚本(--tamper)自己编写修改数据包头部设置为白名单的爬虫延时注入（--delay）使用代理池模糊测试（fuzz
dydymm·2021-08-06 10:27

一个提升英文单词拼写检测性能 1000 倍的算法？

本来以为可以一劳永逸了，直到昨天闲来无事，发现了另一个开源项目，描述简要如下：Spellingcorrection&Fuzzysearch:1milliontimesfasterthroughSymmetricDeletespellingcorrectio
·2021-07-27 20:37

跟着白泽读paper丨Challenges in Fuzzing Embedded Devices：What You Corrupt Is Not What You Crash

ChallengesinFuzzingEmbeddedDevices：WhatYouCorruptIsNotWhatYouCrash这篇文章发表于NDSS2018，作者MariusMuench等人来自于欧洲电信学院
复旦白泽战队·2021-06-25 15:07

es7.x（9）— match query的参数

常用参数1.1query1.2analyzer1.3auto_generate_synonyms_phrase_query1.4fuzziness1.5max_expansions1.6prefix_length1.7fuzzy_transpositions1.8fuzzy_rewrite1.9lenient1.10operator1.11minimum_should_match1.12zero
小胖学编程·2021-06-25 13:09

SAS中如何保留数字的有效位数？

介绍一下代码中的INT函数，SAS文档的说明是：Returnstheintegervalue,fuzzedtoavoidunexpectedfloating-pointresults，作用就是选取数字的整数部分
野藤_·2021-06-24 17:03

内核fuzz技术系列——trinity

这是内核fuzz技术系列的第一篇。
看雪学院·2021-06-22 10:39

代做Assignment 3 — More Fuzzing程序、R实验帮做、代写留学生JSP作业、R编程帮做、代做php语言

Assignment3—MoreFuzzing2018-10-07Thisassignmentconsistsoftwoparts.Thesubmissionisasingle.taror.tgzfile.Openingthefileshouldcreateasinglefolderwhosenameisyoura-number.InsidethefolderthereisonePDFfilean
n523644·2021-06-14 20:09

CISCN2021-wp

Web简单的注入一道延时注入，我却在反复测试是否为联合还是其他注入，尝试fuzz，手工注入真的菜。
走在安全道路上·2021-06-14 18:01

[xssgame] writeup

先测试一下没用（我猜也是）F12看源码发现写到attribute里面了-w919闭合一下就好了1');alert('1level3发现他改变url的时候img的src也会跟着变可是发现src里面都被过滤了在fuzz
ckj123·2021-06-13 14:05

还有哪些像 Banana 一样发音很有特色的英语单词？

1⃣️Bumfuzzlev.使迷惑，使困惑Hespeaksinverylongsentences,whichtendstobumfuzzlethechildrenintheclass.他用很长的句子说话
不背单词App·2021-06-09 01:55

typeorm 模糊查询

由于官网文档没有给出详细的说明，故在此做简要的文档记录如下所示：asyncfuzzySearch(name:string){constpostRepository=connection.getRepository
stormKid·2021-06-05 12:47

终于把所有的 Python 库都整理出来啦，赶紧收藏！！！

fuzzywuzzy,字符串模糊匹配。esmre,正则表达式的加速器。shortuuid,一组简洁UR
爱摸鱼的菜鸟码农·2021-05-28 17:24

终于把所有的Python库，都整理出来啦！

fuzzywuzzy,字符串模糊匹配。esmre,正则表达式的加速器。shortuuid,一组简
python2021_·2021-05-28 17:30
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他