FUZZ

2023-10/30--11/5

这一周把houseofcat给搞懂了，然后fuzz和rust又搁了，主要在学习qemu逃逸的相关知识，目前遇到的qemu题目都比较简单。
XiaozaYa·2023-11-07 14:00

第九章：Code-Coverage-Guided Fuzzing

文章目录Code-Coverage-guidedFuzzing其他三种fuzzingCodecoverageguidedFuzzingExampleTheProblemofMulti-ByteEqualityTests
暖仔会飞·2023-11-07 02:32

第八章：security testing

文章目录SecurityTestingbufferoverflow的例子Fuzzing测试RandomTesting好处坏处Mutation-basedFuzzing好处坏处Generation-basedFuzzing
暖仔会飞·2023-11-06 19:11

2020 NDSS SP USENIX ICSE 关于模糊测试论文

ICSE2020Typestate-GuidedFuzzerforDiscoveringUse-after-FreeVulnerabilitiesMemLock:MemoryUsageGuidedFuzzingAnkou
_IAN·2023-11-06 18:36

[SUCTF 2019]EasySQL1

先用bp抓包fuzz一下看拉黑了哪些东西ctrl+i把他放到intruder中添加要注入的位置设置payload加载payload文件这是我自用的，可能有什么不足（需要可以自取）unionselectUnionsElectunion
S-kindergarten·2023-11-06 05:11

ctf.show_web8

web7一样，依旧是写脚本盲注，与web7不同的是这次把逗号放进了黑名单看一眼就应该知道是sql注入，老规矩先看闭合‘and1=1#回显有注入情节再试试-1ortrue判断是否是数字型注入还是回显有注入情节fuzz
S-kindergarten·2023-11-06 05:40

模糊C均值聚类（FCM）python

目录一、模糊C均值聚类的原理二、不使用skfuzzy的python代码三、使用skfuzzy的python代码一、模糊C均值聚类的原理二、不使用skfuzzy的python代码importnumpyasnpimportrandomimportmatplotlib.pyplotaspltplt.rcParams
天下弈星~·2023-11-05 22:43

观CVE-2019-0797有感

我也之前想fuzz出这种漏洞，但是结果是0。看了这个漏洞后发现NtDCompositionDiscardFrame函数的第一
HopeBsod·2023-11-04 17:51

渗透测试--信息收集

实验要求】【实验内容】查询域名对应ipPing查询真实ipIP资产WhoisIP反查主机件判断操作系统搜索引擎：获取子域名信息子域名挖掘web网站防护信息漏洞扫描：Nessus指纹识别目录&后台扫描Wfuzz
AKA_Godyang·2023-11-03 14:49

小迪渗透&python开发（拾壹）

Scoket&子域名&DNS(76-79)应急响应补充知识点Python开发相关知识点：知识点：演示案例：涉及资源：77.批量Fofa&SRC提取&POC验证本课知识点：学习目的：演示案例：涉及资源78.多线程Fuzz
进击的网安攻城狮·2023-11-03 14:19

Python库详解。python有那些库你都知道了嘛？

fuzzywuzzy字符串模糊匹配。esmre正则表达式的加速器。shortuuid一组简洁URL
Python芸芸·2023-11-03 05:03

envoy_利用Envoy堆漏洞

wehaveacommitmenttoenhancingthesecurityandreliabilityoftheEnvoyproxy.Wehavededicatedinitiativesaroundhardening,fuzzing
weixin_26722031·2023-11-01 14:34

靶机-primel

文章目录信息收集主机发现扫描端口打开80端口，没有信息用AWVS扫描目录扫描指定后缀扫描wfuzz模糊测试任意文件读取权限用wp专用工具扫描wpscancmseek登录成功反弹shellphp脚本反弹shellmsf
空白行·2023-10-31 18:19

【ANFIS预测】基于遗传算法优化 ANFIS 结构实现数据回归预测附matlab代码

更多Matlab完整代码及仿真定制内容点击智能优化算法神经网络预测雷达通信无线传感器电力系统信号处理图像处理路径规划元胞自动机无人机内容介绍ANFIS（AdaptiveNeuro-FuzzyInferenceSystem
matlab科研助手·2023-10-31 14:47

实战纪实 | 一次护网中的漏洞渗透过程

打码可能会略微狠，挂名china的目标基本信息：内部邮件系统可外网直接访问无限制不需要去收集目标子域可根据apache信息对目录及文件进行fuzz，但是比较有限可适当
zkzq·2023-10-31 13:36

23.es相关性计算和Explain api的使用

评分的计算方式取决于不同的查询类型--不同的查询语句用于不同的目的：fuzzy查询
不怕天黑_0819·2023-10-29 17:23

Fuzzing(模糊测试)的前世今生（上）

前我们在《Fuzzing（模糊测试）技术，你真的了解吗？》一文中提及了模糊测试概念的兴起，描述比较简单。其实，很多人对于模糊测试的概念一直是比较“模糊”的，并不是特别了解它的前世今生。
云起无垠·2023-10-26 18:41

Fuzzing(模糊测试)的前世今生（中）

在上一篇《Fuzzing(模糊测试)的前世今生（上）》中，我们讲解了模糊测试技术的由来，本篇我们重点为大家阐述一下模糊测试的技术原理和底层算法。
云起无垠·2023-10-26 18:41

Fuzzing(模糊测试)的前世今生（下）

在《Fuzzing(模糊测试)的前世今生（上）》和《Fuzzing(模糊测试)的前世今生（中）》我们讲解了模糊测试技术的由来、技术原理和底层算法，本篇我们为大家简述一下模糊测试的实践应用，让大家对它有更深的了解
云起无垠·2023-10-26 18:41

Fuzzing（模糊测试）技术，你真的了解吗？

每当大家讨论模糊测试技术的时候，对它的第一印象往往定格在：漏洞挖掘常用技术、闭源软件漏洞挖掘、二进制文件检测分析、黑盒漏洞检测技术等等。或者，你的心里也是这么想的？但是，我想说：经历了不同时代范式的迭代成长，模糊测试已然不是你心中认为的样子了。一.模糊测试技术的兴起每每提及模糊测试，大家都知道它的背景出身，模糊测试最早由威斯康星大学的BartonMiller于1988年提出。最开始，BartonM
云起无垠·2023-10-26 18:11

代写COMP4331 Data Mining帮做Python编程作业

代写数据挖掘作业，实现K-Means，FuzzyClusteringEM算法等等。
qvpzn10·2023-10-26 16:50

NSS [SWPUCTF 2021 新生赛]sql

参数是wllmget型传参，有回显，单引号闭合，回显位3跑个fuzz看看waf过滤了空格=and报错注入空格->%09=->likeand->&&爆库：test_db-1%27union%09select
Jay 17·2023-10-26 05:07

python模糊匹配_python 字符串模糊匹配 Fuzzywuzzy

Python提供fuzzywuzzy模块，不仅可用于计算两个字符串之间的相似度，而且还提供排序接口能从大量候选集中找到最相似的句子。
weixin_39640904·2023-10-25 23:24

机器学习每日论文速递[08.14]

有些许帮助的话，麻烦关注一下哦(*￣rǒ￣)cs.LG方向，今日共计59篇[cs.LG]：【1】Multi-ViewFuzzyClusteringwithTheAlternativeLearningbetweenSharedHiddenSpaceandPartition
arXiv每日论文速递·2023-10-25 06:45

DOS攻击-ftp_fuzz.py

搭建FTP使用AlphaFuzzer的FTPFUSS进行攻击挖掘漏洞，自动用特殊字符看能不能把服务器崩掉这些都是测试的目录不能随意使用，可能会把C盘内容清掉也可以自己写脚本测试下
arissa666·2023-10-24 15:36

NSS [NCTF 2018]滴!晨跑打卡

晨跑打卡很明显是sql注入输入一个1，语句直接显示了，非常的真诚和坦率简单尝试了一下，发现有waf，过滤了空格拿burp跑一下fuzz，看看有多少过滤过滤了#*-空格那我们无法通过#或者–+来注释掉最后的单引号而闭合空格
Jay 17·2023-10-24 11:05

Python模糊控制

Python模糊控制概念和术语模糊逻辑（FuzzyLogic）是一种方法论，其基础是可以在连续统一体上表达某物的“真实性”。这就是说某事不是真或假，而是部分正确或部分错误。
或许，这就是梦想吧！·2023-10-23 15:07

yakit使用爆破编码明文_dnslog使用

//192.168.225.206/eval.php`,使用bp抓包,测试后环境准本好4使用yakit4.1进入页面，点击这里进行配置默认端口80834.2发送到模糊测试4.3对明文进行转码4.4选择fuzz
煜磊·2023-10-22 19:54

XSS攻击(4), XSS扫描工具

XSSTrike与BurpSuite扫描XSS漏洞一,XSSTrike1.安装下载:https://github.com/s0md3v/XSStrike/releases安装依赖:pipinstalltld,fuzzywuzzy
DeltaTime·2023-10-22 12:51

ElasticSearch的match fuzzy查询参数详解

fuzzy在es中可以理解为模糊查询，搜索本身很多时候是不精确的，很多时候我们需要在用户的查询词中有部分错误的情况下也能召回正确的结果，但是计算机无法理解自然语言，因此我们只能通过一些算法替代语言理解能力实现类似的事情
随风_d6a2·2023-10-21 19:38

利用AFL进行模糊测试

1模糊测试概述1.1模糊测试概念模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
zhongzhehua·2023-10-20 13:49

【AFL学习笔记（一）】简单的使用AFL进行漏洞挖掘测试

直接下载地址直接下载地址下载完成之后在Ubuntu系统上进行解压：tar-afl-2.52b.tgzStep2创建测试用例①：创建测试用例文件夹我们在任意的地方创建一个文件夹，例如本人创建的文件夹名称为fuzztest②
音尘啊·2023-10-20 13:16

R实战 | NGS数据时间序列分析(maSigPro)

(image-533c51-1653975368931)]跟着Cell学作图|6.时间序列分析(Mfuzz包)一个答疑教程。[图片上传失败...
木舟笔记·2023-10-19 04:05

ATF安全漏洞挖掘之FUZZ测试

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、tf-a-tests简介二、TF-ASMC_FUZZING一、tf-a-tests简介tf-a-tests.git-TrustedFirmware-ATests
安全二次方security²·2023-10-18 00:27

AFL安全漏洞挖掘

安全之安全(security²)博客目录导读ATF(TF-A)/OPTEE之FUZZ安全漏洞挖掘汇总目录一、AFL简介二、AFL的安装三、代码示例及种子语料库四、AFL插桩编译五、AFL运行及测试六、AFL
安全二次方security²·2023-10-18 00:57

AFL模糊测试+GCOV覆盖率分析

安全之安全(security²)博客目录导读覆盖率分析汇总目录一、代码示例二、afl-cov工具下载三、编译带覆盖率的版本并启动afl-cov四、AFL编译插桩并运行afl-fuzz五、结果查看AFL相关详见
安全二次方security²·2023-10-17 23:49

渗透测试一些知识点

4、验证码简单绕过：重复使用，万能验证码（0000,8888），空验证码，验证码可识别（可用PKAVHTTPFuzzer工具识别等）5、短
白面安全猿·2023-10-17 23:30

Python中匹配模糊的字符串

如何使用thefuzz库，它允许我们在python中进行模糊字符串匹配。此外，我们将学习如何使用process模块，该模块允许我们在模糊字符串逻辑的帮助下有效地匹配或提取字符串。
Python热爱者·2023-10-17 05:56

Python 中的模糊字符串匹配

文章目录Python中使用thefuzz模块匹配模糊字符串使用process模块高效地使用模糊字符串匹配今天，我们将学习如何使用thefuzz库，它允许我们在python中进行模糊字符串匹配。
迹忆客·2023-10-17 05:52

Sqli-labs——lesson25（联合查询和报错注入，附各种sql万能密码）

3、fuzz测试1、白盒绕过：通过分析源代码，来进行绕过，本关就是采用白盒绕过2、黑盒绕过：1）架构层面绕过waf2）资源限制角度绕过waf3）协议层面绕过waf（get型选择检测，post型选择忽略）
Shock397·2023-10-16 12:50

微信小程序地理位置权限申请及使用教程

微信开发者平台官网如下https://mp.weixin.qq.com/申请流程登录微信开发者平台后，在左侧选项栏点击开发-开发管理在开发管理中点击接口设置，在下面就可以进行地理位置权限申请了，其中wx.getFuzzyLocation
好名字0821·2023-10-16 05:10

mysql数据库事务传播特性_mysql事务隔离级别和传播特性

因为不存在严格、严谨的“官方”定义，各主流2.1Lock-based隔离级别实现在展示Lock-based隔离级别实现前，先介绍几个与锁相关的概念：ItemLock：对访问行加锁，可以防止dirty/fuzzyread
jie sherry·2023-10-15 07:03

[清华大学]漏洞挖掘之状态敏感的模糊测试StateFuzz

Dr.赵博栋Prof.张超清华大学网络研究院INSC本文主要介绍了通过StateFuzz对Linux驱动程序进行模糊测试，该Fuzz方法由赵博栋博士在InForSec会议上分享，并在USENIXSecurity
IT鹅·2023-10-14 07:21

Fuzz测试 发现软件中的隐患和漏洞的秘密武器

0x01什么是模糊测试模糊测试（FuzzTesting）是一种广泛用于软件安全和质量测试的自动化测试方法。
蚁景网络安全·2023-10-13 22:17

vue Fuse.js 模糊搜索引擎用法

1、npm安装fuse.js:npminstall--savefuse.js2、参考代码和用法：-->')"/>//fuseisalightweightfuzzy-searchmodule//makesearchresultsmoreinlinewithexpectationsimportFusefrom"fuse.js
Riverse·2023-10-13 05:48

Packer-Fuzzer：自动化API模糊提取与漏洞检测

一、认识一下Packer-Fuzzer是一款针对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。支持自动模糊提取对应目标站点的API以及API对应的参
Y1X1n安全·2023-10-12 22:22

渗透测试-SQL注入之Fuzz绕过WAF

WAF绕过原理之Fuzz绕过文章目录WAF绕过原理之Fuzz绕过前言一、什么是Fuzz二、利用Fuzz绕过WAF获取数据库信息1.Fuzz绕过方法2.利用Fuzz绕过WAF获取数据库信息总结前言一、什么是
炫彩@之星·2023-10-12 16:37

安全论坛和外包平台汇总

文章目录一.网络安全论坛汇总二.外包平台汇总1.国内：2.国外一.网络安全论坛汇总安全焦点BugTraq：http://www.fuzzysecurity.com/Exploit-DB：https://
bug小空·2023-10-11 22:48

Elasticsearch7.17 二:mapping映射和高级语法查询DSL

match_all分页查询指定字段排序和指定字段返回match多字段查询multi_match多字段查询query_string关键词查询TermES中的结构化搜索前缀查询prefix和通配符查询范围查询模糊查询fuzzy
天黑请闭眼丶风·2023-10-11 10:43

基因或蛋白表达谱的时间趋势分析---从趋势寻找规律

不过无所谓，Mfuzz包就是专门做这个的。Mfuzz的原理可以简单的理解为聚
KS科研分享与服务·2023-10-11 09:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他