FUZZ

喜讯|云起无垠实力入选《2022年度中国数字安全能力图谱》

近日，数世咨询发布了《2022年度中国数字安全能力图谱》，云起无垠作为Fuzzing创新者代表、持续应用安全CAS的创新者实力入选。
云起无垠·2023-06-08 09:48

mysql绕waf_MySQL绕过WAF实战技巧

在安全行业也有些曲折，发过工控协议fuzzing的入门教程，也发过无线安全的渗透测试脚本。这次发个web的吧。仅供学习，本人也是小菜。大牛直接飞过吧。
AngstEssenSeele·2023-06-07 18:34

Bypass注入（WAF绕过）

文章目录简介一.大小写混写二.编码绕过三.根据常见的SQL查询位置fuzz方法(模糊测试)四.缓冲区溢出五.函数分割符绕过六.uri参数溢出hpp七.get+post简介WAF介绍 WAF，web应用防火墙
迷途羔羊pro·2023-06-07 18:57

一文掌握 Golang 模糊测试（Fuzz Testing）

模糊测试（FuzzTesting）模糊测试（FuzzTesting）是通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。
路多辛·2023-06-07 08:11

Elasticsearch 支持的字段类型及其查询方式

match_phrase、multi_match、common_terms、query_stringKeyword存储关键字数据term、terms、range、prefix、wildcard、regexp、fuzzy
SHUIPING_YANG·2023-06-06 23:55

【图像处理】基于matlab关键像素点FLICM图像分割

目录基于matlab关键像素点FLICM图像分割基于matlab关键像素点FLICM图像分割FLICM（FuzzyLocalInformationandC-Means）算法是一种基于模糊聚类的图像分割算法
嵌入式职场·2023-04-21 07:37

牛客多校第八场8月9日补题记录

CFuzzyGraph题意：给定一个nnn个节点组成的无向图，现给这些点染成红、绿、蓝三色。若一条边的两个端点颜色不同，则该边仍为黑色，否则染成两端点共同的颜色。
懵哥很懵·2023-04-19 16:29

BLS综述

BLS综述宽度学习基础RBLS&GBLSConvolutionalBLSWeightedBLSFuzzyBLSMultiviewBLSManifoldLearningEnsembleLearningBLS
cx_0401·2023-04-19 11:02

AFL 源码精读笔记 - Fuzzer 部分

  本文是笔者阅读AFL源码的核心代码部分阅读笔记，主要内容为AFLfuzzer结构和流程等，不包含插桩内容。
Zheng__Huang·2023-04-19 01:53

Honggfuzz Linux arch_clone 源码阅读 （setjmp, clone）

HonggfuzzLinuxarch_clone源码阅读（setjmp,clone）阅读Honggfuzz系统架构相关源码，在创建子进程部分遇到了几个问题，经过研究得以解决，在此记录。
Zheng__Huang·2023-04-19 01:51

模糊层次分析法(FAHP)Python实现

文章目录理论基础三角模糊数概念参考Python源码测试理论基础\quad模糊层次分析法（FAHPFAHPFAHP）将模糊理论（FuzzySetFuzzySetFuzzySet）嵌入到基本层次分析法（AHPAHPAHP
北屯·2023-04-18 05:45

如何修改证件照背景

建议大家自己去看Y叔的原文听说你用R把证件照给一键换底了，里面有详细的记载，这里之记录一行代码library(magick)x=image_read("*.png")image_fill(x,'white',fuzz
码农郭·2023-04-17 19:29

攻防世界 cat、Confusion1、lottery

cat进入环境让输入域名测试baidu.com无反应然后ping127.0.0.1有回显测试管道符拼接命令执行但是回显都是InvalidURLFUZZ测试以下发现只有@可以使用当输入@的时候会将@url
听门外雪花飞·2023-04-16 21:09

网络安全：一次艰难的 WAF 绕过

0x00：前言做之前没想过有这么难0x01：后缀绕过首先看一下waf咋工作的，当数据包匹配到waf规则后，数据包就会被丢弃掉，就像这样waf是拦截后缀的，首先fuzz一波换行失败多个等于号失败单双引号替换失败去掉引号失败溢出
网络安全-生·2023-04-16 17:13

QWB2019-WEB-WP

Fuzz一下，发现1.WAFreturnpreg_match("/select|update|delete|drop|insert|where|.
Shad0w_zz·2023-04-16 16:28

Fuzzing101系列 Exercise 1 - Xpdf

序言Fuzzing101系列包含针对10个真实目标的10个练习，在练习中一步一步学习Fuzzing技术的知识。
蚁景网络安全·2023-04-16 14:34

TryHackMe-Year of the Fox（Linux渗透测试）

有个域名，加入hostsSMB枚举smbmapenum4linux-a，枚举到两个账户Web枚举进80发现需要登录上hydraRCEtoGetshell进来可以查看一些文件bp发现这里存在过滤burpfuzz
Sugobet·2023-04-16 02:52

【AFL（十一）】AFL 学习笔记

afl-fuzz.c笔记前言：本文适合对象：已经对afl的流程有一定了解，自己跑过afl的各个功能；具有一定C编程基础，浏览过afl源码或者某个模块的源码。
未佩妥剑，已入江湖·2023-04-15 14:48

d的模糊测试

原文ldc使用LLVM的libFuzzer.使用-fsanitize=fuzzer编译代码,可指导模糊测试的控制流检测,并与驱动模糊测试的libFuzzer库链接(与Clang相同).
fqbqrr·2023-04-14 20:24

一款高级Web目录文件扫描工具

Dirsearch、cansina、御剑QQ图片20191114085247.png需求分析经过大量调研，总结一个优秀的web目录扫描工具至少具备以下功能：并发引擎能使用字典能纯爆破能爬取页面动态生成字典能fuzz
little时间·2023-04-14 17:18

[ctfshow]web入门——命令执行（web118-web122+web124）

文章目录[ctfshow]web入门——命令执行web118web119web120web121web122web124web118源码里有提示非法输入会有evilinputfuzz一下
shu天·2023-04-14 16:27

linux 内核 fuzz,fuzz技术和漏洞挖掘

声明：谢绝一切形式的转载。在计算机的世界中，有输入的地方就有江湖，因为有输入的地方，就有可能有漏洞。比如xss，目前很多大型网站依然存在xss漏洞。一个简单的程序下面的程序是求一个数的平方。#includeintmain(){inta=0;scanf("%d",&a);printf("%d\n",a*a);return0;}编译gcctest.c运行./a.out通过观察，很容易看出当输入一些"畸
痛仰乐队·2023-04-14 05:24

攻防演练中攻击队需要的安全技能第二篇

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。
m0_73803866·2023-04-14 05:52

2020-10-20

模糊测试概念模糊测试（fuzztesting,fuzzing）
henweimei·2023-04-14 05:51

Peach Fuzzer漏洞挖掘实战

概述本文主要介绍模糊测试技术，开源模糊测试框架PeachFuzzer，最后使用PeachFuzzer对ModbusSlave软件进行漏洞挖掘，并成功挖掘到0DAY漏洞。
盛邦安全·2023-04-14 05:16

模糊神经网络代码_Debug神经网络的五项基本原则

例如，在2018年8月，谷歌大脑的IanGoodfellow等人，通过引入由覆盖性引导的模糊方法（coverage-guidedfuzzing，CGF），推出了一款自动为神经网络debug的开源库
weixin_39581964·2023-04-14 05:08

基于python的模糊控制系统

#引入第三方模糊控制系统库importnumpyasnpimportskfuzzyasfuzzfromskfuzzyimportcontrolasctrlimportmatplotlib.pyplotasplt
Zain_horse·2023-04-14 05:01

模糊神经网络（FNN）的实现（Python，附源码及数据集）

模糊神经网络结构2、前向传播过程3、反向传播过程4、建模步骤二、模糊神经网络的实现1、训练过程（FNN.py）2、测试过程（test.py）3、测试结果4、参考源码及实验数据集一、理论基础模糊神经网络（FuzzyNeuralNetwork
七层楼的疯子·2023-04-14 04:00

有哪些功能强大，但是很小众的Python库呢？

FuzzyWuzzy：用于字符串匹配的模糊搜索库，可以进行字符串相似度匹配，非常适合解决数据清洗和标准化的问题。li
字节跳远·2023-04-14 03:38

结合验证码识别的暴力破解

```一、前言带有验证码的登录口如何做暴力破解行为，本文采用PkavHTTPFuzzer工具来记录。
Cllmsy_K·2023-04-13 20:51

BUUCTF-.htaccess-sql.fuzz-D盾

第七周第一次目录WEB[MRCTF2020]你传你呢编辑[极客大挑战2019]HardSQLCrypto萌萌哒的八戒传统知识+古典密码Misc假如给我三天光明后门查杀WEB[MRCTF2020]你传你呢文件上传我们进行尝试设置一个1.jpg的一句话木马GIF89aeval($_POST['a']);然后抓包改后缀发现都不行于是想到让图片作为php来解析.htaccessSetHandlerappl
双层小牛堡·2023-04-13 03:17

Pandas 模糊查询与替换

主要用到的工具：Pandas、fuzzywuzzyPandas:是基于numpy的一种工具，专门为分析大量数据而生，它包含大量的处理数据的函数和方法，以下为pandas中文API:缩写和包导入在这个速查手册中
叫我老村长·2023-04-12 16:05

攻防比赛中系统层漏洞挖掘-身份隐藏解决方案

从实战角度看，以下6种挖掘方法最为实用：代码跟踪、动态调试、Fuzzing技术、补丁对比、软件逆向静态分析、系统安全机制分析。1）代码跟踪。
maoguan121·2023-04-11 22:02

周工作计划2019-04-15

本周工作计划看乌克兰人的论文（周末看了没看懂，涉及GMDH，NeuroNet，Fuzzy
MikeShine·2023-04-11 11:38

AFL(American Fuzzy Lop)源码详细解读（1）

AFL(AmericanFuzzyLop)源码详细解读（1）多亏大佬们的文章，对读源码帮助很大：https://eternalsakura13.com/2020/08/23/afl/http://rk700
3nduRance·2023-04-10 19:59

EcoFuzz: Adaptive Energy-Saving Greybox Fuzzing as a Variant of the Adversarial Multi-Armed Bandit

cEcoFuzz:AdaptiveEnergy-SavingGreyboxFuzzingasaVariantoftheAdversarialMulti-ArmedBandit一、论文阅读文章来自USENIX2020
3nduRance·2023-04-10 19:59

American Fuzzy Lop(AFL) Fuzz无源码程序

Fuzz无源码程序AFL依赖QEMU实现了这个功能，qemu是一个仿真器。
3nduRance·2023-04-10 19:29

BFuzz简单介绍及安装

BFuzz1.介绍https://github.com/RootUp/BFuzzBFuzz目前处于测试阶段。
3nduRance·2023-04-10 19:29

模糊测试入门案例，利用AFL和Honggfuzz模糊测试Tiff

1.AFL模糊测试tiffAFL的安装已经在前文记录过AmericanFuzzyLop(AFL)的安装与简单使用，不再赘述。这里主要记录一下在使用AFL时的可以注意的点。
3nduRance·2023-04-10 19:29

靶机精讲之Prime

靶机扫描靶机进行对端口的服务和版本的扫描保存信息扫描UDP一般都是http优先然后再shhvuln脚本扫描web渗透查看源码目录爆破dirb翻刚才扫到的目录dirb指定文件类型扫描读取文件保存浏览链接wfuzz
m0_63285023·2023-04-10 06:26

OWASP ZAP安全测试

OWASP_ZPA支持截断代理，主动、被动扫描，Fuzzy，暴力破解并且提供API。OWASP_ZPA是KaliWebTop10之一。
nayli·2023-04-09 22:49

WEB漏洞-XSS跨站之WAF绕过及安全修复

自动化工具说明各个选项说明`-u或--url``--data``--seeds``--path``--json``--crawl``--level``-f或--file``--params``--fazzer`Fuzz
硫酸超·2023-04-08 23:27

【学习笔记】《Writing Science》14-21

14.1.ACTIVEVERSUSPASSIVEVOICE主动语态和被动语态14.1.1.ControllingPerspective控制视角14.1.2.HidingtheActor隐藏演员14.2.FUZZYVERBS
Schanappi·2023-04-08 19:20

Linux C/C++解析xls

将fuzz、src、inc
亚契尔佛·2023-04-07 20:16

掌握误拼写时的fuzzy模糊搜索技术

搜索的时候,可能输入的搜索文本会出现误拼写的情况doc1:helloworlddoc2:hellojava搜索:halloworldfuzzy搜索技术-->自动将拼写错误的搜索文本,进行纠正,纠正以后去尝试匹配索引中的数据
Shaw_Young·2023-04-07 08:00

ElasticSearch 高级查询及索引原理

这里写目录标题高级查询==匹配查询[match_all]====关键词查询[term]==范围查询[range]前缀查询[prefix]通配符查询[wildcard]通过id数组查询[ids]模糊查询[fuzzy
NeverOW·2023-04-07 00:00

BUUCTF--[第二章 web进阶]死亡ping命令

利用fuzz的方式能够
XingHe_0·2023-04-05 03:39

亲子共读日记—counting kisses

以前亲弟弟小脚丫的时候真的就是大笑laughingkisses，姐弟两亲bellybutton也真的就笑得好大声loudkisses，亲小耳朵也真的就是fuzzykisses的感觉，可可还要再亲一遍。
Menthes_叶子·2023-04-05 02:32

基因或蛋白表达谱的时间动力学聚类分析（R包Mfuzz）

本篇让我们来看一个能够分析基因表达谱或者蛋白表达谱的时间动力学特征的R包，Mfuzz。它能够识别表达谱的潜在时间序列模式，并将相似模式的基因聚类，以帮助我们了解基因的动态模式和它们功能的联系。
纪伟讲测序·2023-04-03 12:34

ssis高级转换任务—查找_SSIS中的模糊查找转换

ssis高级转换任务—查找ThisarticlehelpsyoutounderstandtheusageoftheFuzzyLookupTransformationinSQLServerIntegrationServices
culuo4781·2023-04-03 08:51
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他