Labs

【网络安全 --- xss-labs靶场通关（1-10关）】详细的xss-labs靶场通关思路及技巧讲解，让你对xss漏洞的理解更深刻

靶场安装：靶场安装请参考以下博客，既详细有提供工具：【网络安全---xss-labs靶场】xss-labs靶场安装详细教程，让你巩固对xss漏洞的理解及绕过技巧和方法（提供资源）-CSDN博客【网络安全
网络安全_Aini·2023-10-22 19:28

关于32位程序在64位系统下运行中需要注意的重定向问题（有图有真相）

《PersistenceArchitectureMatters》的链接：https://labs.mwrinfosecurity.com/blog/pe
dvlinker·2023-10-22 16:01

BUUCTF初学解题记录——Basic篇

目录LinuxLabBUULFICOURSE1Upload-Labs-LinuxBUUCODEREVIEW1BUUBRUTE1sqli-labsLess-1未完待续。。。
yinziming00000·2023-10-22 15:17

（手工）【sqli-labs28、28a】字符型注入、盲注、过滤

目录推荐：一、（手工）SQL注入基本步骤：二、Less28（GET-Blindbased-AllyourUNION&SELECTbelongtous-stringsinglequotewithParenthesis）2.1、简介：（过滤-盲注-字符型注入）2.2、第一步：注入点测试2.3、第二步：分析过滤2.4、第三步：判断字段数2.5、第四步：暴库2.6、第五步：爆表名2.7、第六步：爆字段2.
黑色地带(崛起)·2023-10-22 10:00

sqlilabs less-28~less-28a

sqlilabsless-28less-28前期判断注入时间less-28aless-28前期判断首先能看到这次的union和select相比less-27来说周围加了单引号。
永远是深夜有多好。·2023-10-22 10:30

SQL注入练习--sqli-labs

前言SQL注入是比较常见的漏洞，有数据库的地方就可能存在SQL注入，所以学好SQL注入是非常有必要的，sqli-labs是一个不错的练习靶场。
Uzero.·2023-10-22 10:59

sqli-labs通关攻略教程六（less26~less28a）

文章目录less26方法1方法2补充知识less26aless27less27aless28less28aless26方法1由题目可知，本题绕过了空格和注释，注释符用||'1'='1或者;%00绕过。空白符绕过（1）mysql空白符：%09、%0A、%0B、%0D、%20、%0C、%A0、/*xxx*/（2）正则空白符：%09、%0A、%0B、%0D、%2025%为百分号，%25A0就是空白符绕开
poggioxay·2023-10-22 10:58

web靶场 --- sqli-labs

SQL注入的本质是用户输入的数据被当作代码执行mysql语法：查库:selectschema_namefrominformation_schema.schemata查表:selecttable_namefrominformation_schema.tableswheretable_schema='security'查列:selectcolumn_namefrominformation_schema
@See you later·2023-10-22 10:28

sqli-labs通关全解---有关过滤的绕过--less23，25~28，32~37--8

preg_replace()参数作用pattern正则表达式或者要匹配的内容replacement要替换的内容subject要操作的对象preg_replace()用于sql注入防护中，主要是将一些疑似攻击的代码进行替换处理，从而使得他无法达到攻击的目的，例如将‘/’替换成空格，将union替换成空格等，但是由于攻击方式的多样化和程序员的疏忽，往往无法过滤掉所有的攻击，甚至可以对此类过滤进行绕过处
辰霖心·2023-10-22 10:58

sqli-labs writeup(less1---less38)

本文参考了一些其他文章https://www.cnblogs.com/lcamry/category/846064.html详解推荐http://mp.weixin.qq.com/s?__biz=MzI5MDU1NDk2MA==&mid=2247486774&idx=1&sn=b3f24b3861f9c6e2862365bfee282965&chksm=ec1f5809db68d11fc9b45a
dianmangji9200·2023-10-22 10:58

sqlmap学习(sqli-labs为示例)

文章目录前言sql-map部分指令--is-dba--current-D，-T，-C--dump-v--batchget类型检测可注入类型获取数据库获取表获取列名获取字段信息post类型准备工作检测可注入类型破解数据库方法一方法二破解数据表方法一方法二获取列名方法一方法二获取字段信息方法一方法二指定注入方式联合查询注入时间盲注前言由于python学的啥也不是，脚本写的也很不咋滴（不会写），因此来学
quan9i·2023-10-22 10:57

【sqli-labs】 less28a GET- Blind based -All you Union&Select Belong to us -String -Single quote-parent.

和less28没什么区别，直接上个payload吧http://192.168.136.128/sqli-labs-master/Less-28a/?
ajxi63204·2023-10-22 10:57

《SQLi-Labs》04. Less 23~28a

title:《SQLi-Labs》04.Less23~28adate:2023-10-1919:37:40updated:2023-10-1919:38:40categories:WriteUp：Security-Labexcerpt
镜坛主·2023-10-22 10:55

揭开 Amazon Bedrock 的神秘面纱 | 基础篇

AmazonBedrock是一项完全托管的服务，提供各种来自领先AI公司（包括AI21Labs、Anthropic、Cohere、StabilityAI和Amazon等）的高性能基础模型（FM），以及用于构建生成式人工智能应用程序的广泛功能
亚马逊云开发者·2023-10-22 09:56

HypeX Labs：充分释放加密资产的潜力

加密货币通常被视为是资产类别或投资工具，不过其代表了一种全新的意识形态，且与传统资产有着完全不同的底层价值逻辑，所以它们不仅可以被视为一种资产类别或投资工具，在大多数情况下可以被视为一种基于技术的实现。因此我们可以认为其有望继续作为一个独立的类别发展，并变得更加多样化、多元化且更加包容。一个加密资产早期的用例是支付，越来越多的企业也正在通过加密支付，来构建更具结构性化的支付选择，以进一步拓宽商业模
区块链小八歌·2023-10-22 06:36

多维共生|NFT跌入DeSoc，人生游戏的灵魂标识与价值载体

拔PFP这股热浪头筹的是YugaLabs的“BAYC”，自2021年4月始，“无聊猿”出道即巅峰，直接超越前霸主“Cryptopunks（加密朋克）”，以最强NFT生态和社区直接封神。
DcMedia·2023-10-22 03:13

gitlab self hosted server

gitlabselfhostedserver使用gitlab官网提供的Omnibuspackages安装方式比较简单：ubuntu安装方式1.Installandconfigurethenecessarydependenciessudoapt-getupdatesudoapt-getinstall-ycurlopenssh-serverca-certificatesNext
Leon_Wu·2023-10-22 02:54

一窥以太坊的未来

关键要点：由于缺乏智能合约支持，与其他通用L2相比，ZkSync1.0的采用率低，使得rollup在代币转移和交换之外的效用最小MatterLabs团队的目标是于10月28日在主网上推出他们的alphazkEVM
初晓链研究员·2023-10-22 00:47

[网络安全]sqli-labs Less-26 解题详析

本关过滤空格orand/*#--/等符号可用过滤符如下%09TAB键（水平）%0a新建一行%0c新的一页%0dreturn功能%0bTAB键（垂直）%a0空格使用联合查询，具体原理及解题方法可见专栏：Sqli-Labs
秋说·2023-10-21 23:05

[网络安全]sqli-labs Less-25a 解题详析

id=-1unionselect1,group_concat(username,passwoorrd),3fromusers--+具体过程本文不再赘述，可移至本专栏相关文章：SQLiLabs靶场专栏
秋说·2023-10-21 23:34

[网络安全]sqli-labs Less-26a 解题详析

这一关sql语句执行抛出错误后并不在页面输出，所以排除报错注入。可猜测后端查询语句为SELECT*FROMusersWHEREid=('$id')LIMIT0,1故采用盲注解题部分payload如下：判断数据库长度：?id=2')%26%26length(database())>5%26%26'1'=('1求解数据库名第一个字母：?id=2')%26%26substr(database(),1,1
秋说·2023-10-21 23:34

RedShift: Transparent SNARKs from List Polynomial Commitments学习笔记

1.引言纽约大学Kattis和MatterLabs团队2019年论文《RedShift:TransparentSNARKsfromListPolynomialCommitments》，提出了：名为“ListPolynomialCommitment
mutourend·2023-10-21 11:40

Anaconda_Navigator入门之JupyterLab、Spyder和Jupyter Notebook

文章目录NavigatorJupyterLabspyderJupyterNotebook文学编程历史传承优点运行界面数学公式编辑幻灯片制作魔术关键字参考链接Navigator  AnacondaNavigator
zy_ky·2023-10-21 09:57

SEEDLabs Mitnick Attack

SEEDLabsMitnickAttack实验原理TCP/IP协议中的数据单元头部都是明文透明的，因此攻击者往往可以根据猜测得到的顺序号伪造TCP报文，从而达到与被攻击服务器建立连接的目的。
Air浩瀚·2023-10-21 08:07

INFINI Labs 产品更新 | Console 告警中心 UI 全新改版，新增 Dashboard 全屏模式等功能

本次INFINILabs产品更新主要发布Consolev1.7.0，重点优化了Console告警中心和数据看板Dashboard可视化功能。
INFINI Labs·2023-10-20 21:47

INFINI Labs 产品更新 | Easysearch 新增分词插件、Gateway 支持邮件发送等功能

INFINILabs产品又更新啦~，本次更新概要如下：Easysearch新增了分词插件、优化了生命周期管理功能等；Gateway新增smtp过滤器来支持邮件的发送，支持自动跳过因为异常关闭而损坏的磁盘队列文件等
INFINI Labs·2023-10-20 21:17

INFINI 产品更新啦 20220826

首先，我们来回顾一下历史上的今天：中国第一台百万次计算机试制成功我国正式设立经济特区然后，我们再看看INFINILabs今天为大家带来了哪些产品
INFINI Labs·2023-10-20 21:46

INFINI Labs 产品更新 | 重磅推出 Easysearch v1.1

INFINILabs产品又更新啦，包括Easysearchv1.1.0、Gatewayv1.13.0、Consolev1.1.0、Agentv0.4.0，其中Easysearch经过团队的数月打磨，现正式对外推出
INFINI Labs·2023-10-20 21:46

INFINI Labs 产品更新 | Easysearch 新增跨集群复制 (CCR)、支持快照生命周期管理 (SLM) 功能等

INFINILabs产品重量级更新！！！
INFINI Labs·2023-10-20 21:46

INFINI 产品更新啦 20220815

号外号外，INFINILabs两周一次的产品更新正式启动啦！这次迭代各个子产品带来了非常多的特性，下面请看前方记者带来的具体报道。
INFINI Labs·2023-10-20 21:45

INFINI Labs 产品更新 | Easysearch 优化字段压缩提升写入速度，Console 优化数据迁移和校验等功能

INFINILabs产品又更新啦~。
INFINI Labs·2023-10-20 21:43

ZCU106 Board Interface Test (BIT)

参考：参考xpt491、xpt495、xpt497，WIN11、vivado2019.2收到了xilinx官方ZCU106，进行BoardInterfaceTest遇到的问题遇到问题1）、安装SiLabsCP210xUSBUARTDrivers
lwd_up·2023-10-20 20:57

mit6.s081 lab1：Xv6 and Unix utilities

sudoapt-getinstallgitbuild-essentialgdb-multiarchqemu-system-miscgcc-riscv64-linux-gnubinutils-riscv64-linux-gnugitclonegit://g.csail.mit.edu/xv6-labs
小林疋·2023-10-20 18:37

[mit6.s081] 笔记 Lab1: Unix utilities | Unix 实用工具

$gitclonegit://g.csail.mit.edu/xv6-labs-2020$cdxv6-labs-2020$gitcheckoututil$makeqemusleep(easy)ImplementtheUNIXprogramsleepforxv6
binary~·2023-10-20 18:33

java URL相对路径转换成绝对路径

/a.jpg";//以下方法对相对路径进行转换URLabsoluteUrl=newURL(absolutePath);URLpar
yangc_cong·2023-10-19 21:53

利用预编译技术防御SQL注入

以基于MySQL数据库的开源靶场sqli-labs的第一关（Less-1）为例，我们查看Less-1页面（index.php）的PHP源码：发现服务器端关键的查询语句是这样两句：$id=$_GET['id
sangfor_edu·2023-10-19 21:11

论文阅读：SegFormer: Simple and Efficient Design for SemanticSegmentation with Transformers

来源：nips2021GitHub-NVlabs/SegFormer:OfficialPyTorchimplementationofSegFormer0、Abstract摘要本文提出了一种简单、高效、强大的语义分割框架
shiyueyueya·2023-10-19 19:04

zhuan 常用图像数据集：标注、检索

[+]1.搜狗实验室数据集：http://www.sogou.com/labs/dl/p.html互联网图片库来自sogou图片搜索所索引的部分数据。
aocandr8991·2023-10-19 17:01

转载——常用图像数据集：标注、检索

常用图像数据集：标注、检索1.搜狗实验室数据集：http://www.sogou.com/labs/dl/p.html互联网图片库来自sogou图片搜索所索引的部分数据。
饕餮的阿周·2023-10-19 17:29

Upload-labs（1-20关保姆级教程）

靶场下载链接https://github.com/c0ny1/upload-labs话不多说，直接喂饭lab-1上传php木马，发现弹出提示框，查看源码可知是前端过滤bp抓包，先上传一张正常的jpg图片修改文件内容和后缀
故事讲予风听·2023-10-19 16:21

最近火爆的NBA Top Shot，了解一下？

NBATopShot首先需要说明的是，NBATopShot与CryptoKitties系出同源，都是出自行业内著名链游开发团队DapperLabs之手。在CryptoKitti
比特魔方·2023-10-19 09:27

sqllabs详解与知识点汇总（内含代码审计）

sqllabs（1-65）详解关于注释符的详解SQL注入注释符(#、--、/**/)使用条件及其他注释方式的探索-impulse--博客园(cnblogs.com)HTTP请求方法------GET对比
Samblue_M·2023-10-19 02:03

【网络安全 --- xss-labs通关】xss-labs靶场通关，让你巩固对xss漏洞的理解及绕过技巧和方法（提供资源）

一，资源下载准备1-1VMware16.0安装请参考以下博客，若已经安装请忽略：【网络安全---工具安装】VMware16.0详细安装过程（提供资源）-CSDN博客【网络安全---工具安装】VMware16.0详细安装过程（提供资源）https://blog.csdn.net/m0_67844671/article/details/133609717?spm=1001.2014.3001.5502
网络安全_Aini·2023-10-18 23:33

美国加密货币交易和借贷平台Membrane Labs完成2000万美元融资

来源：猛兽财经作者：猛兽财经猛兽财经获悉，总部位于美国纽约的加密货币交易和借贷平台MembraneLabs今日宣布已完成2000万美元A轮融资。
猛兽财经官网·2023-10-18 18:26

MySQL索引背后的数据结构及算法原理

转自：http://blog.codinglabs.org/articles/theory-of-mysql-index.html摘要本文以MySQL数据库为研究对象，讨论与数据库索引相关的一些话题。
Kenny是肯尼·2023-10-18 13:41

matlab批量处理多个mat,MATLAB中批量导入.mat文件（每个文件多变量）

一、新建MATLABscript(.m文件)：readall_mat.m二、代码如下：functiondata=readall_mat(path)%READALL_MAT读取所有文件%DATA=READALL_MAT
王科特·2023-10-18 04:28

利用GitHub、docker部署CTF-web题目复现

前言前面写了kalilinux的docker安装以及在docker上部署搭建sqli-labs靶场，这篇文章简单介绍利用GitHub和docker简单搭建CTF-web题目进行复现学习记录环境准备这里有一个非常好的
白衣w·2023-10-18 03:57

负载均衡技术在算力网络中的应用

Labs导读在大力建设算力网络的大背景下，随着SDN思潮的深入推进、网络集群的部署，负载均衡成为了一种不可或缺的技术，它在云，网，边都起了至关重要的作用。
边缘计算社区·2023-10-18 03:55

苹果设备是如何互相打招呼的——趣谈Bonjour协议

Labs导读使用苹果全家桶的同学们，肯定有过在多个设备之间无缝衔接的体验，比如隔空投送照片、文件，AirPlay电视投屏，还有自动共享热点密码，AppleWatch解锁Mac和iPhone，连续互通的相机
边缘计算社区·2023-10-18 03:25

示例代码、操作手册，尽在华为云Codelabs！

1Codelabs简介1.1什么是Codelabs？Codelabs是华为云开发者工具，提供互动式的，以实践为主的教程，这些教程旨在指导开发者通过实际操作来学习新的编程技能、工具、框架。
华为云PaaS服务小智·2023-10-17 13:11
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他