blind

【城里的基督】

他从未和他们共行于海上也从不参与他们孤独的跳房子游戏作者/[加拿大]莱昂纳德·科恩翻译/业之选自/《召唤神话的四十四型》联邦走马出品CityChristHehasreturnedfromcountlesswars,Blind
五十二与加文·2019-11-08 09:20

Blind date to introducing a family

HRinthissemesterwasreaaallygood.Ienjoyedeverymeetingwiththem.Becausemostofthestudentsaregirls,IsortofchangedthethemeBlinddatetoaintroductionprogram.Theupshotwasnotverysatisfying.Ithinkit'sbecausethepr
Jojojojoy·2019-11-04 19:59

DVWA之SQL Injection(Blind)

————SQLInjection——(Blind)——SQLInjection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果
水月々轩辕·2019-10-30 20:24

西雅图和湾区的码农，谁过的更爽？

前阵子，就有年轻小两口在Blind上吐槽：实在是无法忍受湾区糟糕的通勤、生活成本、噪音、公共交通了！
西雅图IT圈·2019-10-12 02:05

Paper | Toward Convolutional Blind Denoising of Real Photographs

目录故事背景建模现实噪声CBDNet非对称损失数据库发表在2019CVPR。摘要Whiledeepconvolutionalneuralnetworks(CNNs)haveachievedimpressivesuccessinimagedenoisingwithadditivewhiteGaussiannoise(AWGN),theirperformanceremainslimitedonreal
RyanXing·2019-10-01 14:00

php中常见的sql攻击正则表达式汇总

故攻击方式如下：1.判断第一个表名的第一个字符是否是a-z中的字符,其中blind_sqli是假设已知的库名。
·2019-09-23 19:23

深盲视频去噪-ViDeNN: Deep Blind Video Denoising

论文地址：https://arxiv.org/pdf/1904.10898.pdf项目地址：https://github.com/clausmichele/ViDeNN作者主页：http://jvgemert.github.io/摘要我们提出ViDeNN：一个CNN对视频去噪不适用先验知识在噪声分布（盲去噪）。这个CNN框架使用一个结合空间和时间的滤波，学习去空间去噪首帧和同时如何结合他们的时间信
独孤九剑-风清扬·2019-08-02 10:35

S-cms 审计-盲注

早上看到Y4er大佬发的文章啦，赶紧也去下载一个S-cms企业建站系统，来审计一下文章地址https://y4er.com/post/scms-blind-injection/至于如何在自己电脑上下载安装
违规昵称不予展示·2019-07-17 16:06

SQLi-LABS Page-1(Basic Challenges) Less11-Less22

Less-11GET-Blind-Timebased-doublequoteshttp://10.10.202.112/sqli/Less-11/尝试登录：username：admin'password
APT-101·2019-06-20 17:00

DVWA-从入门到放弃之SQL Injection/SQL Injection(Blind)

SQLInjectionSQL语句基本知识由于常见的注入类型为数字型和字符型(根据查询的字段值有无引号决定的)可通过a'or1=1#或者aor1=1#(a表示正确输入的值，#为注释)来判断注入类型。若为数字型sql注入，前者报错或查询不到数据、后者可能查询到所有结果若为字符型sql注入，前者可能查询到所有结果、后者报错或查询不到数据将两句payload带入构造的sql查询语句(以本实验为例，a用1
秋名山车神·2019-06-13 00:00

Django+Bootstrap上传压缩文件包并解析

url.py中url(r'^blind/(\w+)/project_type/$','encode.views.blind_project_type',name="blind_project_type"
menghefang·2019-05-27 19:04

20165306 Exp9 Web安全基础

3.日志欺骗(LogSpoofing)4.字符串型注入(StringSQLInjection)5.LAB:SQLInjection6.数据库后门(DatabaseBackdoors)7.数字型盲注入(Blind
20165306夏远航·2019-05-26 12:00

CTF_论剑场 misc杂项 WriteUp（持续更新）

文章目录签到题头像0和1的故事Snake这个人真的很高你能找到flag吗向日葵安慰的话语画图flag在不在这里Blind火眼金睛被截获的电报怀疑人生500txtc2uneasyzipfindme小明的文件二维码春节三重礼之后的再做了之后更新签到题提交这里的
卤蛋啊·2019-05-19 00:45

bWAPP学习笔记 - A1 Injection （四)

SQLInjection-Blind-Boolean-BasedLevel:Low本题是布尔型盲注，只能判断数据是否存在文本框内输入：test'or1=1#返回：Themovieexistsinourdatabase
开口海螺·2019-05-07 18:14

DVWA系列（七）——使用Burpsuite进行SQL Injection（Blind）（SQL盲注）

1.SQL盲注简介（1）SQL盲注SQLInjection（Blind），即SQL盲注；注入：可以查看到详细内容；盲注：目标只会回复是或不是，没有详细内容；（2）手工盲注思路手工盲注的过程，就像你与一个机器人聊天
橘子女侠·2019-05-06 11:55

rois五一大礼包

CommandInjection=尝试在服务器上列根目录FileInclusion=尝试读取到服务器的密码FileUpload=上传一个PHP木马，并连接成功SQLInjection=尝试拿到当前表名SQLInjection(Blind
CJB6988125·2019-05-04 18:36

19年春语感启蒙第4⃣️节

主题：SevenBlindMice词汇：数字1-7，颜色(red,green,purple,yellow,orange,blue,white)blind,mouse/mice（多加练习注意单复数区别）❤️
蓝鲸咬咬·2019-03-16 18:38

调查显示：近80%特斯拉和SpaceX员工支持马斯克

这是匿名聊天应用程序Blind通过一项调查得出的结论，该应用对1400名特斯拉员工和250名SpaceX员工进行了调查，他们也是Blind用户。
穿背心儿的程序猿·2019-02-27 15:43

员工最害怕被裁员的10家科技公司，看看都有谁？

本周二，国外Blind(一个面向职场的匿名社区网络)公布的一项调查显示，越来越多的科技员工担心被解雇，这种恐惧是如此普遍。调查问了一个简单的“是”或“否”的问题:你是否担心目前公司的裁员?
ctkx13896·2019-02-14 11:57

员工满意度最高的19家科技公司，谷歌仅名列第六

匿名社交网络Blind为企业员工提供了一个匿名平台，让他们可以放开谈论有关薪水、骚扰或八卦等话题。本月，Blind向来自科技公司的用户提出了一个简单的问题：“你在目前的工作中感到快乐吗?”
昵称4·2019-02-03 08:00

【跳槽】2018年跳槽经验教训整理

对公司信息的了解要放在平时，多与同事朋友了解沟通，偶尔逛逛blind一亩三分地一类，这样才能确定下次跳槽的目标，有的放矢。选公司不是买菜！别见一个爱一个。
weixin_34021089·2019-01-18 12:21

【XXE技巧拓展】————5、XXE漏洞以及Blind XXE总结

前言XXE漏洞是针对使用XML交互的Web应用程序的攻击方法，在XEE漏洞的基础上，发展出了BlindXXE漏洞。目前来看，XML文件作为配置文件（Spring、Struts2等）、文档结构说明文件（PDF、RSS等）、图片格式文件（SVGheader）应用比较广泛，此外，网上有一些在线XML格式化工具也存在过问题，如开源中国的在线XML格式化工具XXE漏洞：http://www.wooyun.o
FLy_鹏程万里·2018-12-25 17:49

英语口语表达：turn a blind eye

点击上方绿标收听节目！turnablindeye每天讲解一个实用口语表达，帮你轻松学英语！常用的口语表达学透，才能真正提高英语口头交流的能力。今天要和大家分享的口语表达是：turnablindeye.这个口语表达的意思是：pretendyoudon'tseeit.就是：假装看不见，熟视无睹，视而不见。Iknowwhatyouareupto.Ican'tturnablindeye.Keepitupa
英语口语·2018-11-14 00:00

DVWA--SQL Injection(Blind)

前言：以前一老是打CTF，最近是真的想去搞搞渗透了，问题来了，突然发现自己的基础是真的不够牢固，于是打算重温一遍DVWA。第一步当然是去安装dvwa啊！参考着自己2017年写的渣渣文章，https://blog.csdn.net/csdn_Pade/article/details/64518164ummmm总算是把他给搭建起来了。dvwa分为四个安全级别，low，Medium，height，imp
N0puple·2018-09-28 17:52

盲签名 blind signature 简介

转https://blog.csdn.net/zhang_hui_cs/article/details/8728776盲签名(BlindSignature)定义是一种数字签名的方式,在消息内容被签名之前,对于签名者来说消息内容是不可见的.类比例子:对文件签名就是通过在信封里放一张复写纸，签名者在信封上签名时，他的签名便透过复写纸签到文件上。 盲签名(BlindSignature)性质它除了满足一般
beebeeyoung·2018-09-04 00:00

Sqli-labs Less15-16 布尔-延时型sql盲注 - POST

本文记录SQL注入的学习过程，资料为SQLiSQLi博客目录Less-15:POST-Blind-Booliant/timeBased-SingleQuotes##测试漏洞本馆没有错误提示，利用延时注入源代码中
青蛙爱轮滑·2018-08-09 01:13

Sqli-labs Less08 布尔型sql盲注 - GET

本文记录SQL注入的学习过程，资料为SQLiSQLi博客目录Less-08:GET-Blind-BoolianBased-SingleQuotas测试漏洞在URL后面添加'or1=1–+http://10.10.10.137
青蛙爱轮滑·2018-08-09 01:29

DVWA之 SQL Injection(Blind)

SQLInjection(Blind)SQLInjection（Blind），即SQL盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果
谢公子·2018-08-05 15:33

《DeblurGAN: Blind Motion Deblurring Using Conditional Adversarial Networks》论文阅读之DeblurGAN

前言现实生活中，大多数图片是模糊不清的，试想一下，追剧时视频不清晰，看着都很捉急，何况现实中好端端的一幅美景(美女也可以)被抓拍得不忍直视，瞬间暴躁！！拍照时手抖，或者画面中的物体运动都会让画面模糊，女友辛辛苦苦摆好的各种Pose也将淹没在各种模糊的线条中，是时候要有一种新的算法解救水深火热中的你了。这不，去年(2017)乌克兰天主教大学、布拉格捷克理工大学和解决方案提供商Eleks联手公布了一篇
山水之间2018·2018-06-13 11:28

sqli-labs ————less -15

Less-15源代码：Less-15-Blind-BoolianBased-StringWelcome  DhakkanUsername:   Password:   ';echo"";echo'';/
FLy_鹏程万里·2018-05-11 12:55

SQL盲注之正则表达式攻击

故攻击方式如下：1.判断第一个表名的第一个字符是否是a-z中的字符,其中blind_sqli是假设已知的库名。注：正则表达式中^[a-z]表示字符串中开始字符是在a-z范围内index.php?
FLy_鹏程万里·2018-05-08 21:10

vue 常用指令总结

v-on缩写为：@用法：绑定事件监听器如：等级于v-blind缩写为：：用法：动态地绑定一个或多个特性，或一个组件prop到表达式。
DianaGreen7·2018-04-16 15:37

vue 常用指令总结

v-on缩写为：@用法：绑定事件监听器如：等级于v-blind缩写为：：用法：动态地绑定一个或多个特性，或一个组件prop到表达式。
DianaGreen7·2018-04-16 15:37

记一次利用BLIND OOB XXE漏洞获取文件系统访问权限的测试

今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现BindOOBXXE漏洞的方法。由于涉及隐私，以下文章中涉及网站域名的部分我已作了编辑隐藏，敬请见谅。漏洞分析首先，与大多数挖洞者的探测模式一样，我对目标网站进行了全方位的服务资产踩点识别，在此过程中，我发现了其中一个子域名网站比较有意思，于是，我就对它进行了目录遍历，然后，就发现了其名为/notifications的服务端。在BurpSu
qq_27446553·2018-04-14 15:35

图像质量评价(IQA)论文笔记：Blind Image Quality Assessment via Deep Learning

IQA论文笔记：BlindImageQualityAssessmentviaDeepLearningWeilongHouetalIEEETRANSACTIONSONNEURALNETWORKSANDLEARNINGSYSTEMS,VOL.26,NO.6,JUNE2015INTRO对于IQA的label，也就是通常用来做回归的score，是由人主观打分得到的，但是数值的分数受个人因素影响较严重，比如
江户川柯壮·2018-04-12 17:11

记一次blind-XXE漏洞的利用

背景介绍XXE漏洞的文章已经很多了，这里就不啰嗦再写。这次的XXE是某系统页面提交一个xml文件来进行license验证的过程中形成的。XXE无回显。假设攻击者主机ip：192.168.100.1利用首先需要在攻击者主机上开启两个服务：1.http主要是放置需要嵌套的实体声明，用来发送数据到攻击者主机，本例中是test.xml内容如下：">2.ftp使用ftp协议的原因是，ftp协议可以使攻击者读
Shutdown_r·2018-02-08 11:35

Ori 的梦境 - 玩《Ori and the Blind Forest》

先上百科：奥里与迷失森林-维基百科，自由的百科全书OriAndTheBlindForest封面画面美画面美是最容易直观感受的第一印象，随便上个图就能感受到。用朋友的话来说『随便一张截图就是精美的壁纸』OriAndTheBlindForest画面美音乐燃音乐一直是游戏容易被忽略的一块，特别是ori这类『小制作』很容易重视画面而忽视音乐。不过其已经拿下了2015年金摇杆奖的最佳游戏音效奖，这方面自然了
zvving·2017-12-03 02:36

安全性测试的测试点

跨网站脚本攻击通过脚本语言的缺陷模拟合法用户，控制其账户，盗窃敏感数据2.注入攻击通过构造查询对数据库、LDAP和其他系统进行非法查询3.恶意文件执行在服务器上执行Shell命令Execute，获取控制权4.伪造跨站点请求发起Blind
狂飙兔·2017-10-18 11:04

【090】不要迷信大数据|The era of blind faith in big data must end

Speaker：CathyO'NeilKeywords：数据算法歧视Abstract：算法对每个的的生活都很重要。数学家和大数据科学家CathyO'Neil告诉我们：1、警惕不要让算法成为rulemaker创造出来剥削他人的数学武器。2、很多时候，建立算法时使用的数据本身可能存在缺陷，这会导致算法的不正确和不公平，对此我们应采取措施。@TED:Algorithmsdecidewhogetsaloa
TedDigger·2017-10-02 12:02

DVWA下的SQL Injection(Blind)

一般的注入可以从页面上看到执行结果，而盲注无法获得明显结果，一般只是如下两种：一Low级别可以使用两种方法：1利用sqlmap首先，kali自带的就有sqlmap，启动Burpsuite，在SQLinjection（Blind
NWC2017·2017-07-25 17:51

WEB应用常见十大***手段

，修改、盗窃恶意文件执行在服务器上执行Shell命令Execute，获取控制权被修改的站点将所有交易传送给***不安全对象引用***访问敏感文件和资源Web应用返回敏感文件内容伪造跨站点请求***调用Blind
zq张蔷·2017-07-01 11:05

dvwa-sql injection(blind)

盲注，与一般注入的区别在于，一般的注入攻击者可以直接从页面上看到注入语句的执行结果，而盲注时攻击者通常是无法从显示页面上获取执行结果，甚至连注入语句是否执行都无从得知。盲注分为基于布尔的盲注、基于时间的盲注以及基于报错的盲注。1.判断是否存在注入，注入是字符型还是数字型2.猜解当前数据库名3.猜解数据库中的表名4.猜解表中的字段名5.猜解数据low 0 ) {         // Feedbac
Alter__·2017-05-31 21:49

SQL Server 使用触发器（trigger）发送电子邮件步骤详解

'profile_name'][,[@recipients=]'recipients[;...n]'][,[@copy_recipients=]'copy_recipient[;...n]'][,[@blind_copy_recipients
Brambling·2017-04-22 08:57

《The Blind Side/弱点》：让我成为你的铠甲

文/晨光如故前段时间，因为一些原因，我离开了原来单位。因为是早就做好的打算，所以早早就跟身边关系好的老伙伴们做了告别。但在真正办手续的那段时间，仍然发生了几件让我颇为意外的事情，也让我一度陷入有点尴尬的境地里。首先是一位外地分公司领导，在得知我离开后特地在QQ上跟我留言，说感谢我这几年对分公司工作的支持，接着留下了他的私人电话号码跟微信号，并要我的私人联系方式，希望不要断了联系。这话听起来像极了职
晨光如故·2017-03-26 23:08

Day17#每日500字# 2017观影系列—The Blind Side

《TheBlindSide》翻译过来的影片名字叫《弱点》，我是看到#Rita观影记#推荐之后去看的。一开始的片段是橄榄球比赛，因为画质有一点不清晰我差点就关掉了，但庆幸的是我并没关掉而且看的十分顺，一口气就看完了。影片主要讲述了黑人男孩奥赫（bigMichael影片中大部分人都这么叫他，但他并不喜欢）自幼父母离异，无家可归。不过，木讷的他却因为极强的身体条件和运动天赋，幸运地进入了一家孤儿院。虽然
xinweihuang·2017-01-16 22:30

XXE漏洞及Blind XXE练习

如果有问题请您指正。XML基础xml是可扩展标记语言(EXtensibleMarkupLanguage)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。w3cschool－xml的教程XML有关的几点：所有XML都必须要有关闭标签。this'sn
Shinpachi8·2016-12-04 21:41

Blind Java Deserialization - Part II - exploitation rev 2

TL;DR:Thepracticalexploitationoftheblindjavadeserializationtechniqueintroducedinthepreviousblogpost.Practicaldemonstrationofthevictimfingerprintingandinformationextractionfromthesystem(properties,file
qq_27446553·2016-09-23 15:58

day10——IO多路复用

socket是因为它可以跨平台，但是效率不高#coding=utf-8importselectimportsocketip_addr=("127.0.0.1",9556)s=socket.sockets.blind
douyunqian668·2016-08-17 21:38

java环境下利用blind xxe来列目录和文件读取

看到大表哥，发了这篇洞，WooYun:用友致远A8协同系统XML实体注入漏洞详情只有截图，看来只能靠自己了采用的是利用ftp协议来进行数据传输，jdk1.6和jdk1.7均测试成功Post包%remote;]>放服务器上的Evil.xml">%int;%send;服务器监听，接收来自33端口的ftp信息Rubyftp.rbrequire'socket'server=TCPServer.new33l
qq_27446553·2016-04-21 21:00

WeCenter3.1.7 blind xxe

 xxe漏洞危害大，可以查看任意文件，执行系统命令，进行ddos等，但是本次漏洞有一条件，需要后台登录，所以危害降低了，下面是详细分析在models/weixin.phppublicfunctionfetch_message() { if($this->post_data=file_get_contents('php://input')) { $post_object=(array)simplex
u011066706·2016-04-17 22:00
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他