hack

渗透测试面试问题合集

，开放端口，WAF等）b、网站指纹识别（包括，cms，cdn，证书等），dns记录c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）e、子域名收集，旁站，C段等f、googlehacking
蚁景科技·2022-02-11 15:08

Vulnhub靶机：HACKNOS_ RECONFORCE (V1.1)

目录介绍信息收集主机发现主机信息探测测试21（ftp）访问网站目录扫描登录爆破命令执行反弹shellFlag1切换身份提权获取Flag2方法1：sudo提权方法2：docer提权参考介绍系列：hackNos
lainwith·2022-02-11 13:54

Vulnhub靶机：HACKNOS：OS-HACKNOS-2.1

目录介绍信息收集主机发现主机信息探测网站探测目录扫描wpscan漏扫网站测试POC破解用户密码SSH登录破解用户密码Flag1提权-Flag2参考介绍系列：hackNos（此系列共7台）发布日期：2020
lainwith·2022-02-11 13:54

HackerRank：JavaScript 是最知名的编程语言

局长开源中国HackerRank于昨日发布了2019年版的年度《开发者技能报告》，报告调查了来自100多个国家的71000余名软件开发者。
喵喵唔的老巢·2022-02-11 13:11

很多开发者不知道但却很有意思的奇技淫巧之JavaScript篇

英文原文：WhatarethemostinterestingHTML/JS/DOM/CSShacksthatmostwebdevelopersdon'tknowabout?
IT程序狮·2022-02-11 13:58

[sqli-labs]Less-62(Bool盲注)

/usr/bin/envpython#encoding:utf8importrequestsimporttimeimportsysimportrandom#hack-config-startpayload
王一航·2022-02-11 11:55

Dorahacks 武汉 2018.04

这次一起开发了一个基于区块链的二手交易平台，参与同学有前端、区块链开发、设计、PM。每一位同学都可以发挥能力的情况下，4个人沟通成本很低，效率很高，进度的推进也每次都情况合适。同时相较于上次，没有那种一个环节的同学干一段时间，其他人闲着的情况。队友都很棒，武大同学实现了solidity开发区块链的初步，而前端的同学已经有很久工作经验、也是各种靠谱，设计同学很勤奋（一人被两个组肝233）、审美与设计
Luke·2022-02-11 09:26

PCC marker2，安全信任和教练状态

先看看marker里面怎么写的4，培养信任与安全，4.1:Coachacknowledgesandrespectstheclient’suniquetalents,insightsandworkinthecoachingprocess
筱晓林菲·2022-02-11 05:06

动态修改property ro属性

#include#include#include#include#include#definenullptrNULL#defineORI_INST0x2e6f72#defineHACK_INST0x2e6f73staticvoiddump_hex
学海摆渡人·2022-02-11 02:03

mac无法安装wxPython

https://blog.csdn.net/whackw/article/details/51879658
zhangzheming·2022-02-10 16:34

代码中特殊注释——TODO、FIXME、XXX、HACK

TODO：英语翻译为待办事项，备忘录。如果代码中有该标识，说明在标识处有功能代码待编写，待实现的功能在说明中会简略说明。FIXME：可以拆成短语，fixme，意为修理我。如果代码中有该标识，说明标识处代码需要修正，甚至代码是错误的，不能工作，需要修复，如何修正会在说明中简略说明。XXX：如果代码中有该标识，说明标识处代码虽然实现了功能，但是实现的方法有待商榷，希望将来能改进，要改进的地方会在说明中
白红薯粉·2022-02-10 16:40

2022年2月国产数据库排行榜: OceanBase“三连增”重夺探花

1月份，PingCAP较为有影响力的活动是TiDBHackathon2021，共有279人，64支
·2022-02-10 11:00

iphone录制脚本_如何在iPhone上录制电话

Appleisprettystrictwhenitcomestowhatappsareallowedtodoonitsplatform,anditdrawsahardlineoncallrecording.Butwithalittlehackery
culunyi0802·2022-02-10 09:46

python写脚本实战_GitHub - wuzuowei/python-hacker: 本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战...

作者及联系方式作者：冰河QQ：2711098650微信公众号：冰河技术工具简述本项目均为冰河亲自编写并整理的Python渗透脚本集合，可直接拿来用于渗透实战脚本说明com.binghe.hacker.tools.script.attack.crypt
weixin_39655049·2022-02-10 09:18

HACK学习黑帽子Python--漏洞检测脚本快速编写

前言：作为一名白帽，写脚本能快速的在挖洞过程中快速的批量验证。为了让笔记更有实用性，这里以poc的形式：01.如何发送HTTP请求GET型：01.有表单参数request.get(url=url,params={})params可以先用payload={‘username’:‘admin’}先代替然后params=payload02.requests.get(url)POST型：01.reques
woi_thc·2022-02-10 09:16

如何成为一名正义黑客？你应该学习什么？

前言这是我的建议如何成为正义黑客（EthicalHacker），你应该按照下面顺序学习。简要说明第一件事你应该学习如何编程，我建议首先学python，然后是java。
kali_Ma·2022-02-10 09:44

32岁转行做程序员，年薪10万变70万，网友：我可以做到公司破产

她发现自己喜欢上编程后，就决定前往Hackbright学院进修，Hackbright是一个专
Python王饱饱·2022-02-10 07:56

重读《暗时间》笔记和感想16 – 锤子和钉子

大家可以看当时的博客原文：http://mindhacks.cn/2009/01/16/hammers-and-nails/因为没有前文后文，理解其实更加困难，直接看原文效果最好了，可以让读者更全面、深刻地理解一个知识点
greenorchid·2022-02-10 02:47

功能。

Never,everexpecthackerstobeabletoreadclosedproprietarydocumentformatslikeMicrosoftwordorExcel.Mosthachersreacttotheseaboutaswellasyouwouldtohavingapileofsteamingpigmanuredumpedonyourdoorstep.Evenwhent
吴黄龙本人·2022-02-09 22:39

Kubernetes究竟是个容器应用程序还是集群操作系统，它这么复杂的原因出在哪？

近日，在国外知名的技术论坛网站HackerNews上，就有一位用户对Kubernetes为什么这么复
、左耳·2022-02-09 16:11

《Hacknet》故事向攻略 —— 第五章 线索（上）

在加入了CSEC过后，我才知道Bit原来是CSEC的一员，并且还是在这个组织内排名第一的黑客，虽说Bit在黑客圈子里一直都特别有名，不过我还真的一直都不知道他隶属于CSEC。第四章（生涯起始下）：https://dfkan.com/3589.htmll（接上回）现在还是看看能接到的任务吧，证明自己的价值才能提升自己在CSEC内的位置，只有这样我才有可能接触到我一直想要得到的线索。呃……和我想的一样
淀粉月刊·2022-02-09 07:46

微信中修改title的坑

title='index'){if(document.title===title){return}document.title=title}但是在微信中ios的手机不能够改变title,采用下面的方案来hackexportfunctionsetDocum
ismyshellyiqi·2022-02-08 20:14

heap uaf

,而且引用时还没有验证,访问到被释放的内存.释放内存后没有置NULL指针,当下次申请内存时又申请到这块内存,且下次访问时,堆内数据已经改变.常用于堆里面有函数指针的情况,比如类的虚表1.实例lab10hacknote
fIappy·2022-02-08 18:14

2020渗透测试面试问题大全

转自HACK之道乌雲安全目录渗透篇前端篇一、思路流程二、问题三、深信服一面四、SQL注入防护五、为什么参数化查询可以防止SQL注入六、SQL头注入点七、盲注是什么？怎么盲注？
红烧兔纸·2022-02-08 12:17

渗透测试面试题

转自HACK之道乌雲安全目录渗透篇前端篇一、思路流程二、问题三、深信服一面四、SQL注入防护五、为什么参数化查询可以防止SQL注入六、SQL头注入点七、盲注是什么？怎么盲注？
oakley1·2022-02-08 12:45

ZJCTF WriteUp —— Satan1a

1-1-11-2眼疾手快（1）老题目，打开源代码可以看到下面一段话，当满足条件后，会执行postclicks=10000001-2-1（2）头铁手动刚是不可能的23333，直接使用hackbar来post1
哈尼橘橘·2022-02-07 13:02

InputDispathcer

frameworks/base/services/input/InputReader.cppdefineDEBUG_RAW_EVENTS1defineDEBUG_HACKS1defineDEBUG_VIRTUAL_KEYS1defin
DD_Dog·2022-02-07 04:27

DVWA之Ubuntu安装

allow_url_include：缺少PHP模块gd：缺少PHP模块mysql：缺少PHP模块pdo_mysql：缺少reCAPTCHA键：缺少[用户：ubuntu]可写文件夹/var/www/html/dvwa/hacka
AH_w1·2022-02-06 10:37

PHP 危险函数

可以把字符串作为PHP代码执行,chmod()函数可以改变文件的权限这些函数可以造成很大的破坏,所以一般都需要禁掉.而有人会问,我不用他不就ok了,干嘛要禁掉呢,那多麻烦不不不,coder不用这些函数,不代表hacker
DullCat·2022-02-06 06:56

ReactNative介绍

ReactNative发展历史起源ReactNative想法来源于2013年的Facebook内部黑客马拉松（hackathon）ReactNative:AyearinreviewInthebeginning
afree_·2022-02-06 06:51

炒冷饭12

用到的网站浏览器市场份额caniuse.com查CSS属性兼容browserhacks查Hack的写法处理兼容问题的思路要不要做产品的角度（产品的受众、受众的浏览器比例、效果优先还是基本功能优先）成本的角度
d76e7c4ef49a·2022-02-06 00:42

CSS hack

CSSHack大致有3种表现形式：1，属性前缀法(即类内部Hack)：例如IE6能识别下划线"_"和星号"*"，IE7能识别星号"*"，但不能识别下划线"_"，IE6~IE10都认识"\9"，但firefox
随意人生_1b90·2022-02-05 19:49

信安小白，说明白渗透测试及信息安全

信息系统安全信息安全前言一、相关术语1.白帽子和黑帽子2.渗透测试2.1渗透测试分类2.2渗透测试流程2.3.1采集信息（这里的信息是互联网上公开的信息）获取IP地址子域名收集（慢）子域名收集爆破工具（快）googlehack
.G( );·2022-02-05 15:11

浏览器兼容

1.什么是CSShack利用浏览器在语法上的bug解决低版本的浏览器兼容，主要就是IE了。
S级食材咩咩羊·2022-02-05 10:17

数据驱动分析实践七 - 市场响应模型

这是GrowthHacking的必要组件之一。你需要有想法并进行多次实验来挖掘增长机会。把客户分位控制组(controlgrou
Magic Ktwc37·2022-02-05 07:57

科技爱好者周刊摘录 十八

--HackerNews读者跟随马斯克12年的助理玛莉，要求
打出了枫采·2022-02-05 05:54

hackthebox Nineveh

nmap-sC-sV-oAnmap10.10.10.43探测操作系统服务及相关版本，并保存为nmap.nmap.image.png根据ssl-cert可看到主机名。编辑/etc/hosts配置ip及对应主机名vi/etc/hosts10.10.10.43ninevehimage.pngimage.pngimage.pngHTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私
e02f7fdbb400·2022-02-05 04:28

最全前端开发面试问题及答案整理

最全前端开发面试问题及答案整理前端开发面试知识点大纲：HTML&CSS：对Web标准的理解、浏览器内核差异、兼容性、hack、CSS基本功：布局、盒子模型、选择器优先级及使用、HTML5、CSS3、移动端适应
杀个程序猿祭天·2022-02-04 20:27

get$post--hackbar与burpsuite实现

打开题目出现代码我们先打开hackbar，进行如下操作点击run,出flag.若使用Burpsuite改3处，覆盖掉原文件。注意改get请求头是全选中右键最后得到flag
pipasound·2022-02-04 16:31

浏览器兼容

什么是CSShack由于不同厂商的浏览器，比如InternetExplorer,Safari,MozillaFirefox,Chrome等，或者是同一厂商的浏览器的不同版本，如IE6和IE7，对CSS的解析认识不完全一样
Zzzoecho·2022-02-04 15:24

ARM汇编之TCP Bind Shell

bindshell作为一个bindshell，也就是在服务器上运行的shellcode，等待hacker去主动连接，所以它的主要工作就是监听固定端口，等待外部连接即可C代码（Linux，都是使用man命令查询的命令介绍
勤学奋进小郎君·2022-02-03 13:33

2018-02-02

http协议详解：http://www.itmayiedu.com/front/articleinfo/50.html#_motz_三种工程师——Coder,HackerandArchitect：https
xuyouxin1·2022-02-03 07:59

hack:ios下,页面无法滚动

使用flex布局在ios上页面无法滚动的hack方案（在安卓上没遇见这种问题）描述：在使用flex布局，在滚动的box有滚动时，当第一次进入页面时，页面出现无法滚动的问题。
ismyshellyiqi·2022-02-03 02:45

极简实现 TiDB 冷热数据分层存储 | He3 团队访谈

参加Hackathon可以接触到内核、工具、生态各个领域中志同道合的小伙伴，通过他们的项目学习到非常好的创意。
·2022-01-31 13:10

在TiDB中实现一个关键字——Parser篇

前言其实，我们一直都很想，基于TiDB做一些很cool，很hacker的事情。
·2022-01-28 16:16

为数据库性能调优插上 AI 的翅膀 | 调优测试框架 Matrix 团队访谈

在刚刚结束TiDBHackathon2021赛事中，Matrix赛队的作品Tenseigan，是针对TiDB的一个分布式数据库的调优测试框架，该工具能够提供：自动调参、参数影响度评估等功能，集成了多种workload
·2022-01-28 14:41

ChaosCraft：和女朋友一起来 Hackathon 表演绝活丨滑滑蛋团队访谈

所以在刚刚结束的TiDBHackathon2021赛事中，当滑滑蛋团队在Minecraft里展示Kubernetes工作
·2022-01-28 11:27

Web 安全基础

两个角度看web安全假如你是一个hacker——攻击跨站脚本攻击（XSS，CrossSiteScripting）恶意脚本注入，...
·2022-01-27 16:17

把复杂交给我们，把简单还给你丨TiVP 让 SQL 执行计划可视化

通过TiDBHackathon重新认识了自己的潜力。当你想做一件事情，你会发现自己特别专注在上面，然后一些你觉得不会成功、不可能的事情也会变得可能。
·2022-01-27 11:18

为数据库性能调优插上 AI 的翅膀 | 调优测试框架 Matrix 团队访谈

在刚刚结束TiDBHackathon2021赛事中，Matrix赛队的作品Tenseigan，是针对TiDB的一个分布式数据库的调优测试框架，该工具能够提供：自动调参、参数影响度评估等功能，集成了多种workload
·2022-01-24 11:41
上一页 53 54 55 56 57 58 59 60 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他