pika

我用了2周PIKA1.0后，总结了10个宝藏使用技巧

最近挺多小伙伴都拿到PIKA1.0的资格了。在这也很感谢Jessie让群友们优先体验PIKA1.0。。。感觉这两天她手都开冒烟了。。。
richerg85·2023-12-26 11:21

Python画皮卡丘

代码：importturtledefgetPosition(x,y):turtle.setx(x)turtle.sety(y)print(x,y)classPikachu:def__init__(self
爱编程的鱼·2023-12-26 10:04

CSRF（Pikachu）

CSRF（get）首先我们先登录账号admin密码是；123456点击修改个人信息用F12或者BP抓包看看我们的url那么构成的CSRF攻击payload为http://pikachu.shifa23.
Back～～·2023-12-26 02:01

pikachu靶场通关记录

暴力破解基于表单的暴力破解看到登录表单，先随便输入用Burpsuite抓包试试看到数据包中账号密码试试进行暴力破解把数据包大送到intruder模块，选择Clusterbomb分别选择账号和密码的爆破字典开始爆破发现账号admin密码123456返回长度和其它都不一样试着登录，登录成功验证码绕过（onserver)还是先抓包先发送到repeater，看一下回显验证码不正确会显示验证码不正确当把验证
奋斗吧！小胖子·2023-12-25 22:49

mysql post手工注入_pikachu-数字型注入(post)#手工注入

测试结果为数字型注入提交恒等的语句可以查询到所有的数据信息3，使用UNION联合查询法判断字段数，测试为2个字段时没有报错，所以可以判断字段数为24，爆字段#发现两个都可以查询5，查询数据库#可以查到数据库名称为pikachu6
weixin_39842237·2023-12-25 22:19

网络安全之pikachu搜索型注入实战

实例讲解：1.搜索型注入漏洞产生的原因：在搭建网站的时候为了方便用户搜索该网站中的资源，程序员在写网站脚本的时候加入了搜索功能，但是忽略了对搜索变量的过滤，造成了搜索型注入漏洞，又称文本框注入。2.搜索型注入的类型：同其他注入类型相同，由于提交表单的不同，可分为GET型（多出现于网站上的搜索）和POST型（多出现于用户名的登录搜索匹配），搜索型注入是国内系统中普遍存在的漏洞。3.原理分析：sele
林三岁网络安全实验室·2023-12-25 22:19

pikachu靶场练习——数字型注入

burpsuite未安装完成，不涉及抓包相关内容前置内容由于网页的生成有时需要用到用户输入的信息，再根据用户输入到数据库中查找相关内容，所以网页中会含有sql语句。针对sql语句，可以进行sql注入。如：$sql="SELECT*FROMnewsWHEREid={$id}";这样的语句可以进行数字型注入。题目实战打开靶场，选择sql数字型注入题，出现以下页面。下拉栏中有选项---以及数字1~6。选
tyelixy·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入（delete注入/http头注入）

目录delete注入http头注入delete注入delete是删除的意思，我们肯定要有东西删，先随便输入一些留言。点击删除抓包在get数据中发现参数id，猜测id就是注入点，id参数后加单引号，报错了，说明注入点找对了构建pyload(+的作用是代替空格)56+or+updatexml(1,concat(0x7e,database()),0)注意：1.以下pyload在burp中需要使用Ctrl
00勇士王子·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（盲注）

目录盲注布尔盲注时间盲注盲注盲注的意思就是说页面没有明显的回显，我们只能通过其他方式判断注入点。常见的方式有两种，一种是布尔盲注，通过页面返回的不同状态判断语句是否被执行。另一种是时间盲注，通过页面加载时间来判断语句是否被执行。布尔盲注先输入一个之前关卡中的名字，返回正常加上单引号，并没有报错，而是返回了我输入的信息不存在加上注释符号后，返回又正常了，说明注入点存在，且就是单引号闭合判断数据库名的
00勇士王子·2023-12-25 22:48

SQL注入——渗透day06

一、使用到的环境：phpStudy、Pikachu（安装见之前的文章）二、SQL注入的认识：注入（SQLi）是一种注入攻击，可以执行恶意SQL语句。
菜鸟也疯狂！！·2023-12-25 22:48

[Pikachu靶场实战系列] SQL注入（insert/update注入）

目录insert注入Update注入insert注入发现有个注册页面，注册页面如果有注入漏洞的话，一般是insert类型的，因为注册相当于往数据库的表中插入一行新数据填写注册信息，然后抓个包，可以看到时post形式传输的数据尝试在admiin后加单引号，报错了而且报错信息中没有出现admiin，可能是单引号完成闭合了，最后还需要加个）完成闭合添加其他参数和）构建闭合username=admiin’
00勇士王子·2023-12-25 22:18

[Pikachu靶场实战系列] SQL注入

目录SQL注入概述数字型注入(post)字符型注入(get)搜索型注入xx型注入SQL注入概述数字型注入(post)随便选择一个进行抓包可以看出，传入的值赋值给了参数id.因为是数字型注入，我们在1后面加上一个单引号看是否报错报错了，确定漏洞存在id=1or1#可以把所有列表爆出来，因为1为真，符合所有条件，所以输出了所有的用户orderby判断字段长度orderby2正常，orderby3报错，
00勇士王子·2023-12-25 22:48

05_SQL注入_功能语句&报错注入&盲注

05_SQL注入_功能语句&报错回显&盲注1.SQL语句和网站功能1.1Web开发中常见语句【本章代码来源于pikachu和sqli-lab中的靶场】开发中，根据不同的需求，开发者会采用不同SQL语句与数据库进行交互
路人harutoo·2023-12-25 22:47

Pikachu靶场 “delete”SQL注入

打开Pikachu靶场delete注入随便写一个留言“hello”在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pusepikachushowtables
bb小萌新·2023-12-25 22:17

Pikachu靶场 宽字节SQL注入

注：宽字节注入仅限于GBK编码打开Pikachu靶场宽字节注入，发现报错xx'or1=1#明明和字符型注入差不多，为什么不行？
bb小萌新·2023-12-25 22:17

Pikachu靶场 “update”SQL注入

打开Pikachu靶场update注入点击注册注册后登录登录成功后点击修改个人信息点击submit，用burp抓包在sex=后面加'orupdatexml(1,concat(0x7e,(selectdatabase
bb小萌新·2023-12-25 22:17

Pikachu靶场 数字型SQL注入

1.用burp抓包2.SendtoRepeater3.将id=1&submit=%E6%9F%A5%E8%AF%A2改为id=1or1=1&submit=%E6%9F%A5%E8%AF%A24.即可查询数据
bb小萌新·2023-12-25 22:47

Pikachu靶场 搜索型SQL注入

在MySQL的bin路径下打开cmd，输入下面的命令，再输入数据库的密码mysql-uroot-pshowdatabases;usepikachudescmember;selectid,username
bb小萌新·2023-12-25 22:47

Pikachu靶场 报错SQL注入实战测试

使用搜索型注入一、爆数据库版本信息'andupdatexml(1,concat('>'),1)#'andupdatexml(1,concat("~",(SELECT@@version),"~"),1)#'andupdatexml(1,concat(0x7e,(SELECT@@version),0x7e),1)#注：这里为什么不直接写~，而是写成了16进制呢，因为~本身为字符串，如果直接写~，需要用
bb小萌新·2023-12-25 22:46

Topaz Video AI 视频修复工具（内附安装压缩包win+Mac）

目录一、TopazVideoAI简介二、TopazVideoAI安装下载三、TopazVideoAI使用最近玩上了pika1.0和runway的图片转视频，发现生成出来的视频都是有点糊的，然后就找到这款
-嘟囔着拯救世界-·2023-12-25 05:55

【Pika Labs】图片&想法转视频-使用教程

关于PikaLabs通过PikaLabs，可将你的想法转化为视频，将您的创造力付诸实践。
Hellen Bao·2023-12-24 20:01

Kafka知识库 - 索引目录 - 待做

Kafka基础—1、Kafka基础概念&Kafka架构&Kafka安装与配置Kafka基础—2、Kafka生产者APIKafka基础—3、Kafka消费者APIKafka基础—4、KafkaStreams
风不归Alkaid·2023-12-22 10:18

安全基础~信息收集1

POC/EXP，Payload/Shellcode，后门/Webshell，木马/病毒，反弹，回显，跳板，黑白盒测试，暴力破解，社会工程学，撞库，ATT&CK等名词解释小实战在fofa暗网浏览器中，使用"pikachu
`流年づ·2023-12-22 09:09

斯坦福美女博士创业项目爆火！AI视频生成出道即顶流，半年融资5500万美元

就连StabilityAI创始人也来点赞：这个新产品名为Pika1.0，背后公司Pi
度假的小鱼·2023-12-20 18:39

Kafka核心参数(带完善)

客户端apiKafka提供了以下两套客户端APIHighLevel(重点)LowLevelHighLevelAPI封装了kafka的运行细节，使用起来比较简单，是企业开发过程中最常用的客户端API。
kk_0910·2023-12-20 17:19

高速扫描器

高速扫描器本身这是一个很老的项目，基于xray和red爬虫联合，奈何自己写不出exp，搞不到高级版，使用red官网中的语句也无法与xray进行联合，于是自己在两个exe中使用python加了一层，以便能够更好地使用，以pikachu
天下是个小趴菜·2023-12-19 12:41

Pikachu漏洞练习平台之暴力破解（基于burpsuite）

从来没有哪个时代的黑客像今天一样热衷于猜解密码---奥斯特洛夫斯基BurteForce（暴力破解）概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算
Myon⁶·2023-12-18 19:08

本来以为 AI 生成视频没什么想象空间了

用AI来生成视频，以及是一件最没有想象力的事情，但看了两家后起之秀的AI视频生成厂家，Pika和Runway，还是小小被震撼一下，视频效果确实够打，来看看对比：这里来自推友@maxescu制作的Pika
楷鹏 : )·2023-12-18 18:41

盘一下最近爆火刷屏的3大AI视频项目 - 开始加速的未来

原文：盘一下最近爆火刷屏的3大AI视频项目-开始加速的未来|疯狂|动画|字节|ai|静态图_网易订阅从PIKA爆火之后，AI视频项目开始井喷式爆发。
javastart·2023-12-17 05:49

XSS漏洞

靶场：Pikachu靶场反射型XSS反射型XSS攻击又被称为非持续化攻击。通常通过构造恶意的URL语句，发送给用户造成攻击。这个就是简单的反射型XSS通过修改URL参数。存储型XSS存储型XSS
Plkaciu·2023-12-16 21:27

DNSLog漏洞探测(四)之RCE漏洞实战

DNSLog漏洞探测(四)之RCE漏洞实战本文我们来学习如何利用DNSLog平台探测目标网站是否存在RCE漏洞，接下来我们还是利用Pikachu的靶场作为演示。
千负·2023-12-16 20:40

2-rabbitmq-发布订阅、发布订阅高级之Routing(按关键字匹配)、发布订阅高级之Topic(按关键字模糊匹配)、基于rabbitmq实现rpc

1发布订阅2发布订阅高级之Routing(按关键字匹配)2.1发布订阅高级之Topic(按关键字模糊匹配)3基于rabbitmq实现rpc1发布订阅发布者importpikacredentials=pika.PlainCredentials
林圜围·2023-12-16 09:56

DNSLog漏洞探测(六)之SSRF漏洞实战

DNSLog漏洞探测(六)之SSRF漏洞实战本文我们来学习如何利用DNSLog平台探测目标网站是否存在SSRF漏洞，接下来我们还是利用Pikachu的靶场作为演示。
千负·2023-12-15 19:15

DNSLog漏洞探测(五)之XXE漏洞实战

DNSLog漏洞探测(五)之XXE漏洞实战本文我们来学习如何利用DNSLog平台探测目标网站是否存在RCE漏洞，接下来我们还是利用Pikachu的靶场作为演示。
千负·2023-12-15 19:44

Pika：AIGC新秀，视频生成产业或迎来GPT时刻

今天分享的AIGC系列深度研究报告：《Pika：AIGC新秀，视频生成产业或迎来GPT时刻》。
人工智能学派·2023-12-15 00:15

Pikachu（二）

CSRF(跨站请求伪造)概述Cross-siterequestforgery简称为“CSRF”，在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户进行点击，用户一旦点击了这个请求，整个攻击就完成了。所以CSRF攻击也成为"oneclick"攻击。很多人搞不清楚CSRF的概念，甚至有时候会将其和XSS混淆,更有甚者会将其和越权问题混为一谈,这都是对原理没搞清楚导致
- Time·2023-12-06 17:12

Pikachu（一）

暴力破解BurteForce（暴力破解）概述“暴力破解”是一攻击手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不
- Time·2023-12-06 17:41

Pikachu（三）

RCE(remotecommand/codeexecute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。远程系统命令执行一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对
- Time·2023-12-06 17:10

如何使用 Freepik 的 Pikaso 工具来画图

Freepik还提供了一个名为Pikaso的在线画图工具，让您可以轻松地创建和编辑您自己的图像，无需下载任何软件。在本文中，我将向您展示如何使用Pikaso工具来画图，以及一些实用的技巧和功能。
winfredzhang·2023-12-06 13:16

pikachu靶站破解实验

一，基于表单暴力破解1，登录皮卡丘靶站；2，用户名密码随便输入3，使用bp抓包查看信息由于只涉及到username和password两个变量，可以利用bp的intruder模块来暴力破解。右键sendtointruder设置attacktype为Clusterbomb将两个变量的值进行高亮处理4，进入payloads模式然后给payload1（username）和payload2（password
专治不服、·2023-12-05 23:39

CSRF之pikachu靶场DW

1，登录皮卡丘靶场，get请求；2，抓包并修改标记后的个人信息最后放通一下，发现账号信息被修改2，post请求1提交post数据并使用bp抓包2.利用工具改包，并生成url3，点击提交后，并查看是否修改成功
专治不服、·2023-12-05 23:07

“女儿概念股”告诉我们：传媒行业，多模态AI才是王道

在硅谷人工智能领域中，新星Pika的异军突起，不仅引发了投资市场对“女儿概念股”信雅达的极度热烈追捧，导致其股价连续两日触及涨停限制，更是向资本市场释放了一股暖流，激活了A股中AI应用板块的热情。
遇见更好的自己~·2023-12-05 22:49

python3实现定时拉取rabbitmq队列里面的数据，并输出到文件中。

使用pika,一个PythonRabbitMQ客户端库，结合Python的datetime和json库来实现定时从RabbitMQ队列中拉取数据，并将数据输出到按当天日期动态生成的文件中。
小慧慧_·2023-12-04 21:03

29.CSRF及SSRF漏洞案例讲解

SSRF（服务器端请求伪造）1、解释：2、危害：0x01可能出现的地方0x02漏洞验证0x03利用方式0x04绕过小技巧0x05漏洞示例0x06漏洞修复0x07漏洞利用中牵涉的小技巧案例演示：案例1：Pikachu_CSRF
明月清风~~·2023-12-03 21:20

SSRF（服务器请求伪造）漏洞分析——pikachu-ssrf、vulhub-weblogic-ssrf靶场复现

漏洞概述漏洞定义SSRF（Server-sideRequestForgery）服务端请求伪造。很多web应用都提供了从其他的服务器上获取数据的功能。使用用户指定的URL，web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，没有对目标地址做严格过滤与限制，导致攻击者可以传入任意的地址来让后端服务器对其发起请求,并返回对该目标地址请求的数据。数据流:攻击者----->服务器---
Never say die _·2023-12-03 14:16

斯坦福美女博士创业项目爆火！AI视频生成出道即顶流，半年融资5500万美元

就连StabilityAI创始人也来点赞：这个新产品名为Pika1.0，背后公司Pika于今年4月成立。要知道，这
QbitAl·2023-12-02 10:59

mysql账户密码获取

\mysql里面的user.MYD文件，需要编译查看数据库里的user表库下面的user表拿到后，直接解密密码即可网站配置文件conn、config、data、sql、common、inc这些文件比如pikachu
arissa666·2023-12-01 19:14

文生视频的发展史及其原理解析：从Gen2、Emu Video到PixelDance、SVD、Pika 1.0

前言考虑到文生视频开始爆发，比如11月份就是文生视频最火爆的一个月11月3日，Runway的Gen-2发布里程碑式更新，支持4K超逼真的清晰度作品(runway是StableDiffusion最早版本的开发商，StabilityAI则开发的SD后续版本)11月16日，Meta发布文生视频模型EmuVideo11月18日，字节跳动半路杀出发布PixelDance11月21日，开发并维护StableD
v_JULY_v·2023-11-30 10:28

逻辑漏洞 暴力破解(DVWA靶场)与验证码安全 (pikachu靶场) 全网最详解包含代码审计

逻辑漏洞暴力破解(DVWA靶场)与验证码安全(pikachu靶场)全网最详解包含代码审计0x01前言在当今互联网的广袤世界中，各式交互平台层出不穷。
diaobusi-puls·2023-11-29 16:51

pikachu靶场的详细搭建

一、安装好phpstudy首先搭建pikachu靶场的第一步，先是安装好phpstudy，这是一款集成环境的软件，里面包含了Apache，FTP，MySQL，Nginx。
忆梦怀思·2023-11-29 14:06
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他