pika 第8页

blockchain-ctf靶场（0-12）

://blockchain-ctf.securityinnovation.com/大佬blog：https://hitcxy.com/2020/securityinnovation/写在前面：惯例感谢pikachu

Watanuki·2023-08-24 11:54

二、pikachu之SQL注入（2）

文章目录1、delete注入2、httpheader注入3、布尔盲注4、时间盲注4、宽字节注入1、delete注入（1）寻找传参页面，在删除留言的时候，发现是get传参；（2）判断是否存在注入点，命令：在id=58后面加一个‘，根据页面判断：页面返回错误，说明存在数字型注入。同时页面没有回显点，但是会出现报错信息，故该注入类型属于报错注入。（3）直接构造报错注入的payload，id=62+or+

PT_silver·2023-08-24 07:51

三、pikachu之文件上传

文章目录1、文件上传概述2、客户端检测2.1客户端检测原理及绕过方法2.2实际操作之clientcheck3、服务端检测3.1MIMEtype3.3.1检测原理3.3.2绕过方法3.3.3实际操作之MIMEtype3.2文件内容检测3.2.1检测原理3.2.2绕过方式3.2.3实际操作之getimagesize()3.3其他服务端检测1、文件上传概述上传文件时，如果未对上传的文件进行严格的验证

PT_silver·2023-08-24 07:51

一、pikachu之SQL注入（1）

文章目录一、SQL注入步骤二、数字型注入(post注入)三、字符型注入(get)四、搜索型注入五、XX型注入六、“insert/updata”注入一、SQL注入步骤寻找传参页面；判断是否存在注入点；字符型注入？数字型注入？判断字段的数量；判断字段回显的位置；查找数据库名、表名、字段名、字段内容；登录后台。二、数字型注入(post注入)（1）既然靶场提示是post注入，我们使用kali自带的burp

PT_silver·2023-08-24 07:21

四、pikachu之文件包含

文章目录1、文件包含漏洞概述1.1文件包含漏洞1.2相关函数1.3文件包含漏洞分类2、FileInclusion(local)3、FileInclusion(remote)1、文件包含漏洞概述1.1文件包含漏洞文件包含漏洞：在web后台开发中，程序员往往为了提高效率以及让代码看起来更简洁，会使用“包含”函数功能。比如把一系列功能函数都写进function.php中，之后当某个文件需要调用的时候

PT_silver·2023-08-24 07:19

Pikachu靶场全关攻略(超详细!)

一、靶场搭建准备工具phpstudy**pikachu靶场下载地址：**https://github.com/zhuifengshaonianhanlu/pikachu搭建过程将靶场文件夹放到phpstudy

Henry404s·2023-08-23 02:03

搭建pikachu靶场+暴力破解

一、搭建pikachu靶场1、搜索关于pikachu的镜像dockersearchpikachu2、下载第一个镜像dockerpullarea39/pikachu3、遇到下载不了的情况，可以使用docker

Serein&*·2023-08-22 21:14

0101xss入门及pikachu靶场-xss-web安全-网络安全

文章目录0概述1环境准备2反射型xss2.1概述2.1靶场-反射型xss（get）3存储型xss3.1概述3.2靶场-存储型xss4DOM型xss4.1概述4.2靶场-DOM型xss5问题总结6.1再次启动pikachu

gaog2zh·2023-08-20 01:24

pika aarch64 编译记录

arm环境编译兼容性问题踩坑·Issue#1138·OpenAtomFoundation/pika·GitHub编译过程中，glog还是错误：glog/logging.h：没有那个文件或目录删除third

ELI_He999·2023-08-15 03:57

解决 Python RabbitMQ/Pika 报错：pop from an empty deque

使用python的pika包连接rabbitmq，代码如下：importpikaimportthreadingimporttimedefon_message(channel,method_frame,header_frame

戴国进·2023-08-13 06:37

Python画皮卡丘

代码：importturtledefgetPosition(x,y):turtle.setx(x)turtle.sety(y)print(x,y)classPikachu:def__init__(self

Silk Roads·2023-08-13 03:18

运维视角：rabbitmq教程（四）工作模式

今天这篇文章，通过python代码来测试rabbitmq交换机以及队列的工作模式，以此更加透彻的理解它的工作方式一、简单模式1、测试代码生产者代码：importpikauser_info=pika.PlainCredentials

星火燎愿·2023-08-12 19:48

2020-03-29，sql注入攻击类型和方式

baseonboolian)、盲注(baseontime)、函数报错、宽字节注入、二次注入、偏移注入等一、union注入（联合查询）用的比较多1、在数据库练习mysql>showdatabases;mysql>usepikachu

寻找tp·2023-08-11 23:21

python rabbitmq 手动ack

#-*-coding:utf-8-*-#@Time:2023/8/1021:27#@Author:Cocktail_pyimportjsonimportpikaurl="amqp://user:pass

Cocktail_py·2023-08-11 13:22

pikachu中RCE出现乱码的解决的方案

exec“ping”输入127.0.0.1这种乱码的解决办法就是在pikachu/vul/rce/rce_ping.php目录里面的第18行代码header("Content-type:text/html

Mr.洛白·2023-08-11 07:30

web-ssrf

目录ssrf介绍以pikachu靶场为例curl访问外网链接利用file协议查看本地文件利用dict协议扫描内网主机开放端口file_get_content利用file协议查看本地文件：fsockopen

偷吃"游"的阿彪·2023-08-08 20:27

【web-ctf】ctf-pikachu-CSRF

文章目录CSRF（跨站请求伪造，cross-siterequestforgery）1.CSRF（get）2.CSRF（post）3.CSRF（token）总结CSRF（跨站请求伪造，cross-siterequestforgery）原理：攻击者伪造一个请求（这个请求一般是一个链接），然后欺骗目标用户点击，用户一旦点击了这个请求，整个攻击就完成了。所以也称之为“one-click”攻击。攻击成功前提

过动猿·2023-08-08 20:56

web-csrf

目录CSRF与XSS的区别：get请求原理：pikachu为例post请求pikachu为例CSRF与XSS的区别：CSRF是借用户的权限完成攻击，攻击者并没有拿到用户的权限，而XSS是直接盗取到了用户的权限

偷吃"游"的阿彪·2023-08-08 20:25

docker安装使用教程

dockerapt-getinstalldocker.io#kali和ubuntu安装docker拉取镜像dockerpulldockerpullinfoslack/dvwa#安装dvwa靶场dockerpullarea39/pikachu

偷吃"游"的阿彪·2023-08-06 06:36

Kali部署dvwa和pikachu靶场

kali换源进入vim/etc/apt/sources.listdebhttps://mirrors.aliyun.com/kalikali-rollingmainnon-freecontribdeb-srchttps://mirrors.aliyun.com/kalikali-rollingmainnon-freecontrib替换完后更新源apt-getupadteDVWA靶场环境搭建使用gi

过期的秋刀鱼-·2023-08-05 16:08

暴力破解(DVWA和pikachu)

目录前言暴力破解模式一.pikachu靶场1.基于表单的暴力破解2.验证码绕过2.token防爆破二.DVWA1.low,Medium2.High3.Impossible前言渗透测试中暴力破解方法解释：

暮-夜染·2023-08-05 01:21

Linux搭建pikachu靶场（以centos为例）

Linux搭建pikachu靶场Pikachu是一个使用PHP语言编写的Web漏洞测试靶场。

dumplings。·2023-08-04 10:20

使用pikachu管理工具下的XSS后台进行实战

写在前面的重要提示：Attention：技术没有好坏之分，关键在于使用技术的人或组织。网络安全技术是一把双刃剑–作为网络安全人，虽然无法控制头上的帽子是否会变绿，但能控制不让它变黑；无论我们在物质上面对多大的诱惑或是面对多么艰难的窘境，精神上一定不要放弃最初成为顶级白帽的理想。一路走来，我们不一定能用自己所掌握的技术促进网络安全事业的进步与发展，但一定不要且不能站在网络安全事业发展的对立面。War

北冥同学·2023-07-30 08:06

Pikachu靶场之CSRF漏洞详解

Pikachu靶场之XSS漏洞详解前言漏洞简述CSRF是什么CSRF攻击原理CSRF攻击防护如何确认一个web系统存在CSRF漏洞第1关CSRF(get)第2关CSRF(post)第三关CSRFTokentoken

caker丶·2023-07-30 00:37

Pikachu靶场之文件包含漏洞详解

Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关FileInclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件

caker丶·2023-07-30 00:37

攻防系列——pikachu靶场通关练习

目录一、暴力破解BurteForce（暴力破解）概述（一）基于表单的暴力破解（二）验证码绕过（onserver）（三）验证码绕过（onclient）（四）token防爆破二、Cross-SiteScripting（一）反射型xss(get)（二）反射型XSS（post）（三）存储型XSS（四）DOM型XSS（五）DOM型XSS-X（六）XSS盲打（七）XSS之过滤（八）xss之htmlspecia

番茄条子·2023-07-29 05:01

Pikachu靶场练习——CSRF

Pikachu靶场练习——CSRF文章目录Pikachu靶场练习——CSRF前言CSRF（get）模拟用户登录获取修改提交的URL构造恶意执行语句将构造的URL诱骗用户点击其他伪装方法CSRF（post

是榛子耶～·2023-07-29 05:31

pikachu靶场搭建及问题解决

环境配置Windows10Phpstudy最新下载地址:Windows版phpstudy下载-小皮面板(phpstudy)(xp.cn)pikachu靶场:https://github.com/zhuifengshaonianhanlu

Tuzi11---bfwy·2023-07-29 05:31

搭建pikachu靶场出现的问题

问题提示：pikachu.numbernotexist解决方法：在phpstudy的mysql的data文件夹下新建一个pikachu的文件夹登录pikachu靶场，如果还是显示一样的错误就在原网页后面加上

ya2613·2023-07-29 05:31

搭建Pikachu靶场出现的问题

在Windows搭建pikachu出现的两个问题，今天带大家来解决一下①PHPstudy(小皮面板)出现80端口被占用②Pikachu出现数据连接失败，请仔细检查inc/config.inc.php的配置的问题准备的工具

FLIF·2023-07-29 05:01

DOCKER容器-docker容器-搭建pikachu靶场

docker安装sudoapt-getupdate#更新下载sudoapt-getinstall-ydocker.io#下载docker出现报错正在读取软件包列表...完成正在分析软件包的依赖关系树...完成正在读取状态信息...完成有一些软件包无法被安装。如果您用的是unstable发行版，这也许是因为系统无法达到您要求的状态造成的。该版本中可能会有一些您需要的软件包尚未被创建或是它们已被从新到

Wrypot·2023-07-29 05:00

pikachu靶场

暴力破解基于表单的暴力破解1.首先打开靶场，挂上代理（127.0.0.1默认不抓包，所以写本机的ip地址）2.抓到数据包3.发送到intuder（暴力破解）模块，点击clear清除掉变量，再将username字段和password字段的值设为变量，并选择clusterbomb（集束炸弹）模式username=§dsadsa§&password=§dsada§&submit=Login4.在payl

不负光阴ry·2023-07-29 05:00

pikachu靶场搭建的mysql问题

**pikachu靶场搭建的mysql问题**前言：pikachu是一个漏洞练习平台。

略略略气气你·2023-07-29 05:00

pikachu靶场搭建教程(官方版）

【官方版】pikachu靶场搭建教程零、前言：一、所需材料及环境准备1.pikachu源码下载2.phpstudy下载二、正式搭建1.phpstudy安装2.靶场源码安装3.靶场访问4.日后使用教程5.

Elitewa·2023-07-29 05:59

pikachu 靶场环境搭建的错误

当我们的站点创建成功之后修改config.inc.php！发现没有初始化数据库…不要担心！小问题！第一种方法修改代码通过修改部分代码就可以了！并且会一直出现，如果以后有数据库错误想要重新初始化的就还在那里！我们打开index.php的源文件然后修改成这样就可以了！修改的代码$html="";try{mysqli_connect(DBHOST,DBUSER,DBPW);$html.="提示：欢迎使用

Mr.洛白·2023-07-29 05:28

DVWA靶场虚拟机搭建教程

其特点是提供了包含Low、Medium、High、Impossible四个等级的渗透防护，防护等级越高，渗透难度越大，平时常用于我们进行XSS、CSRF漏洞的练习等，今天为小伙伴们带来DVWA的安装与配置方法：①与pikachu

Victor1889·2023-07-25 18:51

《大侦探皮卡丘》靠卖萌上位的电影，剧本平淡如水也没关系！

但是真相却是开口跪，皮卡丘开口跪啊（PIKA-PIKA），不是被萌到了，而是有一股Ted的既视感，捂脸哭了，这跟我印象中的PIKA似乎不太一样啊。

爱咸鱼的叁爷·2023-07-22 18:24

如何使用RabbitMQ发送和接收消息

本文介绍了如何使用RabbitMQ的Python客户端库pika来发送和接收消息，并提供了示例代码。读者可以根据自己的需求修改代码，例如修改队列名称、发送不同的消息等。

蓝色心灵-海·2023-07-22 14:45

几个好玩的web漏洞测试平台

支持环境lnmp，环境搭建phpstudy漏洞测试平台下载皮卡丘：https://github.com/zhuifengshaonianhanlu/pikachuDoraBox：https://github.com

kepler404·2023-07-21 09:37

love 说不出口的爱情

IneversayIloveyoubecauseIwantyouseethatIhavefellinlovewithyou灵感来源于rupikaur

宋丽雅·2023-07-17 22:13

python批量导入shp至postgresql数据库中

原文地址：http://www.kingpika.top:5599/post/79一、准备好数据并组织成以下格式：点线面格式均可二、代码（需要安装相应的库）#coding:utf-8importgeopandasasgpdimportpandasaspdfromsqlalchemyimportcreate_enginefromgeoalchemy2importGeometry

铭净止水·2023-07-17 19:58

凌晨作词，四点截稿。致beatboxer张老板《First Order》处女Rap词

Beatbox是门唇齿舌喉间的艺术I'llgiveyouademo不是要和你battle听说说唱界的泰斗被封杀前要嚼块比巴卜Pikachu!?

雨泽星辰·2023-07-17 19:42

靶场搭建——搭建pikachu靶场

搭建pikachu靶场搭建pikachu靶场1、win11本机搭建步骤2、虚拟机win2012搭建步骤我所碰见的问题以及解决方式：搭建pikachu靶场这里我所运用到的材料有：首先我最终是在虚拟机中环境为

君衍.⠀·2023-07-15 02:03

pikachu靶场之XSS学习笔记

XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASPTOP10的排名中一直属于前三的江湖地位。XSS是一种发生在前端浏览器端的漏洞，所以其危害的对象也是前端用户。形成XSS漏洞的主要原因是程序对输入和输出没有做合适的处理，导致“精心构造”的字符输出在前端时被浏览器当作有效代码解析执行从而产生危害。因此在XSS漏洞的防范上，一般会采用“对输入进行过滤”和“输出进行转义”的方式进行处理:输入

Mbys_Lettuce·2023-07-14 12:30

python操作RabbitMQ实现数据发送和接收

python的pika库importpikaimportjsonimportos.pathimportpickleimportdatetimeimporttime#发送消息defpush(result_list

一杯海风·2023-07-14 01:52

OWASP之CSRF跨站请求伪造

Cookie3.攻击者伪装数据操作请求的恶意链接或者页面4.诱使未登出用户主动访问或登录恶意链接，触发非法操作四、CSRF的类型1.Get类型2.Post类型3.Get+token五、CSRF实操1.Pikachu

wutiangui·2023-06-22 10:59

python皮卡丘字符打印代码,python画皮卡丘的代码

1、python皮卡丘编程代码importturtledefgetPosition(x,y):turtle.setx(x)turtle.sety(y)print(x,y)classPikachu:def

阳阳2013哈哈·2023-06-22 04:31

pikachu靶场-url重定向

打开测试界面不安全的URL跳转发现有四条超链接，依次打开都会进行内容跳转当我们点击最下面的一个超链接，可以看到url变成了这样我们对url=i进行参数修改设置payload为http://ip:port/vul/urlredirect/urlredirect.php?url=http://www.baidu.com输入后跳转到如下界面该漏洞常利用于钓鱼网站的跳转漏洞防范理论上讲，url跳转属于CS

mlws1900·2023-06-21 18:00

pikachu靶场-PHP反序列化

序列化serialize()序列化说通俗点就是把一个对象变成可以传输的字符串,比如下面是一个对象:classS{public$test="pikachu";}$s=newS();//创建一个对象serialize

mlws1900·2023-06-21 18:29

【web-ctf】ctf-pikachu-file_download

文章目录FileDownload（文件下载漏洞）1.UnsafeFileDownload总结FileDownload（文件下载漏洞）漏洞产生原因：很多网站都会提供文件下载功能，即用户可以通过点击下载链接，下载到链接所对应的文件。但是，如果文件下载功能设计不当，则可能导致攻击者可以通过构造文件路径，从而获得到后台服务器上的其他的敏感文件。（又称：任意文件下载）1.UnsafeFileDownload

过动猿·2023-06-20 05:04

推荐频道

pika