portal绕过

命令执行绕过方式总结

目录命令执行绕过方式总结命令分隔符花括号的用法黑名单绕过拼接绕过编码绕过单引号和双引号绕过反斜杠绕过长度限制内联执行通配符反弹shell（有点不懂先留个坑）linux中查看文件内容的工具命令执行绕过方式总结空格过滤
G0t1t·2025-02-22 05:12

[投稿]Webshell下命令执行限制及绕过方法

0x00前言上传webshell后，执行命令时或许没法执行了，这时我们该分析下原理并想出绕过方式，防守方也必须根据绕过方式想想更强的防御.0x01phpwebshell执行命令原理phpwebshell
Coisini、·2025-02-22 05:12

ctf命令执行漏洞绕过方式小结

测试环境：本地：Win10phpstudy8.1kali2020.2外网：单位提供的linux靶机一、命令分隔符%0a–换行符，%0d–回车符，;–连续指令&&–|–||–二、空格%09$IFS$9${IFS}三、读文件(1)more:一页一页的显示档案内容(2)less:与more类似，但是比more更好的是，他可以[pgdn][pgup]翻页(3)head:查看头几行(4)tac:从最后一行开
_小飒·2025-02-22 05:41

Python爬虫实战——模拟登录爬取数据

为了实现这一目标，我们通常需要绕过这些登录机制，模拟登录过程，获取登录后的用户数据。在本篇博客中，我们将学习如何使
Python爬虫项目·2025-02-22 03:25

react19设计AntVX6 人工智能建模 DAG 图

/store/state'import{Graph,Path}from'@antv/x6'import{History}from'@antv/x6-plugin-history'importAlgoNodefrom
I like Code?·2025-02-22 02:06

Python爬虫TLS

TLS指纹校验原理和绕过浏览器可以正常访问，但是用requests发送请求失败。后端是如何监测得呢？为什么浏览器可以返回结果，而requests模块不行呢？
dme.·2025-02-20 19:03

#渗透测试#批量漏洞挖掘#畅捷通T+远程命令执行漏洞

目录一、漏洞概况二、攻击特征三、应急处置方案四、深度防御建议五、后续监测要点六、漏洞POC一、漏洞概况技术原理漏洞存在于T+系统的特定接口组件，攻击者可通过构造恶意HTTP请求绕过身份验证，在
独行soc·2025-02-20 12:28

国内如何使用Claude 3.5/4.0？只有这3种方法！最后一种适合新手！

绕过限制，畅享Claude3.5/4.0：国内用户使用指南最近，很多小伙伴都想体验Claude的魅力，感受AI的强大。
·2025-02-20 12:34

小米红米手机澎湃2.0解锁BL 绕澎湃社区验证 救砖以及9008授权

2025年小米降级刷机系统政策，小特刷机科技写高通处理器：澎湃2.0或者K50/K50Pro/Note11TPro/Note12Tpro的最新澎湃1.0就是代表高版本小米红米高版本无法解锁bl的，无法绕过绑定的
我叫小特·2025-02-19 03:32

SQL注入技术详解与过滤绕过方法

SQL注入技术详解与过滤绕过方法1.什么是SQL注入？
Cyc1e·2025-02-19 02:45

安全面试1

目录渗透的流程信息收集如何处理子域名爆破的泛解析问题泛解析判断泛解析的存在处理泛解析的策略如何绕过CDN查找真实ipphpinfo中常见的敏感信息权限维持Windows权限维持Linux权限维持技术跨平台权限维持技术检测和防御输出到
白初&·2025-02-19 00:28

文件上传绕过

1.准备upload-labs靶场（此篇文章仅针对pass-20）2.打开pass-20并查看上传代码3.对上传代码进行分析$is_upload=false;$msg=null;if(!empty($_FILES['upload_file'])){//检查MIME$allow_type=array('image/jpeg','image/png','image/gif');if(!in_array
clown_YZ·2025-02-18 19:01

交换机NAC配置与管理详解

在华为交换机中NAC包括802.1x认证、MAC认证与Portal认证，都是采用如下图所示的认证模型。它包括用户（User）、网络接入设备（NAD）和接入控制服务器（ACS）三
wespten·2025-02-17 19:09

仓库可视化管理有哪几个点：

在现代仓库管理的广阔议题中，仓库可视化无疑是一个无法绕过的关键话题。
·2025-02-17 10:04

第N5周：Pytorch文本分类入门

1.定义模型2.定义实例三、训练模型1.拆分数据集并运行模型2.使用测试数据集评估模型本文为365天深度学习训练营中的学习记录博客原作者：K同学啊一、前期准备1.环境安装确保安装了torchtext与portalocker
计算机真好丸·2025-02-17 07:57

【动态路由】系统Web URL资源整合系列（后端技术实现）【apisix实现】

kibana、timetask、grafana、hbase、skywalking-ui、pinpoint、cmak界面、kafka-map、nacos、gateway、elasticsearch、oa-portal
飞火流星02027·2025-02-17 07:23

python爬取天眼查存入excel表格_python爬取企查查江苏企业信息生成excel表格

BeautifulSoup：是专业的网页爬取库，方便抓取网页信息2.xlwt：生成excel表格3.lxml：xml解析库3.具体思路企查查网站具有一定的反爬机制，直接爬取会受到网站阻拦，所以我们需要模拟浏览器请求，绕过反爬机制
吴寿鹤·2025-02-17 05:39

为什么CORS（跨域资源共享）只需要后端进行设置，之后浏览器发送请求就可以跨域了呢？

CORS（跨域资源共享）的实现确实有点反直觉，因为它看起来像是浏览器限制了跨域请求，而后端却能通过设置响应头来“绕过”这种限制。我个人在之前也一直没能参透其中的道理，只是一味地照抄解决办法。
qq_29781527·2025-02-17 00:32

WEB漏洞-XXE&XML之利用检测绕过

XXE"xmlexternalentityinjection"-XML外部实体注入漏洞服务端接收和解析了来自用户端的xml数据,而又没有做严格的安全控制,从而导致xml外部实体注入xml基本语法XML被设计用来结构化、存储以及传输信息;恰恰相反,HTML是被设计用来显示数据，其焦点是数据的外观。XML没有预定义的标签。它仅仅是纯文本而已。有能力处理纯文本的软件都可以处理XML。XML不会做任何事情
网小白白·2025-02-16 16:37

C#中的动态类型用法总结带演示代码

在C#中，dynamic类型是一种特殊的类型，它允许你在编译时绕过类型检查，而是在运行时解析类型。这使得你可以编写更灵活的代码，但也增加了运行时错误的风险。
yuanpan·2025-02-16 13:44

yolo数据增强

importosimportcv2importnumpyasnpimportalbumentationsasA#定义数据增强的变换，可以根据需要自定义transform=A.Compose([A.HorizontalFlip
攀神·2025-02-15 13:13

浏览器安全学习

浏览器特性会将一些特殊符号当做字母进行解析，此时一个符号可能会被解析成两个到三个字母，这样子如果有漏洞对输入做了限制，黑客就可以利用这个特性来绕过某些漏洞中长度限制。
Shanfenglan7·2025-02-15 06:47

Web应用安全威胁与防护措施

本文已收录至《全国计算机等级考试——信息安全技术》专栏由于极其容易出现漏洞、并引发安全事故，因此数据隐私的保护是目前绝大多数企业不可绕过的运维环节。
星环之光·2025-02-15 03:43

.net处理dynamic类型运行之后的数据

在.NET中，`dynamic`类型用于在运行时处理对象，它可以绕过编译时的类型检查，让你在运行时动态地访问对象的成员。当处理`dynamic`类型的`List`数据时，你可以按照以下步骤进行操作。
djk8888·2025-02-14 23:50

Windows提权

攻击者可以通过该漏洞利用不当的内存管理，绕过操作系统的权限控制，实现任意代码执行。漏洞利用：攻击者可以构造恶意的应用程序，触发该漏洞，进而执行恶意代码，进而提升权限。漏洞的关键在于win
索然无味io·2025-02-14 01:14

vulhub漏洞复现 Apache Shiro 1.2.4反序列化漏洞 Apache Shiro 认证绕过漏洞

vulhub漏洞复现ApacheShiro1.2.4反序列化漏洞ApacheShiro认证绕过漏洞
记录笔记·2025-02-13 13:21

CTFHub |文件上传 （无验证， 前端验证， .haccess绕过， MIME绕过， 00截断， 双写后缀， 文件头检查）

CTFHub|文件上传无验证使用工具：中国剑蚁（D:\AntSword_Loader\AntSword-Loader-v4.0.3-win32-x64\AntSword.exe）在下载这个工具的时候，浏览器拦截说有病毒。使用gitclone下载。十分丝滑。先上传文件a.php页面回显文件被放在：/load/a.php中打开中国剑蚁，右键添加数据，输入url(http://xxx.com/load/
Coding Happily·2025-02-13 11:06

实验三: CSRF&XSS

vim替换成gedit可能使用更方便#base64编码地址:https://www.base64encode.org/XSS前言虽然对javascript:进行了一定的过滤可以使用base64编码进行绕过比如
teivos·2025-02-13 07:40

NLOS场景代表什么

换句话说，在NLOS条件下，信号必须通过反射、折射或散射等方式绕过障碍物才能到达目的地。在不同的技术和应用场景中，NLOS具有不同的意义：1.
　☆cwlulu·2025-02-12 23:09

scrapy爬虫使用undetected_chromedriver登录总是失败

undetected_chromedriver是一个Python库，它可以用来绕过网站对SeleniumWebDriver的检测，但是它并不是Scrapy的一部分。
叨叨爱码字·2025-02-12 23:07

selenium+python操作cookie绕过登录

通常可以使用cookie绕过包含验证
梦里有阳光·2025-02-11 11:52

在国内服务器搭建Telegram机器人：使用Cloudflare Workers的详细步骤

在国内环境下搭建Telegram（TG）机器人并不是一件简单的事情，但由于CloudflareWorkers提供的强大功能和灵活性，我们可以绕过一些网络限制，实现TG机器人的部署。
iusdbjkjoi·2025-02-10 20:23

Cloudflare通过代理服务器绕过 CORS 限制：原理、实现场景解析

第一部分：问题背景1.1错误现象复现//浏览器控制台报错示例Accesstofetchat'https://chat.qwenlm.ai/api/v1/files/'fromorigin'https://ocr.doublefenzhuan.me'hasbeenblockedbyCORSpolicy:Responsetopreflightrequestdoesn'tpassaccesscontro
web2u·2025-02-09 09:18

Python 教程之控制流（9）Python 中的 Switch Case（替换）

为了绕过这个事实，我们使用字典映射。方法一：使用字典映射在Python中实现SwitchCase在Python中，字典是数据值的无序集合，可用于存储数据值。与每个元素只能包含一个值的其他数据类型不同
TT图图·2025-02-09 08:36

web安全渗透测试十大常规项（一）：web渗透测试之Fastjson反序列化

1.3.1FastJson1.2.24利用链分析1.3.2FastJson1.2.25-1.2.47CC链分析1.3.2.1、开启autoTypeSupport：1.2.25-1.2.411.3.2.2fastjson-1.2.42版本绕过
HACKNOE·2025-02-09 04:36

sqlmap工具的实操--sql注入

一.sql注入原理sql注入原理就是将恶意的sql语句通过表单或者url拼接到web后端的查询语句中，绕过后端的认证，在后端被服务器执行恶意的sql语句，获取到数据库的权限，从而对数据库进行执行操作，造成数据的篡改及泄露
begei·2025-02-07 19:47

python+selenium+pytesseract识别图片验证码

importjsonfromioimportBytesIOimporttimefromtest.testBefore.testDriverimportdriverfromtest.util.test_pytesseractimportrecognizefromPILimportImageimportallurei
Yu_摆摆·2025-02-07 08:05

Docker数据卷管理及优化

一、基础概念1.docker数据卷是一个可供容器使用的特殊目录，它绕过了容器的文件系统，直接将数据存在宿主机上。
DawnEillen·2025-02-07 06:50

PHP安全防护：深度解析htmlspecialchars绕过与防御策略

PHP安全防护：深度解析htmlspecialchars绕过与防御策略一、为什么htmlspecialchars会被绕过？
小彭爱学习·2025-02-06 12:47

SQL注入语句中经常用到的URL编码 常用

攻击者通常会通过输入恶意的SQL代码来绕过应用程序的安全检查。为了成功执行SQL注入攻击，攻击者有时需要使用URL编码来绕过应用程序的过滤
浩浩测试一下·2025-02-06 05:23

CVE-2021-42013 路径穿越漏洞复现并反弹shell

Apache官方在2.4.50版本中对2.4.49版本中出现的目录穿越漏洞CVE-2021-41773进行了修复，但这个修复是不完整的，CVE-2021-42013是对补丁的绕过。
小彭爱学习·2025-02-06 04:50

每天一篇逻辑漏洞

前言：本篇文章由b站视频，小白鱼大佬赞助发布逻辑漏洞挖掘分享_哔哩哔哩_bilibili内容：邮箱轰炸和短信轰炸差不多，漏洞位置：登录处、忘记密码处、更改信息处、绑定手机号处绕过思路：加特殊字符绕过（!
不灭锦鲤·2025-02-05 06:07

x5music3.0 admin_index.php 后台权限绕过漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。0x01产品描述：X5Music是一家专注于数字音乐发行和推广的公司，致力于为独立音乐人和唱片公司提供高效、便捷的音乐分发服务。通过X5Music，艺
iSee857·2025-02-04 07:48

文件上传绕过

文章目录攻击与绕过方式一、条件竞争二、二次渲染结合文件包含绕过1、gif2、png3、jpg三、.htaccess解析绕过四、文件后缀名绕过1、文件特殊后缀名+大小写绕过2、::$DATA绕过3、双后缀名绕过
Clockwiseee·2025-02-04 00:44

CTF-SQL注入总结

1、当URL地址传入的参数进行MD5加密时，可采用数组进行绕过。MD5对数组参数不会加密。$a=$GET['a'];$b=$_GET['b'];if($a!
SVicen·2025-02-03 21:25

如何成为渗透测试工程师？从零到入门的完整指南

具体工作包括：漏洞挖掘：利用工具或手动测试寻找系统弱点（如SQL注入、XSS、权限绕过等）。编写报告：详细记录漏洞原理、复现步骤及修复方案。
蜗牛在前行·2025-02-03 16:10

python列表导出,将Python列表导出到Excel

IamtryingtoexportalisttoexcelviatheWin32COMclientwhihcihaveimportedattheheader.Theobjecticreatediscodedasbelow
二十一只蜗牛·2025-02-03 15:37

记一次从 Legacy OSSRH 到 Central Portal 进行迁移

记录一次琐事的起因自从CentralPortal出现后，OSSRH已经被初步弃用，到如今访问OSSRH会被重定向到CentralPortal开始，OSSRH已经走下了历史舞台。
zimoyin·2025-02-03 11:29

PHP-CGI Windows平台远程代码执行漏洞(CVE-2024-4577)

漏洞修复前言PHP在设计时忽略Windows中对字符转换的Best-Fit特性，当PHP-CGI运行在Window平台且使用了如下语系（简体中文936/繁体中文950/日文932等）时，攻击者可构造恶意请求绕过
李火火安全阁·2025-02-03 10:22

八月刷题总结

2021DASCTFJulyXCBCTF--catflag考察日志文件位置，escapeshellarg函数绕过DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF
Uzero.·2025-02-03 10:21
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他