vulhub靶场复现

DC-1靶机刷题记录

pwd=9nyo提取码：9nyo参考答案：https://c3ting.com/archives/kai-qi-vulnhnbshua-tiDC-1.pdf【【基础向】超详解vulnhub靶场DC-1】
Fab1an·2024-01-19 20:18

SYN Flood 的攻击复现（对445端口进行攻击）

SYNFlood的攻击复现（对445端口进行攻击）前言直接攻击直接攻击IP地址不被欺骗的SYNFlood被称为直接攻击。在这次攻击中，攻击者根本不掩盖其IP地址。
落樱坠入星野·2024-01-19 20:57

ARP协议攻击复现

ARP攻击复现ARP欺骗主机攻击：ARP欺骗主机的攻击也是ARP众多攻击类型中很常见的一种。攻击者通过ARP欺骗使得局域网内被攻击主机发送给网关的流量信息实际上都发送给攻击者。
落樱坠入星野·2024-01-19 20:57

越权漏洞（以fish鲶鱼靶场举例）

越权漏洞1、第一处漏洞编辑权限用户使用超级管理员权限添加用户首先使用超级管理员创建一个test01具有编辑权限的用户，并登录然后将管理员用户管理页面后缀如图复制到我们刚刚创建的test01用户回车这就很离谱了，甚至都不用抓包，编辑用户权限直接添加管理员权限2、第二处漏洞在使用普通用户登录的时候（这是我刚刚搭建完成时注册的用户）这时我把id改成1就可以看到只有管理员才能看到的页面3、第三处漏洞创建两
落樱坠入星野·2024-01-19 20:57

xss收集cookie方法（以pikachu靶场举例）

xss收集cookie方法（以pikachu靶场举例）前言本文提到的收集cookie的后台页面来自于pikachu靶场，只是把它单独提出来弄成一个网站（完整安装皮卡丘的安装包中都有这个pkxss文件的）
落樱坠入星野·2024-01-19 20:27

暴力破解入门（以sqli靶场举例）

1、搭建环境基础1.1BurpSuite工具下载链接：https://pan.baidu.com/s/1mGO5lgo4q2yXb_5uoAdV3w?pwd=6688提取码：66881.2本文采用的字典：top1w链接：https://pan.baidu.com/s/1Zvka4agDNBW7s-RB8L1_Ug?pwd=csgo提取码：csgo1.3本文采用火狐浏览器1.4插件为FoxyProx
落樱坠入星野·2024-01-19 20:56

git提权

实验环境——vulnhub-dc2靶场git提权前提：用户可以使用sudo中git权限查看sudo权限sudo-l可以发现git命令存在sudo提权基于此进行权限提升方式：sudogithelpconfig
longersking·2024-01-19 20:24

vulnhub-dc2靶场

DC2配置环境vmware17+nat网络配置下载地址:DCandFive86SeriesChallenges-DC-1（似乎从2024/1/18左右找不到这个资源了）攻击机kali与其在同一网段下ip:192.168.52.130信息收集arp-scan-l#内网探测，扫描目标ip发现目标ip192.168.52.130使用nmap对目标进行扫描nmap-T4-sV-O-A-Pn-p-192.1
longersking·2024-01-19 20:53

2024华数杯国际赛数学建模A题完整论文来啦！最后的助攻！

全文用Python求解，py不需要你搭建环境，我会录制一个操作复现视频，你无脑拖动我给你的代码点运行就可以，不需要你懂代码。第一问
smppbzyc·2024-01-19 18:58

pikachu靶场搭建教程

0、前言：鉴于网上的教程鱼龙混杂，令新手经常遇到各种错误，白白浪费许多时间，可谓误人子弟，故本人今写一份完整规范的教程以供新手参考，本文同时也总结了很多新手所踩过的坑，本文若有不对之处，还请多多指教一、所需材料及环境准备1.pikachu源码下载下载地址https://github.com/zhuifengshaonianhanlu/pikachu若网站无法访问，换下浏览器或者清除下dns缓存即可
is-Rain·2024-01-19 18:45

测牛学堂软件测试面试题分享

很多时候是因为环境不同，在测试环境的bug，程序员在开发环境没有复现，就直接拒绝了。这个时候要先确认是不是环境引起的。如果测试环境确实有问题，以我测试环境为准。
凉舒学软件测试的日子·2024-01-19 18:20

高中英语140分，牢固记忆的秘诀是“复现”，这样规划预习提分快

提高英语记忆的效果，把短期记忆变成长期记忆的最好方式是“复现”。预习就是增加单词和短语“复现”机会的最好方式。因此，英语预习对于高中英语的学习效率的提升，
大咖看学习·2024-01-19 16:13

【复现】SpringBlade SQL 注入漏洞_22

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述SpringBlade是由一个商业级项目升级优化而来的SpringCloud微服务架构，采用Java8API
穿着白衣·2024-01-19 15:49

【代码复现】TransUNet代码实现流程

文章目录一.classVisionTransformer()1.self.transformer()1.1.self.embeddings()1.1.1.self.hybrid_model()1.1.(2)1.(2)1.2.self.encoder()1.2.1.classBlock()1.2.1.1.self.attn(x)1.2.1.(2)1.2.1.2.self.ffn(x)1.2.1.(3
Cpdr·2024-01-19 14:47

第二十七章 瓮中捉鳖

从靶场回来以后，蒋小芍和文文嘀嘀咕咕地商量着什么，还不让他知道，这可把安吉急坏了，难道小姐不再信任他了吗？“安吉，这件事你真的帮不了，你且等着看吧。”
余子欢·2024-01-19 12:58

部署Sqli-labs靶场：一篇文章解析全过程

部署Sqli-labs靶场：一篇文章解析全过程0x01前言Sqli-labs是一个在线的SQL注入练习平台，提供了一系列关卡供用户练习SQL注入的技巧和防范方法。
网络安全（阿逸）·2024-01-19 11:07

最简单的6种防止数据重复提交的方法！(干货)

得到的反馈是单机环境，那就简单了话不多说，我们先来复现这个问题。
程序员xysam·2024-01-19 09:55

经典目标检测YOLO系列(二)YOLOV2的复现(2)正样本的匹配、损失函数的实现及模型训练

经典目标检测YOLO系列(二)YOLOV2的复现(2)正样本的匹配、损失函数的实现及模型训练我们在之前实现YOLOv1的基础上，加入了先验框机制，快速的实现了YOLOv2的网络架构，并且实现了前向推理过程
undo_try·2024-01-19 09:21

Multi-Concept Customization of Text-to-Image Diffusion——【代码复现】

本文是发表于CVPR2023上的一篇论文：[2212.04488]Multi-ConceptCustomizationofText-to-ImageDiffusion(arxiv.org)一、引言本文主要做的工作是对stable-diffusion的预训练模型进行微调，需要的显存相对较多，论文中测试时是在两块GPU上微调，需要30GB的显存，不过他调的batchsize=8，因为我自己的算力有限，
我是浮夸·2024-01-19 08:21

Adding Conditional Control to Text-to-Image Diffusion Models——【代码复现】

二、环境安装这里主要还是基于官网文档来进行代码复现。1.创建虚拟环境condaenvcre
我是浮夸·2024-01-19 08:20

Attend-and-Excite: Attention-Based Semantic Guidance for Text-to-Image Diffusion Models ——【代码复现】

SpecialInterestGrouponComputerGraphicsandInteractiveTechniques）2023上的一篇文章论文网址：AttendandExcite(yuval-alaluf.github.io)一、引言这篇论文主要是利用注意力来加强图像生成中语义的引导，本博客主要用于记录在复现过程中遇到的一些问题
我是浮夸·2024-01-19 08:20

解决idea出现的java.lang.OutOfMemoryError: Java heap space的问题

文章目录1.复现问题2.分析问题3.解决问题4.补充解决java.lang.OutOfMemoryError:PermGenspace问题1.复现问题今天使用idea开发时，突然报出如下错误：Exceptioninthread"main"java.lang.OutOfMemoryError
互联网全栈开发实战·2024-01-19 08:11

Shiro漏洞

VULHUB部署环境下载vulhubhttps://github.com/vulhub/vulhub/archive/master.zip?
bboywxy8340·2024-01-19 07:00

常用中间件漏洞

IIS6IIS7安装控制面板-----打开关闭windows功能添加角色-----添加IIS启动之后访问localhost复现服务器换成IIS7访问报错大概就是缺少CGI模块问题解决添加php-cgi的路径添加脚本映射修改
bboywxy8340·2024-01-19 07:22

CVE重要通用漏洞复现java php

在进行漏洞复现之前我们需要在linux虚拟机上进行docker的安装我不喜欢win上安因为不知道为什么总是和我的vmware冲突然后我的kali内核版本太低我需要重新安装一个新的linux并且配置网络我相信这会话费我不少时间查看版本
hellodaoyan·2024-01-19 07:22

dpwwn:02

靶场下载地址https://download.vulnhub.com/dpwwn/dpwwn-02.zip环境配置当打开此虚拟机环境的时候，可能会出现：当前硬件版本不支持设备“sata”。
YAy17·2024-01-19 07:33

iOS 线上崩溃日志分析

插个眼.记录一下最近分析崩溃日志经常有客户反应APP崩溃,但是又不能有效地复现,不知道如何解决.所以决定导入一款可以上报Crash日志的软件.也考虑过国外的版本考虑到语言通用和使用的方便.还是选择了友盟统计
iOSYangming·2024-01-19 06:55

泛微E-Cology getLabelByModule SQL注入漏洞复现

0x01产品简介泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。0x02漏洞概述由于泛微e-cology未对用户的输入进行有效的过滤，直接将其拼接进了SQL查询语句中，导致系统出现SQL注入漏洞。远程未授权攻击者可利用此漏洞获取敏感信息，进一步利用可能获
OidBoy_G·2024-01-19 04:01

用友GRP-U8 obr_zdybxd_check.jsp SQL注入漏洞复现

0x01产品简介用友GRP-U8R10行政事业内控管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。0x02漏洞概述用友GRP-U8R10行政事业内控管理软件obr_zdybxd_check.jsp接口处存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。0x03影响范围用友GRP-U8R
OidBoy_G·2024-01-19 04:01

Cacti 前台SQL注入漏洞复现（CVE-2023-39361）

0x01产品简介Cacti是一套基于PHP,MySQL,SNMP及RRDTool开发的网络流量监测图形分析工具。0x02漏洞概述该漏洞存在于graph_view.php文件中。默认情况下，访客用户无需身份验证即可访问graph_view.php，在启用情况下使用时会导致SQL注入漏洞。攻击者可能利用此漏洞执行远程代码或篡夺管理权限。Growth_right_pane_tree函数包含从graph_
OidBoy_G·2024-01-19 04:01

Ivanti VPN RCE漏洞复现（CVE-2024-21887）

0x01产品简介IvantiConnectSecure，原名PulseConnectSecure，是一款企业级远程访问解决方案。这个产品主要提供安全远程访问（VPN），多因素认证等功能。0x02漏洞概述IvantiConnectSecure(9.x,22.x)和IvantiPolicySecure(9.x,22.x)的web组件中存在身份验证绕过漏洞（CVE-2023-46805）和命令注入漏洞（
OidBoy_G·2024-01-19 04:31

Pikachu靶场通关实录-Sql Inject篇

0x02数字型注入(POST)SQL注入的手工注入已经在之前的DVWA靶场中做过详细的介绍了，因此皮卡丘靶场将使用sqlmap进行通关。POST请求方法并不会将正文
Asson·2024-01-19 04:32

pikachu靶场通关（部分）

BurteForce（暴力破解）基于表单的暴力破解随意填写一个账号密码，并打开BP进行抓包startattack进行爆破爆破结束后，我们可以根据返回数据长度来判断正确的账号密码，返回长度不同于其他数据包的，就是正确的账号密码，此处账号：admin密码：123456登录Cross-SiteScripting（xss）xss盲打构造payloadalert(6)根据提示，后台地址为http://ip/
重生之在河北师大碎大石·2024-01-19 03:08

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

[漏洞复现] metinfo_6.0.0_file-read(任意文件读取)

文章目录漏洞描述漏洞等级影响版本漏洞复现基础环境漏洞点第一次测试第二次测试第三次测试第四次测试深度利用EXP编写EXP使用案例漏洞挖掘指纹信息修复建议本次漏洞复现仅供学习使用，如若非法他用，与平台和本文作者无关
yuan_boss·2024-01-19 03:38

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

VulnHub系列之靶机Me And My Girlfriend

靶机背景这个靶场背景告诉我们有一对恋人，即Alice和Bob，这对情侣原本很浪漫，但自从Alice在一家私人公司“CebanCorp”工作后，Alice对Bob的态度发生了一些变化，就像“隐藏”了什么，
重生之在河北师大碎大石·2024-01-19 03:37

metinfo_6.0.0 任意文件读取漏洞复现

漏洞点为/include/thumb.php一测：/include/thumb.php?dir=..././http/..././config/config_db.php二测：/include/thumb.php?dir=.....///http/.....///config/config_db.php三测：/include/thumb.php?dir=http/.....///.....///c
重生之在河北师大碎大石·2024-01-19 03:37

内网渗透—红日靶场三

内网渗透—红日靶场三Shadow丶S于2022-04-2318:56:40发布阅读量4.9k收藏12点赞数2分类专栏：渗透测试文章标签：渗透测试网络安全web安全版权渗透测试专栏收录该内容55篇文章10
坦笑&&life·2024-01-19 02:27

渗透系列：红日靶场(vulnstack)一 超全面详细的渗透测试学习笔记

红日靶场(vulnstack）一超全面详细的渗透测试学习笔记一、环境搭建实验环境拓扑如下：网络配置二、拿下web服务器信息收集扫描端口和网站目录发现主机：第一个IP启用goby，扫描，可以看扫描出了永恒之蓝漏洞
坦笑&&life·2024-01-19 02:57

REVIT二次开发删除轴线

复现某软件删除轴线功能。
南楚巫妖·2024-01-19 02:26

网安upload靶场11-21通关技巧

Pass-11双写绕过代码编写过程中，只对黑名单中的内容进行空替换，因为只替换一次所以造成双写绕过。直接将php文件后缀名修改为pphphpPass-12GET型00截断00截断原：0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。系统在对文件名的读取时，如果遇到0x00，就会认为读取已结束。在PHP5.3之后的版本中完全修复了00截断。并且00截断受
liushaojiax·2024-01-19 02:51

网安upload靶场1-10通关技巧

pass01第一关比较简单由于前端验证，绕过前端js即可；第一种方式浏览器直接兼用JS即可第二种Burpsuite剔除响应JS对于JS前端验证，直接删除掉JS代码之后就可以绕过JS验证。第三种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；蚁剑测试连接成功pass02第二关也很简单第一种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；第二种从代码中可以看到后端验证的
liushaojiax·2024-01-19 02:20

Brup弱口令爆破DVWA靶场的high等级

注意：DVWA靶场链接：https://pan.baidu.com/s/1j5mBRST3wSKRHD11E7zaHw?
liushaojiax·2024-01-19 02:50

CTF初体验

靶场：www.ctfhub.com第一题一、题目信息1.题目名称：请求方式2.题目难度：3.题目描述：HTTP请求方法,HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源二、解题思路打开页面显示
捞虾米·2024-01-19 00:49

权限维持篇

>1.2环境准备1、WindowsServer20122、phpstudy1.3复现1、上传到目标网站目录中，保存为1.php，如果可以，可以把属性设置为隐藏，也可以设置为不可删除；2、访问1.php文件
YUkawa539·2024-01-18 23:32

LaWGPT安装和使用教程的复现版本【细节满满】

文章目录前言一、下载和部署1.1下载1.2环境安装1.3模型推理总结前言LaWGPT是一系列基于中文法律知识的开源大语言模型。该系列模型在通用中文基座模型（如Chinese-LLaMA、ChatGLM等）的基础上扩充法律领域专有词表、大规模中文法律语料预训练，增强了大模型在法律领域的基础语义理解能力。LaWGPT是本人尝试使用和微调的第一个法律专业领域的大语言模型，自我感觉该模型很适合作为法律垂直
D洁洁和W的御用Programmer·2024-01-18 22:57

YOLODet 最强PyTorch版的YOLOv5、YOLOv4、PP-YOLO、YOLOv3复现

github地址：https://github.com/wuzhihao7788/yolodet-pytorchYOLODet-PyTorchYOLODet-PyTorch是端到端基于pytorch框架复现
wuzhihao7788·2024-01-18 22:35

XSS漏洞：xss-labs靶场通关

cookie-CSDN博客目录第一关第二关第三关第四关第五关第六关第七关第八关第九关第十关第十一关第十二关第十三关第十四关第十五关第十六关第十七关第十八关第十九关第二十关相信学习过xss的小伙伴们对xss-labs这个靶场应该已经很熟悉了
未知百分百·2024-01-18 21:17

XSS漏洞：prompt.mi靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客目录第0关第1关第2关第3关第4关第5关第6关第7关第8关第9
未知百分百·2024-01-18 21:47
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他