vulhub靶场复现

XSS漏洞：xss.haozi.me靶场通关

xss系列往期文章：初识XSS漏洞-CSDN博客利用XSS漏洞打cookie-CSDN博客XSS漏洞：xss-labs靶场通关-CSDN博客XSS漏洞：prompt.mi靶场通关-CSDN博客目录0x000x010x020x030x040x050x060x070x080x090x0A0x0B0x0C0x0D0x0E0x0F0x100x110x12
未知百分百·2024-01-18 21:16

Deep Learning Based Channel Estimation论文读后感+论文复现，自己总结的

DeepLearningBasedChannelEstimation的读后感，论文总结+论文复现DeepLearningBasedChannelEstimation1.这一篇论文到底要做什么2.将这两个网络训练好了
Martin__Liu·2024-01-18 20:34

Habitat-Lab readme翻译

近期打算复现论文：SkillTransformer:AMonolithicPolicyforMobileManipulation，该论文的的实验是在Habitat-Lab上做的，所以首先要安装Habitat-Lab
溯源006·2024-01-18 18:58

Sysbench测试神器：一条命令生成百万级测试数据

1.基准测试基准测试（benchmarking）是性能测试的一种类型，强调的是对一类测试对象的某些性能指标进行定量的、可复现、可对比的测试。
测试开发技术·2024-01-18 18:54

OSCP 靶场 - Vault

端口扫描nmapnmap-O192.168.162.172smb枚举smbmap(kali自带)//枚举GUEST用户可以使用的目录smbmap-uGUEST-H192.168.162.172NTLMrelay—smbrelay1.制作钓鱼文件使用https://github.com/xct/hashgrabpython3hashgrab.py192.168.45.212test2.上传钓鱼文件使
安鸾彭于晏·2024-01-18 17:15

SDCMS靶场通过

考察核心：MIME类型检测+文件内容敏感语句检测这个挺搞的，一开始一直以为检查文件后缀名的，每次上传都失败，上传的多了才发现某些后缀名改成php也可通过，png图片文件只把后缀名改成php也可以通过，之前不成功的图片可能有问题，不断地修改然后repeater，发现MIME类型改变，文件上传失败，图片文件内容为空（没有标志头）上传失败，文件中含有php,phpinfo,eval等敏感字符串时上传失败
I_WORM·2024-01-18 14:31

DVWA靶场暴力破解实践

暴力破解四种情况字典爆破前端绕过（验证码在本地检测）后端绕过（验证码在服务器端检测）web端每次收到用户的操作响应后会自动向服务器端发送包含上一次验证码的请求包，服务端收到后会发送包含新的验证码的响应包，由于验证码的更换在一次完整用户响应之后，所以可以进行后端绕过（验证码）token绕过（服务器端token验证）一个token只能使用一次，并且下一次的token在本次请求的响应里我把实践爆破分为两
I_WORM·2024-01-18 14:01

khbc靶场小记（upload 666靶场）

尝试上传正常的pngjpggifphp的格式的文件发现老是提示烦人的消息（上传不成功）；通过抓包对MIME进行爆破没爆出来，当时可能用成小字典了；猜测可能是把后缀名和MIME绑定检测了；反正也没思路，直接把后缀名和MIME类型同时爆破；使用Cluster_bomb模式；发现有长度不一样的数据，点开响应包一看发现有上传成功的，都点了一下发现MIME类型为application/pdf格式的都能过；给
I_WORM·2024-01-18 14:29

BEESCMS靶场小记

MIME类型的验证image/GIF可通过这个靶场有两个小坑：1.缩略图勾选则php文件不执行或执行出错2.要从上传文件管理位置获取图片链接（这是原图上传位置）；文件上传点中显示图片应该是通过二次复制过去的
I_WORM·2024-01-18 14:29

Webfunny前端异常监控系统更新至2.5.7，增加了对接口参数的获取，新增小程序对接口请求的监控

并且，Webfunny可以部署在任何地⽅，监控数据可以回流，监控⽇志存储在本地数据库，⽆⻛险；不限制创建应⽤个数和应⽤流量，可⾃定义⽇志存储时间，Webfunny帮助开发者快速复现BUG，提高bug修复
webfunny·2024-01-18 13:35

el-table固定列偶发拖拽出现边框消失的问题

el-table固定列偶发拖拽出现边框消失的问题问题复现解决方法//自行把::v-deep改成自己语言类型::v-deep.el-table__fixed-right{top:0px;left:auto
立哥Sole·2024-01-18 13:14

el-table里面存在固定列获取video的ref的时候无法获取原始DOM

el-table里面存在固定列获取video的ref的时候无法获取原始DOM问题复现这是通过ref获取的dom实例，却变成了fixed固定出现了表格里面的video的实例我现在的需求是修改里面的currentTime
立哥Sole·2024-01-18 13:14

FLIR-AX8 任意文件下载

二、影响版本FLIR-AX8三、漏洞复现访问主页：详细数据包：GET/download.php?
thelostworldSec·2024-01-18 13:12

K8S--解决访问Harbor私有仓库无权限的问题（401 Unauthorized）

问题复现用Harbor部署了私有仓库，将镜像推送上去。
IT利刃出鞘·2024-01-18 12:46

经典目标检测YOLO系列(二)YOLOV2的复现(1)总体网络架构及前向推理过程

经典目标检测YOLO系列(二)YOLOV2的复现(1)总体网络架构及前向推理过程和之前实现的YOLOv1一样，根据《YOLO目标检测》(ISBN:9787115627094)一书，在不脱离YOLOv2的大部分核心理念的前提下
undo_try·2024-01-18 10:09

TypeError the JSON object must be str, bytes or bytearray, not ‘list‘

在使用python的jason库时，偶然碰到以下问题TypeError:theJSONobjectmustbestr,bytesorbytearray,not‘list’通过如下代码可复现问题>>>a[
海棠花不香·2024-01-18 07:17

复现PointNet++（语义分割网络）：Windows + PyTorch + S3DIS语义分割 + 代码

一、平台Windows10GPURTX3090+CUDA11.1+cudnn8.9.6Python3.9Torch1.9.1+cu111所用的原始代码：https://github.com/yanx27/Pointnet_Pointnet2_pytorch二、数据Stanford3dDataset_v1.2_Aligned_Version三、代码分享给有需要的人，代码质量勿喷。对源代码进行了简化和
累了就要打游戏·2024-01-18 06:14

【VUE】vue报错“‘vue-cli-service‘不是内部或外部命令，也不是...”的解决办法 ----

node_module依赖包，再拷贝到其他计算机时，项目路径发生变化，导致找不到vue-cli-service于是报错（其他出错情况，见下文扩展）因为该问题是出现在其他计算机上的，我本机上一直没有问题没有复现出
GitHub质检员·2024-01-18 03:35

跟着Nature Ecology&Evolution学数据分析：R语言ggplot2作图展示方差分解的结果

今天的推文我们利用得到的结果复现一下论文中的Figure4a的右半部分，左侧的堆积柱形图以及如何把两个图组合到一起争取再单独出一期推文介绍（其实是最近有点创作乏力，一篇推文的内容水成两篇哈哈哈哈）image.png
小明的数据分析笔记本·2024-01-17 23:25

[论文复现]Edge AI: On-Demand Accelerating Deep Neural Network Inference via Edge Computing

论文翻译连接https://www.jianshu.com/p/b1be6a8a0bf7文章中提到的轮子有：1.在开源BranchyNet和Chainer下，实现了分支模型。2.使用经典AlexNet模型对cifar-10数据集执行图像识别任务。3.设置静态带宽环境，我们使用WonderShaper工具控制可用带宽。4.对于动态带宽环境设置，我们使用比利时4G/LTE带宽记录的数据集来模拟动态带宽
JUNLONG2·2024-01-17 22:39

IDEA的database插件无法链接mysql的解决办法（08001错误）

错误复现：如上图所示，用navicat链接数据库正常，mysql控制台操作正常，但是用IDEA的数据库插件链接一直报08001错误【[08001]Couldnotcreateconnectiontodatabaseserver.Attemptedreconnect3times.Givingup
Myovlmx·2024-01-17 21:44

李蕊中原焦点团队网络初级第27期，坚持分享第32天，2021年4月30日

进而得到不同的结果，事情的结果与发生本身无关，但是却与我们自己的认定有关事情发生缘由与事实真正结果不是个等号，而是个问号困扰自己的事情，不是发生的事件本身，而是对于事件的看法与认知，当遇到不如意时，请在心中先复现一个问号
淡淡的感觉·2024-01-17 20:55

spring-boot项目，mybatis只读取了父模块的mapper目录，子模块的mapper目录读取不到

spring-boot项目，mybatis只读取了父模块的mapper目录，子模块的mapper目录读取不到问题复现问题解决问题复现我的mybatis配置：父模块mapper目录子模块mapper目录运行报错
编程夜游神·2024-01-17 17:39

habitat challenge rearrangement代码复现细节及踩坑实录

具身智能移动操作Habitat-Challenge是2022年Meta发起的具身智能挑战赛之一，主要是重拍任务。具体细节可以参见以下两篇论文：1、Habitat2.0:TrainingHomeAssistantstoRearrangetheirHabitat，这篇论文中提出了任务细节，以及对应的Baseline方法MonolithicRL和TP-SRL，其中MonolithicRL是采用端到端RL
qq_43650421·2024-01-17 15:36

#网安实战

学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞，没必要再找了）edusrc高危漏洞审核通过（还没修复就先打满码码）二、漏洞复现
黑客大佬·2024-01-17 14:33

设置随机种子以确保结果的可复现性（pytorch、numpy、random、os）

在某些情况下，我们希望能够获得可复现的结果，以便于调试、复现实验结果或确保结果的一致性。为了实现这一目标，设置随机种子是一种常用的方法。
chen_znn·2024-01-17 13:05

Video 不支持微信小程序的show-bottom-progress属性

原文地址：Video不支持微信小程序的show-bottom-progress属性-鹭娃网络相关平台微信小程序小程序基础库:2.20.1使用框架:React复现步骤import{Video}from'@
BTBIG@Mr. Chen·2024-01-17 13:38

渗透测试（11）- DVWA靶场搭建及目录扫描工具的应用

上两篇文章分别介绍了被动信息收集和主动信息收集，本篇将重点介绍目录扫描，另外还介绍一下phpstudy,后期的学习过程中，需要通过靶机来学习，因为随意攻击任何一个网站都是非法的。通过phpstudy我们可以很轻松的搭建一个供我们学习的网站。1、安装PHPStudy官网下载地址：http://www.phpstudy.net/PHPStudy的安装很简单，一直下一步就可以，就不做更多的介绍了，主要说
fanmeng2008·2024-01-17 12:34

php反序列化之pop链构造（基于重庆橙子科技靶场）

常见魔术方法的触发__construct()//创建类对象时调用__destruct()//对象被销毁时触发__call()//在对象中调用不可访问的方法时触发__callStatic()//在静态方式中调用不可访问的方法时触发__get()//调用类中不存在变量时触发（找有连续箭头的this->a->b）__set()//给一个未定义的属性赋值时触发__isset()//在不可访问的属性上调用i
Myon⁶·2024-01-17 12:19

关于springBoot整合shiro只认证不授权的问题

最近在学习入门shiro，按照入门教程SpringBoot集成Shiro极简教程（实战版）-云+社区-腾讯云(tencent.com)上的例子，一步一步进行复现，但代码运行后发现按张这位老哥的postman
java后端学习记录·2024-01-17 11:35

基于JavaFx的多线程葫芦娃打斗游戏

关键词战斗JavaFxMaven多线程过程记录和过程复现一、故事背景狭路相逢勇者胜，葫芦兄弟和老爷爷在山洞中与众妖精决一死战！一断江湖，啊不，葫芦山恩怨！
LEMFOooO·2024-01-17 09:05

【Apache Log4j2远程代码执行漏洞--解决方案】

ApacheLog4j2远程代码执行漏洞--解决方案漏洞说明漏洞编号漏洞复现漏洞解决漏洞说明ApacheLog4j2是对Log4j的升级，它比其前身Log4j1.x提供了重大改进，并提供了Logback
iBuDongIt·2024-01-17 08:45

Apache Solr ＜= 8.8.1任意文件读取漏洞复现CVE-2019-17558

一、环境准备搭建环境vulhub，需要提前安装docker环境docker安装：docker--安装docker-ce-CSDN博客vulhub地址：https://github.com/vulhub/
luo_guibin·2024-01-17 07:31

PPO实战

哈哈初学，复现龙龙老师的实例！
你会知道我是谁·2024-01-17 06:54

【VulnHub靶场】medium_socnet

难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入Shell脚本内网信息收集内网穿透漏洞利用密码破解本地提权攻击代码修改涉及工具kali：arp-scannmapproxychainsvenom python......1.主机发现此时我的kal
xi-chen·2024-01-17 05:04

【书生·浦语】大模型训练营——第三次课程作业

基础作业——复现知识库助手的搭建过程环境配置1.在InternStudio上新建虚拟环境并安装所需依赖bash/root/share/install_conda_env_internlm_base.shInternLMcondaactivateInternLM
不想动脑筋的亮亮·2024-01-17 04:46

OWASP TOP 10（五）SSRF漏洞（概述、危害、php语言的SSRF、漏洞利用、weblogic ssrf漏洞复现、SSRF挖掘、防御、绕过限制IP）

PHP语言和curl扩展实现SSRF1.实现了从服务器获取资源的基本功能2.漏洞利用1.访问正常文件2.端口扫描3.读取系统本地文件4.内网Web应用指纹识别5.攻击内网应用-WeblogicSSRF漏洞复现三
Tigirs·2024-01-17 04:23

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

pikachu靶场练习——SSRF详解

SSRF（服务器端请求伪造Server-SideRequestForgery）1、SSRF漏洞介绍：SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）。2、SSRF漏洞原理：SSRF形成的原因大都是由于服务端提供了从其他服务器
BBillkinpp·2024-01-17 04:49

Cellinx NVT 摄像机 UAC.cgi 任意用户创建漏洞复现

0x03复现环境FOFA：body="local/NVT-string.js"0x04漏洞复现PoCPOST/cgi-bin/UA
OidBoy_G·2024-01-17 03:07

科荣AIO UtilServlet 前台RCE漏洞复现

0x01产品简介科荣AIO企业⼀体化管理解决⽅案通过ERPERP（进销存财务）、OAOA（办公⾃动化）、CRMCRM（客⼾关系管理）、UDPUDP（⾃定义平台），集电⼦商务平台、⽀付平台、ERP平台、微信平台、移动APP等解决了众多企业客⼾在管理过程中跨部⻔、多功能、需求多变等通⽤及个性化的问题。0x02漏洞概述科荣AIOUtilServlet接口处存远程代码执行漏洞，未经身份验证的攻击者可通过该
OidBoy_G·2024-01-17 03:07

奇安信天擎 rptsvr 任意文件上传漏洞复现

0x01产品简介奇安信天擎是奇安信集团旗下一款致力于一体化终端安全解决方案的终端安全管理系统（简称“天擎”）产品。通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、
OidBoy_G·2024-01-17 03:07

万户 ezOFFICE ezflow_gd.jsp SQL注入漏洞复现

0x01产品简介万户OAezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。0x02漏洞概述万户ezOFFICEezflow_gd.jsp存在SQL注入漏洞。由于'Doc
OidBoy_G·2024-01-17 03:05

跟着Nature Communications学画图：R语言ggplot2画带有底纹的柱形图

复现起来还是比较麻烦的。浏览全文的时候发现了其中一个带有底纹的柱形图。这个还是比较有用的。因为有的期刊可能会要求配
小明的数据分析笔记本·2024-01-17 01:30

单细胞转录组学对代谢功能障碍相关脂肪变性肝病的类器官模型进行分析

转录组，本文是肝脏疾病类器官构建，所以结果是比较确定的，只是对比不同处理和培养哪种效果更好，适合了解纤维化进展和哪些分子和细胞参与，以及其机制；此外本文数据使用Python分析数据的图很好看，之后可以复现一下
恩喜玛生物·2024-01-16 23:07

python爬虫-js逆向使用python execjs库本地执行js代码

JavaScript代码示例2.python调用三、疑问前言在进行python爬虫js逆向时，有时候会遇到一些比较复杂的、带有混淆的JavaScript代码，对于某些复杂部分我们可能只需要获取其运算结果而无须一步步复现其算法
flyingrtx·2024-01-16 23:49

一个闪电一样的姑娘

这幻影，消失了又复现，又复现了消失，嘴硬，身子强悍。孩子们都管她叫TianTian，是天天？是甜甜？是添添？“你们竟敢欺负我？哼！”“看我的！”“咱们一起拍球吗？”
小者·2024-01-16 23:46

sqli-labs关卡22（基于cookie被base64编码的报错盲注）

文章目录前言一、回顾上一关知识点二、靶场第二十二关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡23(基于get提交的过滤注释符的报错注入)

文章目录前言一、回顾前几关知识点二、靶场第二十三关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固sql注入知识，禁止用于做非法攻击
无名小卒且不会安全的zzyyhh·2024-01-16 21:26

sqli-labs关卡25(基于get提交的过滤and和or的联合注入)

文章目录前言一、回顾上一关知识点二、靶场第二十五关通关思路1、判断注入点2、爆字段个数3、爆显位位置4、爆数据库名5、爆数据库表名6、爆数据库列名7、爆数据库数据总结前言此文章只用于学习和反思巩固sql
无名小卒且不会安全的zzyyhh·2024-01-16 21:26
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他