vulhub靶场复现

帮管客 存在用户信息泄露-漏洞复现-附EXP

注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。78篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言帮管客是一款基于移动
知攻善防实验室·2024-02-13 16:11

【网络安全】红队渗透项目之Stapler1（下）

声明：本文仅用于技术讨论与研究，对于所有笔记中复现的这些终端或者服务器，都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。
H_00c8·2024-02-13 14:19

Contractfuzzer 复现（2）

本文实现Contractfuzzer源码解析，在本地复现运行Contractfuzzer一、前期准备下载Contractfuzzer的源代码二、代码修改和部署Contractfuzzer的源代码分为三个部分
区区小块·2024-02-13 11:45

Contractfuzzer 运行环境的复现

开源代码：gongbell/ContractFuzzer:TheEthereumSmartContractFuzzerforSecurityVulnerabilityDetection(ASE2018)首先第一步：到Contractfuzzer的仓库中拉取项目源码第二步：将下载的源码中的go-Ethereum-cf和Ethereum拉到虚拟机上，我使用的是Ubuntu18.04第三步：使用go-E
区区小块·2024-02-13 11:44

渗透测试练习题解析 3（CTF web）

1、[网鼎杯2020朱雀组]phpweb1考点：反序列化漏洞利用进入靶场，查看检查信息，发现存在两个参数func和p查看页面源代码payload：func=file_get_contents&p=php
安全不再安全·2024-02-13 09:55

CVE-2022-25578 漏洞复现

CVE-2022-25578路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddTypeapplication/x-httpd-php.jpg，将所有jpg文件当作php文件解析。但是这里没有/pictures目录，本来应该在/pictures新建一个jpg文件，内容是一
Jay 17·2024-02-13 08:33

【复现】泛微云桥 e-Bridge SQL注入漏洞_45

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述泛微云桥（e-Bridge）是上海泛微公司在”互联网+”的背景下研发的一款用于桥接互联网开放资源与企业信息化系统的系统集成中间件
穿着白衣·2024-02-12 21:40

【复现】litemall商场系统后台弱口令漏洞_47

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述litemall是一个简单的商场系统，基于现有的开源项目，重新实现一个完整的前后端项目，包含小程序客户端、
穿着白衣·2024-02-12 21:40

【复现】Rebuild管理系统SSRF漏洞_44

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述REBUILD（简称RB）是一款高度可配置化的企业管理系统，旨在帮助企业快速完成信息化建设，而无需高昂的研发成本投入
穿着白衣·2024-02-12 21:39

【复现】大华 DSS SQL 注入漏洞_46

目录一.概述二.漏洞影响三.漏洞复现1.漏洞一：四.修复建议：五.搜索语法：六.免责声明一.概述大华DSS是大华的大型监控管理应用平台，支持几乎所有涉及监控等方面的操作，支持多级跨平台联网等操作。
穿着白衣·2024-02-12 21:09

[代码复现]FBNETGEN: Task-aware GNN-based fMRI Analysis via Functional Brain Network Generation

仅提供ABIDE数据集复现步骤，很简单。
夏莉莉iy·2024-02-12 21:02

dfs和bfs算法模版

bfs算法思路模版模版题dfsdfs的话，其实可以看做是一个递归树利用栈或者标记数组进行回溯算法思路模版int(void)dfs(intx){//递归结束的判断条件//标记位置//dfs(intx)//恢复现场
温柔了岁月.c·2024-02-12 15:19

VnlnHub hacksudo-Thor

靶场搭建靶场下载地址：https://download.vulnhub.com/hacksudo/hacksudo---Thor.zip下载下来是虚拟机.ova压缩文件，这个靶机是VirtualBox的
奋斗吧！小胖子·2024-02-12 15:47

Vulnhub--hacksudo（thor）靶场

hacksudo-thor靶场练习---中0x00部署0x01信息收集1.主机发现2.端口扫描3.路径爬取开源源码泄漏默认帐号密码业务逻辑漏洞破壳漏洞GTFOBins提权0x02总结0x00部署hacksudo-thor
lexia7·2024-02-12 15:17

前向传播网络实现（类与函数）——TensorFlow2.4

基于类的前向传播二、基于函数的前向传播总结前言最近开始着手语义分割方面的内容，由于刚开始入门深度学习，看了一下deeplab的源码，里面所有网络结构基本上都是由类进行定义的（目的是为了方便复用），而大部分博主的复现代码基本上都是基于函数实现
SatVision炼金士·2024-02-12 11:21

[网鼎杯 2020 朱雀组]phpweb

结合报文返回的warning猜测两个参数一个传函数名，另一个传函数参数尝试直接system('ls/')，发现被过滤了file_get_contents获取index.php的源码，发现可以反序列化实现RCE这里复现的时候不知道为什么显示不全最后手动找到
ғᴀɴᴛᴀsʏ·2024-02-12 10:00

解决IDEA使用maven插件时乱码

问题复现：在IDEA使用maven时，经常会出现乱码的情况，如下图：乱码图片解决方案如图将maven运行时vm文件编码设置为本地windows默认编码.解决问题.修改参数解决结果正常显示，不存在乱码了解决结果问题原因中文其编码是
小迷糊紫靈·2024-02-12 10:43

Transformer_复现_多头注意力机制

importosimporttorchimporttorch.nnasnnfromtorch.utils.dataimportDataset,DataLoaderfromtqdmimporttqdmdefread_data(file_path,num=None):withopen(file_path,"r",encoding="utf-8")asf:all_data=f.read().split(
温柔倾怀·2024-02-12 09:18

（CTC解码）Modeified prefix-search decoding algorithm

Algorithm.png下面的代码基本上就是上面算法的复现，代码中增加了逐行的解释，代码中实际上没有语言模型部分。如果需要，可以比着葫芦画瓢，自己增加上。"""
ZhengkunTian·2024-02-12 08:06

西工大计算机学院复试问题整理

中断方式靠程序传送，DMA方式靠硬件传送.程序中断需要保护和恢复现场，DMA方式不
疯狂的泰码君·2024-02-12 02:52

【CTFshow】VIP题目限免 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-12 00:29

【精选】java多态进阶——多态练习测试

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-12 00:58

【TSP问题】基于遗传算法求解快递运输成本最优化问题GA-MTSP附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-11 21:08

【Leach协议】基于MATLAB中实现的无线传感器网络Leach协议

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-11 21:08

SMA-CEEMDAN时序分解 | Matlab实现利用黏菌优化算法优化CEEMDAN时间序列信号分解

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-11 21:38

【KELM回归预测】基于天鹰算法优化核极限学习AO-KELM实现瓦斯浓度多输入单输出预测附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-11 21:38

基于傅里叶变换和带通滤波器实现脑电信号EEG目标识别附Matlab实现

✅作者简介：热爱科研的Matlab仿真开发者，修心和技术同步精进，代码获取、论文复现及科研仿真合作可私信。个人主页：Matlab科研工作室个人信条：格物致知。
天天Matlab代码科研顾问·2024-02-11 21:37

复现U-Mamba

一边复现一边更新吧复现U-Mamba环境安装出错步骤**步骤：**pipinstallcausal-conv1d==1.1.1错误：ERROR:Couldnotbuildwheelsforcausal-conv1d
嘻嘻嘻.·2024-02-11 21:21

python游戏代码大全可复制,python基础游戏代码

仅限技术学习参考分享13个游戏源码，可以自己复现玩玩，研究下里面的编程逻辑，对学习编程（特别是初学者）应该会有很大帮助。
gpt886·2024-02-11 20:42

云服务器利用Docker搭建sqli-labs靶场环境

在云服务器上利用Docker搭建sqli-labs靶场环境可以通过以下步骤完成：安装Docker：首先，你需要在你的云服务器上安装Docker。
·2024-02-11 18:56

三个烂怂八股文，变成两个场景题，打得我一脸问号。

第一个场景首先第一个是这样的：一个读者给我发来的一个关于线程池使用的疑问，同时附上了一个可以复现问题的Demo。我打开Demo一看，一共就这几行代码，结合问题描
·2024-02-11 18:49

C++容易犯的九个陷阱（代码版本）

自己也算入行一年了，遇到不少坑，结合网上博客以及自己复现，总结有以下几个容易出错的点目录1、unsigned不够理解2、容器的size()返回的也是无符号整型3、容器删除元素迭代器失效4、注释尽量用//
江河地笑·2024-02-11 17:48

点云——噪声（代码）

本人硕士期间研究的方向就是三维目标点云跟踪，对点云和跟踪有着较为深入的理解，但一直忙于实习未进行梳理，今天趁着在家休息对点云的噪声进行梳理，因为预处理对于点云项目是至关重要的，所有代码都是近期重新复现过
江河地笑·2024-02-11 17:18

数据库攻防学习之MySQL

0x02环境搭建这里演示用，phpstudy搭建的环境，然后安装phpmyadmin0x03漏洞复现日志文件包含getshell利用前提知道网站路径，mysql版本大于5.0利用条件需要可读可写
·2024-02-11 17:09

CVE初探之漏洞反弹Shell（CVE-2019-6250）

这一漏洞已经有很多师傅都已经分析并复现过了，但在环境搭建和最后的利用都所少有一些不完整，为了更好的学习，在学
·2024-02-11 17:39

MySQL身份认证漏洞(CVE-2012-2122漏洞复现

(3)cdvulhub/mysql/CVE-2012-2122切换目录。(4)v
zzz@123·2024-02-11 11:41

PHP-CGI远程代码执行漏洞（CVE-2012-1823）

本质是用户请求的参数被作为了php-cgi的参数影响版本影响版本php<5.3.12orphp<5.4.2CVE-2012-1823漏洞复现1.启动环境cdvulhub/php/CVE-2012-1823docker-composeup
777sea·2024-02-11 11:10

PHP-CGI远程代码执行漏洞CVE-2012-1823漏洞复现

一、漏洞介绍这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是只http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。影响范围：漏洞影响版本php<5.3.12orphp<5.4.2PS:CVE-2012-1823是在php-cgi运行模式下出现的漏洞，其漏洞只出现在以c
取名儿好难，难于。。。·2024-02-11 11:10

【漏洞复现】狮子鱼CMS文件上传漏洞(image_upload.php)

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSimage_upload.php文件存在任意文件上传漏洞，攻击者可能利用这个漏洞上传恶意
晚风不及你ღ·2024-02-11 11:10

CVE-2012-1823漏洞复现

前言这个漏洞简单来说，就是用户请求的querystring（querystring字面上的意思就是查询字符串，一般是对http请求所带的数据进行解析，这里也是指http请求中所带的数据）被作为了php-cgi的参数，最终导致了一系列结果。CGI即通用网关接口(CommonGatewayInterface)，它是一段程序,通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HT
. iDea.·2024-02-11 11:10

CVE-2012-1823 漏洞复现

CVE-2012-1823PHPSAPI与运行模式首先，介绍一下PHP的运行模式。下载PHP源码，可以看到其中有个目录叫sapi。sapi在PHP中的作用，类似于一个消息的“传递者”，比如在《Fastcgi协议分析&&PHP-FPM未授权访问漏洞&&Exp编写》一文中介绍的fpm，他的作用就是接受Web容器通过fastcgi协议封装好的数据，并交给PHP解释器执行。除了fpm，最常见的sapi应该
Jay 17·2024-02-11 11:09

【漏洞复现】狮子鱼CMS文件上传漏洞(wxapp.php)

Nx01产品简介狮子鱼CMS（ContentManagementSystem）是一种网站管理系统，它旨在帮助用户更轻松地创建和管理网站。该系统拥有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。通过简单直观的管理界面，网站所有者可以方便地进行内容的发布、管理和布局。Nx02漏洞描述狮子鱼CMSwxapp.php文件存在任意文件上传漏洞，攻击者可能利用这个漏洞上传恶意文件并执行恶意
晚风不及你ღ·2024-02-11 11:09

CVE-2022-30190 漏洞复现

文章目录一、CVE-2022-30190是什么？二、使用步骤三、进行其他尝试总结一、CVE-2022-30190是什么？漏洞原理见：https://www.bleepingcomputer.com/news/security/new-microsoft-office-zero-day-used-in-attacks-to-execute-powershell/核心总结就是：恶意的Word文档，使用
添衣&吹風·2024-02-11 07:31

CVE-2022-41852漏洞复现

CVE-2022-41852项目介绍ApacheCommonsJXPath是美国阿帕奇（Apache）基金会的一种XPath1.0的基于Java的实现。JXPath为使用XPath语法遍历JavaBeans、DOM和其他类型的对象的图形提供了API。漏洞描述ApacheCommonsJXPath存在安全漏洞，攻击者可以利用除compile()和compilePath()函数之外的所有处理XPath
Sleeping_T·2024-02-11 07:00

CVE-2018-19518 漏洞复现

CVE-2018-19518漏洞介绍IMAP协议（因特网消息访问协议）它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。它运行在TCP/IP协议之上，使用的端口是143。在php中调用的是imap_open函数。PHP的imap_open函数中的漏洞可能允许经过身份验证的远程攻击者在目标系统上执行任意命令。该漏洞的存在是因为受影响的软件的imap_open函数在将邮
Jay 17·2024-02-11 07:59

CVE-2012-2311 漏洞复现

CVE-2012-2311这个漏洞被爆出来以后，PHP官方对其进行了修补，发布了新版本5.4.2及5.3.12，但这个修复是不完全的，可以被绕过，进而衍生出CVE-2012-2311漏洞。PHP的修复方法是对-进行了检查：if(query_string=getenv("QUERY_STRING")){decoded_query_string=strdup(query_string);php_url
Jay 17·2024-02-11 07:29

CVE-2021-42013 漏洞复现

CVE-2021-42013漏洞版本：Apache2.4.50Apache版本2.4.50是对CVE-2021-（版本2.4.49）的修复，但是修复不完整导致可以绕过，从而产生了CVE-2021-42013（版本2.4.50）。这时修复了对.%2e的检测。在处理外部HTTP请求时，会调用ap_process_request_internal函数对url路径进行处理，在该函数中，首先会调用ap_no
Jay 17·2024-02-11 07:29

CVE-2022-0760 漏洞复现

CVE-2022-0760NSS[HNCTF2022WEEK2]ohmywordpress【CVE-2022-0760】题目描述：flag在数据库里面。开题：顺着按钮一直点下去会发现出现一个按钮叫安装WordPress安装完之后的界面，有一个搜索框。F12看看network。又出现了这个WordPress，从源码中看出版本是6.0.2。网上一番搜索，找到一个cve，CVE-2022-0760。当W
Jay 17·2024-02-11 07:58

秒杀相关问题解决

秒杀超卖问题如下,我们先来复现问题,抢购秒杀券的代码逻辑也是很简单,先判断优惠券是否开始了,是的化,判断库存是否充足,如果是的化,扣减库存,最后创建订单如下是代码@Override@TransactionalpublicResultseckillVoucher
憨憨小江·2024-02-11 07:49

docker 靶场安装

DVWA安防环境dockerpullsagikazarmark/dvwadockerrun-d--namedvwa-lin-p8080:80-p3306:3306sagikazarmark/dvwadockerrun-d--namedvwa-lin-p8080（物理机）:80（docker）-p3306:3306（mysql）sagikazarmark/dvwapikachu安防环境dockerp
KEEPMA·2024-02-11 05:40
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他