靶场 漏洞burpsuite逻辑
Linux Podman安装DVWA靶场环境
DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection... ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程，学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
14.PG逻辑复制搭建
1.准备两台服务器： 172.16.191.140 发布者 172.16.191.139 订阅者 2.在这两台服务器都安装了pg数据库 3.分别在这三台服务器上pg_hba_conf配置文件新增 host all all 172.16.191.0/0 md5 host replication all ......
判断推理-逻辑推理（分析类）
分析类 题型分类 可分为真假分析、范畴分析、日常分析等，需掌握好对应解法。 其中真假分析指的是孰真孰假的真假话分析，此类题目和推出类最大的区别在于，此时的命题真假无法确定，无法利用推出关系解题； 范畴分析指的是所有、有些、特指相关考察； 日常分析考察较为灵活，没有特别好的通用方法。 对应知识点：考察 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
jmeter 逻辑控制器之 include controller
一、认识 Include Controller Include Controller ：译为包含控制器，用来添加 Test Fragment（测试片段）。具体是什么意思呢，我们先来了解下 Test Fragment（测试片段）。 1、理解 Test Fragment（测试片段） 如下是创建一个 Te ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
逻辑运算符
'''逻辑运算符：用于链接多个比较运算符and：表示并且(与)or：表示或者(或)，只要出现一个True就为Truenot：表示取反(非)，如果是True则取反，如果是False则取反'''# and(与)print(20==20 and 30==30)print(20==10 and 30==30 ......
13.PG之逻辑复制
1.逻辑复制介绍 PostgreSQL10版本中增加了一个新特性，即逻辑复制（Logical Replication）。PostgreSQL 9的流复制是基于WAL日志的物理复制，其原理是主库不间断地发送WAL日志流到备库，备库接收主库发送的WAL日志流后应用WAL；而逻辑复制是基于逻辑解析（Log ......
DVWA 靶场安装
1.环境准备 [jk@dvwa ~]$ sudo yum install -y perl libaio net-tools zip unzip [jk@dvwa ~]$ sudo systemctl stop firewalld.service [jk@dvwa ~]$ sudo systemctl ......
逻辑美的代言人
逻辑美的代言人 ——埃勒里·奎因 接下来要讲述的这位，是笔者心中除了福尔摩斯排名第一的侦探，甚至在某些方面略胜于福尔摩斯，他就是埃勒里·奎因。笔者将要为大家介绍的，是埃勒里·奎因笔下第一阶段的埃勒里·奎因。其中包含国名系列九本，按照创作时间顺序为《罗马帽子之谜》《法国粉末之谜》《荷兰鞋之谜》《希腊棺 ......
【xss实战】BurpSuite-XssValidator插件 -xss自动化测试
所需软件： 1、burpsuite 2、xssvalidator 源码：https://github.com/nVisium/xssValidator（按照编译指导编译） burpsuite_BApp：https://portswigger.net/bappstore/bapps/download/ ......
[软件测试] 02 白盒 逻辑覆盖测试 习题
提示： 篇幅较长，可以使用Ctrl+F，在页面中快速查询关键词（或者你要找的题目）并跳转到指定的位置。 关键词：白盒测试，逻辑覆盖测试 单选题 以下不属于逻辑覆盖测试的是（C） A. 语句覆盖 B. 判定覆盖 C. 基本路径覆盖 D. 条件覆盖 根据不同的测试要求，逻辑覆盖测试可以分为语句覆盖、判定 ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
R语言逻辑回归模型的移动通信客户流失预测与分析
全文链接：https://tecdat.cn/?p=34723 原文出处：拓端数据部落公众号 通过对某移动通信公司客户的流失数据分析，了解客户流失规律，建立流失预警系统，为客户关系管理服务。 数据介绍 某年度随机抽取的 1000 个移动通信客户。因变量是他们来年的流失行为（0= 未流失，1=流失）。 ......
修改vue-element-admin的登录逻辑
<template> <div class="login-container"> <el-form ref="loginForm" :model="loginForm" :rules="loginRules" class="login-form" autocomplete="on" label-po ......
Unity引擎2D游戏开发，血量更新逻辑的实现
思路 能够发现Fill Amount就是控制血量条长度的控件，它是一个百分比值，则可以通过当前血量除以最大血量得到当前血量的百分比。那么，也就能控制血量条的长度了。 编写基本的更新逻辑 创建C#文件 将C#文件挂载到Player State Bar上 在C#文件中调用UI组件前，需要调用UI组件库 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
jmeter-逻辑控制器之吞吐量控制器
吞吐量控制器：控制接口的执行次数，吞吐量控制器不会影响取样器的TPS，但会控制其内部逻辑的执行次数。有两种模式：执行百分比、指定总数 选择percent execution， 填写0-100，代表执行次数的百分比，Per User勾选或不勾选都不会影响该模式；吞吐量控制器选择按百分比时，以线程组总的 ......
【靶场部署】kali系统安装
一，简介 kali是一个基于Linux kernel的操作系统，用于渗透测试及黑客攻防的专用平台，其主要功能有三个：数字取证、安全审计、渗透测试。 二，下载与安装 2.1 下载链接：https://www.kali.org/ 2.2 新建VM虚拟机 如果下载的压缩包，里面直接包含有虚拟机全部内容，直 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
pikachu(渗透测试)靶场的通关笔记(持续更新）
pikachu渗透测试靶场 靶场的搭建： 打开浏览器搜索pikachu的搭建，网上有很多佬都写过，我就不写了 暴力破解： 概述： Burte Force（暴力破解）概述 暴力破解是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取，其过程就是使用大量的认证信息在认证接口 ......
html复制文本逻辑
// 复制文本 function copyTxt(text) { if (navigator.clipboard) { navigator.clipboard.writeText(text) $Sys.notify('复制成功') } else if (document.execCommand) { ......
您的burpsuite该更新啦！
工欲善其事必先利其器。作为一款常用的抓包软件，混网络安全圈的朋友应该都很熟悉burpsuite这款软件了。我们一起看看2023年它都更新了一些什么把！ 一、更新内容汇总 2023.5 Organizer Notes Live crawl paths view 2023.6 Custom scan c ......