靶场kioptrix level
《RAPL: A Relation-Aware Prototype Learning Approach for Few-Shot Document-Level Relation Extraction》阅读笔记
代码 原文地址 预备知识： 1.什么是元学习（Meta Learning）？ 元学习或者叫做“学会学习”（Learning to learn），它是要“学会如何学习”，即利用以往的知识经验来指导新任务的学习，具有学会学习的能力。由于元学习可帮助模型在少量样本下快速学习，从元学习的使用角度看，人们也称 ......
vulnhub靶场渗透学习
netdiscover netdiscover -r 192.168.100.1/24 Currently scanning: Finished! | Screen View: Unique Hosts 196 Captured ARP Req/Rep packets, from 4 hosts. ......
《An End-to-end Model for Entity-level Relation Extraction using Multi-instance Learning》阅读笔记
代码 原文地址 预备知识： 1.什么是MIL？ 多示例学习（MIL）是一种机器学习的方法，它的特点是每个训练数据不是一个单独的实例，而是一个包含多个实例的集合（称为包）。每个包有一个标签，但是包中的实例没有标签。MIL的目的是根据包的标签来学习实例的特征和分类规则，或者根据实例的特征来预测包的标签。 ......
云服务器利用Docker搭建sqli-labs靶场环境
一、安装宝塔面板 使用xshell、electerm、SecureCRT等远程终端连接登陆上云服务器，在Linux宝塔面板使用脚本安装 安装后，如下图：按照提示，在云服务器防火墙/安全组放行Linux宝塔面板的端口 在浏览器打开上述网址，登录Linux宝塔面板： 二、安装Docker 在Linux宝 ......
Linux Podman安装DVWA靶场环境
DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection... ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程，学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
jarvisoj_level4
jarvisoj_level4 32位libc泄露 ret2libc 存在漏洞函数vulnerable_function变量buf存在溢出 常规32位泄露libc from pwn import * io = process('./level4') #context.log_level = 'deb ......
Lab 1-Vulnhub - Kioptix Level 1
Vulnhub - Kioptix Level 1 一、前言 简介： Vulnhub是一个提供各种漏洞环境的靶场平台。 下载地址： https://www.vulnhub.com/entry/kioptrix-level-1-1,22/ 网络问题： 症状： 1、将靶机网络适配器修改为Nat模式后启动 ......
逆向通达信Level-2 续十一 (无帐号登陆itrend研究版)
《续九》无帐号打开了itrend研究版但是用不了。今次无帐号登陆itrend研究版可以使用行情。 演示三图 1. 首先成功在金融终端无帐号登陆成功。 2. 同理应用在itrend研究版，却遭遇正版检测阻拦。 3. 跨年一样，跨过正版检测阻拦。 图一： 图二： 图三： 逆向通达信Level-2 续十一 ......
《A Novel Table-to-Graph Generation Approach for Document-Level Joint Entity and Relation Extraction》阅读笔记
代码 原文地址 文档级关系抽取（DocRE）的目的是从文档中提取实体之间的关系，这对于知识图谱构建等应用非常重要。然而，现有的方法通常需要预先识别出文档中的实体及其提及，这与实际应用场景不一致。为了解决这个问题，本文提出了一种新颖的表格到图生成模型（TAG），它能够在文档级别上同时抽取实体和关系。T ......
DVWA 靶场安装
1.环境准备 [jk@dvwa ~]$ sudo yum install -y perl libaio net-tools zip unzip [jk@dvwa ~]$ sudo systemctl stop firewalld.service [jk@dvwa ~]$ sudo systemctl ......
jarvisoj_level3_x64
jarvisoj_level3_x64 64位libc泄露 漏洞函数中存在溢出 使用溢出泄露libc 构造payload获得shell rbp padding 0x80 0x8 pop_rdi ret 0x00000000004006b3 0x1 pop pop_rsi ret 0x00000000 ......
jarvisoj_level3
jarvisoj_level3 函数参数劫持 32位泄露libc 32位程序的传参是栈的后四位开始,要注意的是,32位下write,put的ret位置是紧跟函数后面的 payload1 = b'A'*(0x88+0x4)+p32(elf.plt['write'])+p32(elf.sym['main ......
【靶场部署】kali系统安装
一，简介 kali是一个基于Linux kernel的操作系统，用于渗透测试及黑客攻防的专用平台，其主要功能有三个：数字取证、安全审计、渗透测试。 二，下载与安装 2.1 下载链接：https://www.kali.org/ 2.2 新建VM虚拟机 如果下载的压缩包，里面直接包含有虚拟机全部内容，直 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
pikachu(渗透测试)靶场的通关笔记(持续更新）
pikachu渗透测试靶场 靶场的搭建： 打开浏览器搜索pikachu的搭建，网上有很多佬都写过，我就不写了 暴力破解： 概述： Burte Force（暴力破解）概述 暴力破解是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取，其过程就是使用大量的认证信息在认证接口 ......
Linux Debian12使用podman安装upload-labs靶场环境
upload-labs靶场环境是使用PHP语言编写，持续收集渗透测试和CTF中针对文件上传漏洞的靶场，总共21关，每一关都包含着不同的上传绕过方式。本文主要介绍Linux Debian12系统使用Podman部署upload-labs靶场环境。 ......
Python - pandas 报错：ValueError: 'HIS_批准文号' is both an index level and a column label, which is ambiguous.
问题描述 file:[Terminal] ValueError: 'HIS_批准文号' is both an index level and a column label, which is ambiguous. ValueError: cannot insert 招采_批准文号, already ......
[论文阅读] Learning Component-Level and Inter-Class Glyph Representation for few-shot Font Generation
Pre title: Learning Component-Level and Inter-Class Glyph Representation for few-shot Font Generation accepted: ICME 2023 paper: https://ieeexplore.ie ......
KEIL 5 level3优化等级的优化
以下是 Keil MDK的优化等级及选项的详细说明： 无优化 Level 0 (-O0)：不进行任何优化，用于调试和开发阶段。代码生成快，但是生成的代码质量比较低，程序执行效率比较慢，程序执行效率比较慢，dencodgeSmarketsionsmarketrage比较大。 优化等级 Level 1 ......
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4.1(JAIL) --沙盒逃逸，python模板注入变换
这道题没给附件，直接连上看看 这里一开始用().__class__.__base__.__subclasses__()[-4].__init__.__globals__[bytes([115,121,115,116,101,109]).decode()](bytes([115,104]).decod ......
Binary Tree Level Order Traversal II
Source Given a binary tree, return the bottom-up level order traversal of its nodes' values. (ie, from left to right, level by level from leaf to root ......
vulnhub Me and My Girlfriend靶场
目录1.信息收集2.漏洞挖掘3.漏洞利用4.提升权限 1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机的开放端口 nmap -p- 192.168.42.156 扫描端口具体开放服务 nmap -p 22,80 -A -sV 192.168.42.156 扫描网站指纹 what ......
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4(JAIL) --沙盒逃逸，python模板注入
查看附件信息 这里禁用了__import__,直接导致了help()函数和breakpoint()函数没法使用，并且还过滤了关键字符，这里考虑python模板注入，但是这里还过滤chr(),这里可以使用bytes函数 payload如下：().__class__.__base__.__subclas ......
0和255(Polar靶场)
下载文件后打开 image_list.py # -*- coding = utf-8 -*- # @software:PyCharm from PIL import Image image = Image.open('flag.png') #flag.png分辨率为33*33 width = ima ......
树的层次遍历 Trees on the level uva122
原题链接 这道题可以说基本涵盖了树的大部分知识点——树的创建，树的生成，树的删除，树的BFS（宽度优先搜索）。个人认为是学习树时很具有价值的一道题目。 题目意思很好理解，讨论区的题解写的也比本人优秀太多了，这里就不具体分析了。 ......
TLSv1 Record Layer: Alert (Level: Fatal, Description: Handshake Failure)
tls握手，客户端发送clien hello后就收到服务器端回的失败，抓包如下： 解决方案： 本以为是ssl::context参数的设置原因，各种尝试，花了我两天时间，还ao了两个大夜。最终定位到具然是SNI设置的不对。 查了一下SNI的作用，才上慌然大悟，这个参数要设置成访问目标服务器的域名。 不 ......
BiFormer: Vision Transformer with Bi-Level Routing Attention 使用超标记的轻量ViT
alias: Zhu2023a tags: 超标记 注意力 rating: ⭐ share: false ptype: article BiFormer: Vision Transformer with Bi-Level Routing Attention * Authors: [[Lei Zhu] ......
【靶场部署】业务安全测试-大米CMS-V5.4电子商城
1 业务数据安全 概述：商品数量篡改测试是通过在业务流程中抓包修改订购商品数量等字段，以判断服务器是否存在商品订购数量篡改漏洞。手段：将请求中的商品数量修改成任意非预期数额、负数等进行提交，查看业务系统能否以修改后的数量完成业务流程。目的：该项测试主要针对商品订购的过程中，服务器对异常交易数据处理缺 ......
vulnhub DC-2靶场
1.信息收集 扫描存活主机 sudo arp-scan -l 扫描主机开放端口 nmap -p- 192.168.42.155 扫描主机开放端口的具体服务 nmap -p 80,7744 -sV -A 192.168.42.155 80端口是网页，7744是SSH 日常扫描指纹 whatweb 19 ......