靶场upload-labs漏洞 地址
C 语言用户输入详解：scanf、fgets、内存地址解析及实用指南
C 语言中的用户输入 您已经学习了 printf() 函数用于在 C 语言中输出值。 要获取用户输入，可以使用 scanf() 函数： // 声明一个整数变量，用于存储我们从用户那里获得的数字 int myNum; // 提示用户输入一个数字 printf("请输入一个数字：\n"); // 获取并 ......
本地访问服务器的nacos地址
在阿里云的Linux服务器上部署Nacos服务，并且希望在浏览器中进行配置修改而不对公网开放，你可以通过以下步骤实现这个目标： 1. **修改Nacos配置文件**： 找到Nacos的配置文件 `nacos/conf/application.properties`，修改以下配置项： ```prope ......
python各版本及国内下载地址
python官方各版本下载地址： https://www.python.org/ftp/python/ 国内华为镜像： https://mirrors.huaweicloud.com/python/ Python 第三方库国内镜像下载地址 由于 Python 服务器在国外，因此使用 pip 安装第三 ......
突破路由限速，修改无线网卡MAC地址
在有些局域网中针对网卡的 MAC 地址设置了限速，特定 MAC 地址的网卡只能获得一个非常慢的网速。 此时，我们可以通过「MAC 地址欺骗」来解除网速限制。 MAC地址欺骗（或MAC地址盗用）通常用于突破基于MAC地址的局域网访问控制，例如在交换机上限定只转发源MAC地址，修改为某个存在于访问列表中 ......
ntp 服务器地址
NTP 是用于同步网络中计算机时间的协议，全称为网络时间协议（Network Time Protocol）。 以下为高可用的 NTP 时间同步首选服务。 首选（优质）： IPv4cn.pool.ntp.orgasia.pool.ntp.orgcn.ntp.org.cnntp.aliyun.comti ......
NAT地址转换
为了缓解ip地址不够用的问题，可以给路由器增加一个网络地址转化（NAT）的功能。它可以将内网的IP和端口映射为外网的IP和端口。在使用时，内网主机向外发送报文，路由器收到后，将源IP和端口进行修改，同时在自己的NAT转换表中增加一条内容。对应收到外网发来的报文时，则根据源IP和端口，将目的IP和端口 ......
Linux Podman安装DVWA靶场环境
DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection... ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程，学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
KQZW_互联网出口映射地址
KQZWWW总互联网出口地址 X20.X91.226.0/25 其中地址1为运营商网关，设备可用范围2-126 X.42.128-255.1-254/17和X.59.0-127.1-254/17的互联网出口地址 X.75.160.1-254/24互联网出口地址 X.75.161.1-254/24出口 ......
通过浏览器URL地址，5分钟内渗透你的网站！很刑很可拷！
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！ 基础科普 首先，我想说明一下，我提供的信息仅供参考，我不会透露任何关 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Vite配置了proxy，查看代理接口地址
开发环境VIte配置了proxy，在控制台看不到实际请求的URL 可以在proxy使用byPass() 因为无法将其添加到请求头中，使用加到响应头方便查看 '/api': { target: env.VITE_NODE_ENV 'prod' ? 'https://***.com' : `https: ......
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址
linux iptables在没有域名且网络不通的情况下实现将IP数据包从一个IP地址路由到另一个IP地址 ** 本文地址：https://www.cnblogs.com/muphy/p/17934332.html 场景 即使同一台服务器，在不同网络环境下访问的IP地址不同，处于不同的网段，且不同网 ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......
和利时网关通过MC协议采集三菱PLC寄存器地址注意点
1, 采集FX3U时, 使用MC-1E帧协议, 直接使用现场8进制地址即可; 2, 采集FX5U, L, Q系列PLC时 , 需要将现场8进制地址转换为10进制地址; ( MC-3E帧协议 ) ......
复现任务（利用efssetup漏洞的简单测试）
一、Easy File Sharing Server漏洞复现 （一）任务要求 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。2、利用Nmap扫描发现靶机(Windows)运行了该服务。3、利用该漏洞，使得靶机运行 ......
fastJson全版本Docker漏洞环境
fastJson全版本Docker漏洞环境(涵盖1.2.47/1.2.68/1.2.80等版本)，主要包括JNDI注入、waf绕过、文件读写、反序列化、利用链探测绕过、不出网利用等。设定场景为黑盒测试，从黑盒的角度覆盖FastJson深入利用全过程，部分环境需要给到jar包反编译分析。Docker环 ......
你尚未连接--代理服务器可能会有问题，或地址不正确
这种情况可能是自动开启了代理服务器； 解决方法： 1、控制面板->网络和Internet 2、Internet选项； 3、连接->局域网设置 4、把代理服务器的沟沟取消，点击确定 这样就解决了 原文链接：你尚未连接--代理服务器可能有问题，或地址不正确。-CSDN博客 (baidu.com) ......
大数据生态组件WEB UI地址汇总
(1) Hadoop Web UI http://master-1:50070/dfshealth.html#tab-overview (2) YARN应用Web UI http://master-1:8088/ (3) Spark Web UI http://master-1:18089/ (4) ......
DVWA 靶场安装
1.环境准备 [jk@dvwa ~]$ sudo yum install -y perl libaio net-tools zip unzip [jk@dvwa ~]$ sudo systemctl stop firewalld.service [jk@dvwa ~]$ sudo systemctl ......
笔记系统开源地址
今天开源了我的笔记系统我的笔记系统从9月份开始动工，到现在仍然在开发中。一个人开发的创造力总是有限，所以决定开源。采用的是Apache-2.0协议考虑到国内的具体环境，所以把项目放在gitee上，链接如下： https://gitee.com/hanshu_alan/notes ......
IP: dns-lookup : 查询域名的公网IP地址
https://www.ip-lookup.org/dns-lookup/raw.githubusercontent.com IP Details Domain: Raw.githubusercontent.com IP: 185.199.111.133 IPv6: 2606:50c0:8000:: ......
Java反序列化漏洞-CC6链分析
CC6利用链分析 经过之前对CC1链和URLDNS链的分析，现在已经对反序列化利用链有了初步的认识，这次来分析一个最好用的CC利用链——CC6。 为什么CC6是最好用的CC利用链，因为CC6不限制jdk版本，只要commons collections 小于等于3.2.1，都存在这个漏洞。 前置知识 ......
Java反序列化漏洞-URLDNS链分析
目录一、前置知识反射二、分析1. URL2. HashMap3. 解决一些问题反射修改字段值三、POC四、利用链 一、前置知识 菜鸟教程 Java 序列化 Java安全-反射 URLDNS链的作用就是在目标主机中可能存在反序列化输入的数据的地方，传入序列化后的URLDNS利用链，如果目标主机解析了这 ......
网络摄像头漏洞扫描工具 Ingram
简介 主要针对网络摄像头的漏洞扫描框架，目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用，确保安装了3.8及以上版本的Python，尽量不要使用3.11，因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
.net中数据的缓存问题，操作的是引用类型的地址，是同一个对象
使用缓存后，不断的写操作，需注意引用的是地址问题，避免产生数据越写越多。一个表写入10亿数据问题. 总结： 1.缓存的中的对象如果是“引用类型”，数据取出后，如果对该值进行修改，实际上是修改了缓存里面的值。 2.对从缓存取出的数据，如果需要修改，要确认修改后会引起的结果是否符合自己的预期。 //Ht ......
【靶场部署】kali系统安装
一，简介 kali是一个基于Linux kernel的操作系统，用于渗透测试及黑客攻防的专用平台，其主要功能有三个：数字取证、安全审计、渗透测试。 二，下载与安装 2.1 下载链接：https://www.kali.org/ 2.2 新建VM虚拟机 如果下载的压缩包，里面直接包含有虚拟机全部内容，直 ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......