Labs
upload-labs
Pass-01 前端js验证 谷歌设置->隐私安全->网站设置->JavaScript 上传php文件 复制图片地址 蚁剑连接 文件上传成功 Pass-02 MIME是一种类型（例如：text，image），MIME是一种标准，是用来表示文档，文件或字节流的性质和格式（告诉浏览器这个文件的类型，目的 ......
云服务器利用Docker搭建sqli-labs靶场环境
一、安装宝塔面板 使用xshell、electerm、SecureCRT等远程终端连接登陆上云服务器，在Linux宝塔面板使用脚本安装 安装后，如下图：按照提示，在云服务器防火墙/安全组放行Linux宝塔面板的端口 在浏览器打开上述网址，登录Linux宝塔面板： 二、安装Docker 在Linux宝 ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程，学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
INFINI Labs 产品更新 | Console 数据迁移支持 Percentiles 均匀分区
INFINI Labs 产品又更新啦~，包括 Console v1.14.0，Gateway 1.21.0。其中 Console 数据迁移支持 Percentiles 均匀分区，修复已知 Bug 等。以下是本次更新的详细说明。 INFINI Console v1.14.0 INFINI Consol ......
sqli-labs
less-9,10 import requests import time url = "http://10.160.104.208/sqli-labs-master/Less-10/?id=" flag = '' for i in range(1, 50): for j in range(32, ......
sqli-labs(sql注入漏洞)靶场通关笔记(慢更新)
sqli-labs(sql注入)靶场通关笔记 sqli-labs这个靶场对于想学习和了解sql注入的小白来说（比如说像博主这样的菜菜），我也是开始打这个靶场，来具体的学习一下sql注入，靶场里面包含了很多的sql注入的情况，以及我们在sql注入的时候遇到的阻碍。 sqli-labs第一关： 第一步判 ......
Linux Debian12使用podman安装upload-labs靶场环境
upload-labs靶场环境是使用PHP语言编写，持续收集渗透测试和CTF中针对文件上传漏洞的靶场，总共21关，每一关都包含着不同的上传绕过方式。本文主要介绍Linux Debian12系统使用Podman部署upload-labs靶场环境。 ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
最新Docker搭建DVWA和SQLi-LABS漏洞练习平台
搭建DVWA DVWA是一款开源的渗透测试漏洞练习平台，内含XSS、SQL注入、文件上传、文件包含、CSRF和暴力破解等漏洞的测试环境。 可以在Docker Hub上搜索DVWA，有多个用户共享了搭建好的DVWA镜像（注意，有些镜像可能存在后门），此处选择镜像——sagikazarmark/dvwa ......
xss-labs
xss-labs p1.直接绕过 直接在name后面=<script>alert(1)</script> p2.闭合前面绕过 题目： 在链接中插入script代码，如下图所示，并没有成功展示 审查元素，可知一些符号被过滤成<所以没有成功执行 再仔细看script代码其实已经写入在另一个地 ......
极限科技（INFINI labs）荣获中国信通院大数据“星河”标杆案例
12 月 6 日，由中国信息通信研究院和中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）共同组织的 2023 大数据“星河（Galaxy）”案例评选结果正式公示。极限数据（北京）有限公司（INFINI labs）与中移互联网有限公司、中移（苏州）软件技术有限公司移动云搜索数据库案例 ......
INFINI Labs 产品更新 | Easysearch 新增快照搜索功能，Console 支持 OpenSearch 存储
INFINI Labs 产品又更新啦~，包括 Easysearch v1.7.0、Console v1.13.0。本次各产品更新了 Easysearch 快照搜索功能；Console 支持 OpenSearch 集群存储系统数据、优化了初始化安装向导流程等。 以下是本次更新的详细说明。 INFINI ......
【AI图像与视频质量软件】上海道宁与Topaz Labs为您带来强大的图像和视频增强工具，帮助您的照片和视频更加出彩
Topaz Labs是一家专注于视频和图像增强技术的高科技公司，其产品线涵盖了多种图像处理工具和视频编辑软件。如Topaz Photo AI、Topaz Video AI等。 ......
【sqli-labs】 page-2 Less 23-37
sqli-labs 1-65 【sqli-labs】 page-1 Less 1-22 【sqli-labs】 page-2 Less 23-37 【sqli-labs】 page-3 Less 38-53 【sqli-labs】 page-4 Less 54-65 WAF 绕过 Less-23 漏 ......
【sqli-labs】 page-3 Less 38-53
sqli-labs 1-65 【sqli-labs】 page-1 Less 1-22 【sqli-labs】 page-2 Less 23-37 【sqli-labs】 page-3 Less 38-53 【sqli-labs】 page-4 Less 54-65 堆叠注入 核心函数： mysql ......
【sqli-labs】 page-4 Less 54-65
sqli-labs 1-65 【sqli-labs】 page-1 Less 1-22 【sqli-labs】 page-2 Less 23-37 【sqli-labs】 page-3 Less 38-53 【sqli-labs】 page-4 Less 54-65 十四步之内获取 key Less ......
upload-labs文件上传通关思路总结
一、描述 顾名思义，文件上传就是利用服务器对上传文件时存在的漏洞来实现上传任意文件，通过自己编写的文件内容让服务器执行文件内容达到可控的目的,但文件的上传往往回有各种各样的过滤,以下将演示upload-labs的关卡: 二、关卡 1、pass-01 尝试把webshell传入到服务器，发现服务器对文 ......
Rusty Tuesday ：Rust 基金会一行来访 Databend Labs，共话技术创新！
在当今快速发展的技术浪潮中，Rust 作为一种新兴的编程语言，凭借其卓越的内存安全特性和高效的性能，吸引了全球开发者的广泛关注。2023 年 12 月 05 日，由 Databend Labs 主办的首届 Rusty Tuesday 活动正式在北京揭开序幕。 在本次活动中，我们非常荣幸地邀请到了多位 ......
INFINI Labs 产品更新 | 修复 Easysearch 跨集群复制索引同步问题，Gateway 内存异常增长等问题
INFINI Labs 产品又更新啦~，本次更新主要对 Easysearch、Gateway、Console、Agent 等产品功能进行优化和相关 Bug 修复，解决了内存异常增长等问题，以下是详细说明。 INFINI Easysearch v1.6.2 INFINI Easysearch 是一个分 ......
xv6：labs2 syscall
lab2 1、lab2的内容总结：关于系统调用整个跟踪过程： 使用系统调用时，用户态会通过软中断（trap，陷阱）进入内核中，由trap识别中断来自系统调用，然后调用syscall函数， 跟踪过程： 1、打开gdb： 2、跟踪用户态trace执行过程： 首先执行以下两条指令，为trace的main函 ......
INFINI Labs 产品更新 | 发布 Easysearch Java 客户端，Console 支持 SQL 查询等功能
近年来，日志管理平台越来越流行。使用日志管理平台可以实时地、统一地、方便地管理和查看日志，挖掘日志数据价值，驱动运维、运营，提升服务管理效率。 方案架构 Beats 是轻量级采集器，包括 Filebeat、Metricbeat 等。 Easysearch 是个分布式搜索引擎，提供搜集、分析、存储数据 ......
捡起ctf学习 day4 Upload-Labs-Linux 1
1.第一个pass是在客户端用js代码进行过滤，第二个是在服务器中对MIME（content-type字段）进行检查，皆可使用以下方法绕过 随便上传一张图片后，可以发现它上传到的url 改变一句话木马的扩展名为.jpg，然后上传，抓包，在burpsuite中只修改文件名，即可绕过，用中国蚁剑连接木马 ......
INFINI Labs 产品更新 | Agent 全新重构，优化指标采集，支持集中配置管理，支持动态下发等功能
INFINI Labs 产品又更新啦~ 本次更新主要有 Agent、Console、Loadgen 等产品，其中 Agent 进行全新重构升级，新版限制了 CPU 资源消耗，优化了内存，相比旧版内存使用率降低 10 倍，极大的降低了对宿主服务器造成资源占用压力。同时 Agent 还优化了指标采集，支 ......
xss-labs level 1-3 解题过程
level 1 过程 网页中并没有输入框，观察URL发现name=test，尝试在此进行注入 http://127.0.0.1:82/level1.php?name=<script>alert(1)</script> 过关 payload <script>alert(1)</script> leve ......
[Sqli-Labs-Master] - Page_3
Sqli-Labs-Page_3 Less-39 无引号包裹的堆叠注入，需要已知当前表、与部分字段的名称信息，本关有报错回显，可以直接报错注入出部分信息再堆叠注入（其实也可以直接报错注入就出了 = =），payload： 1; replace into users (id,username,pass ......
[Sqli-Labs-Master] - Less_26
Less-26a 与 Less-26 情况基本一致，只是没有报错回显，考虑使用布尔盲注。 PoC ?id=0'||if(ascii(substr((),1,1))=115,sleep(1),1)||'0 当尝试使用 Sqlmap 进行布尔盲注时，突然发现 Sqlmap 没法实现『用括号绕过对空格的过 ......
[Sqli-Labs-Master] - Page_1
Sqli-Labs-Master_Page1 Less-1 字符型报错注入：?id=1' payload： ?id=-1' or updatexml(1,concat(0x7e, (select substr(group_concat(secret_DUQL), 1, 32) from challe ......
[Sqli-Labs-Master] - Page_2
Sqli-Labs-Master_Page2 Less-21 Cookie 查询注入，字符型，Cookie 进行了 base64 编码，注入的是解码后的内容。 payload： Cookie: uname=MScgYW5kIGV4dHJhY3R2YWx1ZSgxLCBjb25jYXQoMHg3ZSw ......
Sqli-labs靶场搭建教程
sqli-labs靶场环境搭建 1.官网下载靶场的压缩文件 2.下载phpstudy Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn) 3.打开phpstudy的根目录，把下载好的压缩文件解压到相应的根目录下 4.修改sql-connections中的db-cr ......
YulinSec-PWN-Beginner-Labs
YulinSec-PWN-Beginner-Labs 还有我搜集到的一些emmm..工具。碍于文件大小就不上传了如果需要可以联系我我传给你们 前置 点进去看到一堆乱码，但是中间穿插有lag shell字样 因此试试转换为其他编码 GBK->UTF-8转换成功查看原文 御林PWN-F1ag姬使用说�? ......