Labs
SQLI labs搭建
修改D:\phpstudy_pro\WWW\sqli-labs-master\sql-connections目录下的db-creds.inc，填入dbuser,dbpass，小皮搭建的，一般都是root 将数据库mysql和php版本分别改成如下版本 网站路径修改如下 访问127.0.0.1，进行安 ......
靶场环境搭建【XP、pikachu、dvwa、sqli-labs】
在网络安全技能学习过程，有很多需要实战演练的技能点。这时需要有环境和让我们熟悉、从简单到难的练习靶场。本文介绍靶场环境工具phpStudy，和三个常用的靶场：pikachu、dvwa和sqli-labs。 ......
捡起ctf学习 day1 Linux Labs
1.把忘记密码的kali重置了密码 进入GRUB启动程序，修改命令，重置密码（参考https://www.cnblogs.com/wh0915/p/17153270.html） 2.做题，ssh连接 命令 ssh -p 端口 用户名@网址 然后输入密码即可连接 cd命令：切换当前目录百至其它目录，比 ......
INFINI Labs 产品更新 | Easysearch 优化字段压缩提升写入速度，Console 优化数据迁移和校验等功能
INFINI Labs 产品又更新啦~。本次更新概要如下：Easysearch 增强 source_reuse 压缩功能，并大幅提升写入速度；Console 优化了数据迁移和校验功能，新增了通用的数据列表和下拉等标准组件，化繁为简，实现可复用。 以下是本次更新的详细说明。 INFINI Easyse ......
【靶场部署】docker搭建sqli-labs
1、声明 本文所介绍的内容仅用于学习和交流，严禁利用文中技术进行非法行为。由于传播、利用本文所提供的信息和技术而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。 2、sqli-labs介绍 sqli-labs是一个开源且非常有学习价值的SQL注入靶场，基本上涉及到 ......
Sqli-labs通关实况之第十一关到第二十二关
sqli靶场通关流程11~22关 Less-11 POST - Error Based - Single quotes- String (基于错误的POST型单引号字符型注入) 从这一关开始，我们就要用到post的方法了，只能bp抓包分析了 打开页面，发现只有登录框,我们输入用户名admin，密码a ......
Sqli-labs通关实况之第二关到第十关
sqli靶场通关流程2~10关 Less-2- Error based - Intiger based (基于错误的GET整型注入) 首先，我们先输入单引号试试，根据报错信息确定咱们输入的内容被原封不动的带入到数据库中 那我们可以直接像第一关一样，使用联合查询，输入?id=-1' union sel ......
Sqli-labs通关实况之第一关
Sqli-labs less-1 首先看题，提示你输入数字值的ID作为参数，我们输入?id=1，发现直接得到登录名和密码 输入的数值不同，回显内容也不同，所以输入的内容是带入到数据库里面查询了 接下来判断是字符型还是数字型 我们可以在数值1后面加上一个单引号和双引号来判断，先加入单引号看看。可以发现 ......
AIGC革新，将文字或者LOGO融入AI视频基于PIKA-labs(Python3.10)
很多平台都会禁止用户使用带有网址或者二维码的头像以及文章配图，这样可以有效的防止用户的一些“导流”行为。当然，头像、文章或者视频现在都是AI来审，毕竟现在人工的成本实在太高，但是如果我们把文字元素直接融入图像或者视频之中，如此一来，AI也会很难识别出一些“导流”的元素。 本次我们依靠PIKA-lab ......
《XSS-Labs》02. Level 11~20
http 头传递 payload、图片 exif xss 漏洞、ng-include 利用、换行（%0a）代替空格绕过、flash 插件相关 xss 漏洞。 ......
《XSS-Labs》01. Level 1~10
简单的验证方式、标签闭合构造 payload、onfocus 事件利用，js 伪协议、 标签 href 属性利用、大小写绕过、双写绕过、href 自动 Unicode 解码利用、onfocus 利用，js 伪协议，表单属性。 ......
《Upload-Labs》01. Pass 1~13
前端绕过、MIME-Type 绕过、黑名单绕过（::$DATA 与双写绕过，大小写绕过，空格绕过，点绕过）、.htaccess 利用、.user.ini 利用、白名单绕过之 %00 截断绕过。 ......
upload—labs
pass1 查看提示，在客户端进行……，说明在浏览器F12可以进行修改 直接F12定位输入框 找到敏感函数checkfile（），直接将其删除 上传木马php 上传成功，复制下面返回地址用蚁剑连接即可 连接成功 pass2 服务端进行MIME检查 需要上传图片 MIME检查是后端PHP代码只对con ......
INFINI Labs 产品更新 | Gateway 支持基于 Kafka 的复制能力，发布 Helm Charts 部署方式
INFINI Labs 产品又更新啦~。本次更新概要如下：Easysearch 新增了索引字段相关统计 API，优化了 source_reuse 提升压缩效率；Gateway 新增诸多新特性，如：支持基于 Kafka 的复制能力，添加可插拔的分布式锁实现，新增 CPU 资源限制等功能；Console ......
sqli-labs
1.存在回显，联合查询就是两个sql语句一起查询，两张表具有相同的列数，且字段名是一样的。 表格有几列 ?id=1'order by 3 --+ 爆出显示位 ?id=-1'union select 1,2,3--+ 获取当前数据名和版本号 ?id=-1'union select 1,database ......
INFINI Labs 产品更新 | Console 告警中心 UI 全新改版，新增 Dashboard 全屏模式等功能
 本次 INFINI Labs 产品更新主要发布 Console v1.7.0，重点优化了 Console 告警中心和数据看板 Dashboard 可视化功能。详细介绍 ......
sql-labs--Less-1--Error based-Single quotes
sql\="SELECT \* FROM users WHERE id\='id' LIMIT 0,1"; 打开第一关，我们看到如下界面，上面写着Please input the ID as parameter with numeric value，它的意思是让我们请输入ID作为带有数值的参数。 h ......
CTFSHOW (sqli-labs)
web 517 字符型sql注入，查询字段为3 ?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata --+ #查询所有的数据库 ?id=-1' union select 1,group ......
sqli-labs-BasicLevel-总结
title: sqli-labs basic challenges date: 2023-08-04 16:34:03 categories: CTF-Web入门 description: 1~20总结 ## 常用的MySql命令总结 查库： `select schema_name from inf ......
XSS--labs通关记录
# XSS--labs通关记录 ## level 1(无过滤) 查看网页源代码 ```html 欢迎来到level1 欢迎来到level1 欢迎用户test payload的长度:4 ``` 这一关没有任何过滤，直接传递name参数即可 payload： ``` ?name= ``` ## leve ......
INFINI Labs 产品更新 | Easysearch 支持 SQL 查询、Console 告警功能支持邮件等多渠道
 INFINI Labs 产品又更新啦~。本次更新概要如下：Easysearch 新增 SQL 插件和JDBC 驱动，支持 SQL 查询，支持 SQL 常用函数等；Co ......
Wampserver搭建DVWA和sqli-labs问题总结
# Wampserver 搭建 DVWA 和 sqli-labs 问题总结 ## 遇到问题解决的思路方法 1. **百度，博客去搜索相关的问题，人工智能 chatgpt** 2. **查看官方文档，查看注释。** - 本次解决方法就是在文档的注释里面发现修改配置需要到另外一个文件里面去修改 ## 增 ......
关于使用Qt.labs.platform在arch中报错 ERROR: No native FileDialog implementation available.的原因记录
当跟着Qt Book的章节QtQuick Controls编写一个ImageViewer，运行时报错： ``` ERROR: No native FileDialog implementation available. Qt Labs Platform requires Qt Widgets on ......
Sqli-labs靶场之SQL手注通关详解（Less 1~10）
Less-1 GET - Error based - Single quotes - String 判断注入点，这里的页面中没有可以注入的地方，因此可以判断注入点在url栏。 判断注入类型 id=1 and 1=1 页面正常 id=1 and 1=2 页面正常 id=1' and 1=1 --+ 页 ......
Upload-labs文件上传靶场通关---{持续更新中}
Upload-labs文件上传靶场搭建方法请查阅另一篇Blog：基于Ubuntu20.04搭建Upload-labs文件上传靶场 upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共21关，每一关都包含 ......
upload-labs通关
# upload-labs通关 [TOC] ## Pass-01（前端JS绕过） > 第一关，刚开始使用bp进行数据抓包的时候，会弹出上传的文件不符合类型要求，于是猜想该代码并没有被上传到后端服务器。查看源码和前端源码，发现源码里面实现了checkFile()的功能，通过function可以想到是` ......
INFINI Labs 产品更新 | Easysearch 新增分词插件、Gateway 支持邮件发送等功能
 INFINI Labs 产品又更新啦~，本次更新概要如下：Easysearch 新增了分词插件、优化了生命周期管理功能等；Gateway 新增 smtp 过滤器来支持邮件的发送，支 ......
Upload-labs
upload-labs是一个使用php语言编写的，专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含着不同上传方式。 修改文件后缀名上传 从源代码可以看出来上传的文件只支持.jpg/.png/.gif，所以我们选择一张任意.jpg ......
xss-labs靶场1-20关详解
## 靶场下载链接 https://github.com/do0dl3/xss-labs ## 在线靶场 https://xssaq.com/yx/ ## Level1 (直接注入) ### 源码 ```php 欢迎来到level1 欢迎来到level1 欢迎用户".$str.""; ?> payl ......
upload-labs靶场1-19关详解
## upload-labs靶场下载地址 https://gitcode.net/mirrors/tj1ngwe1/upload-labs?utm_source=csdn_github_accelerator 需要新建一个upload文件夹，该靶场在php5.2.17版本下(除特殊说明的情况下)。 ......