Python
FIT1054 - Fantasy Football League
A2a - FIT1054 - Fantasy Football League 0 | Welcome to the FFL | ⚽ Fantasy Football League In this assignment, you will embark on an excit
Python 命令跳转微软应用商店问题解决办法
最常见的解决办法就是在环境变量中将 Python 安装路径上移至 %USERPROFILE%AppDataLocalMicrosoftWindowsApps 路径前。 但是有时候这个办法也无法起效，那么此时可以进入系统设置中，将应用执行别名中的 python 项关闭。 其路径在：应用 > 高级应用设置 > 应用执行别名
32130 Data exploration and preparation
32130 Assessment Task 2: Data exploration and preparation Task details This assessment will give you prac!cal experience in data visualisation, explora!on, and prepara!on (preprocessing and transforma
【渗透测试】rbash逃逸的12种方式
简述 什么是rbash？ rbash（The restricted mode of bash），也就是限制型bash；是平时所谓的restricted shell的一种，也就是最常见的restricted shell，它与一般shell的区别在于会限制一些行为，让一些命令无法执行 如何设置？ 为rbash逃逸做信息收集 1、枚举环境变量 执行env或printenv命令来查看当前的环境变量设置
【渗透测试】内网信息收集的十三种基本方式
本文的主题为基本的信息收集方式，不包含域内信息收集，域内信息收集得再过几天看看，用的windows server 2019内核版本比较高，还有一些信息收集技巧行不通，比如检查杀毒软件情况，就不举例了 一些工具准备 当前用户信息 查看当前用户信息，RID，组信息，特权信息 系统信息 网络及端口状态 这里，-a 表示显示所有连接和监听端口，-n 表示以数字形式显示地址和端口号。 LI
手把手教你写一个图形化的端口扫描工具
前言 关于学习群，有想要交流学习的朋友们可以在后台菜单栏加群奥~ 由于我使用masscan进行纯端口扫描的时候，遇到扫描不出结果的情况，我就考虑了自己写一个端口扫描脚本，还挺好用。 库介绍 1、asyncio asyncio 是 Python 的一个库，用于编写单线程并发代码。使用 asyncio，你可以使用异步函数 (async def) 来编写协程。协程可以被调度执行，执行过程中可以等待其他
PwnLab: init-文件包含、反弹shell、提权--靶机渗透思路讲解
如果需要Vulnhub靶机链接，可以后台私信【PwnLab】，关于网安学习群，可以后台添加作者备注【进群】即可 首页有一个登录框 他没有验证码，我们试试暴力破解 开始爆破了，全部失败，哈哈哈 nmap全端口扫描试试 有mysql服务，再爆破一下数据库，使用msf框架 爆破失败。。。。。。 在url上面有一个page，猜测是文件包含漏洞，我们包含/etc/passwd，没有效果 ph
upload-labs通关全教程（建议萌新收藏）Web安全-文件上传漏洞超详细解析
什么是文件上传漏洞？ 环境 靶场：upload-labs 服务器：centos7 数据库：mysql5.7 php：5.5 nginx：1.24 在开始之前先介绍一款windows defender卸载工具，提高渗透效率，不然文件上传成功就被杀了，文章在这儿，使用方法和下载链接很详细 漏洞简介 文件上传漏洞通常发生在程序设计中，由于对用户上传文件的处理不当或存在缺陷，导致用户能够绕过权限限制，
PHP反序列化漏洞从入门到深入8k图文介绍，以及phar伪协议的利用
前言 本文内容主要分为三个部分：原理详解、漏洞练习和防御方法。这是一篇针对PHP反序列化入门者的手把手教学文章，特别适合刚接触PHP反序列化的师傅们。本文的特色在于对PHP反序列化原理进行了深入细致的分析，并提供了一系列由简入深的PHP反序列化习题，配以详细的练习和分析讲解。 序列化介绍 序列化是指将变量转换为一种可保存或传输的字符串形式的过程； 而反序列化则是在需要的时候，将这个字符串重新转换
安全狗WAF绕过系列
一、WAF概述 WAF（Web应用防火墙）作为一种专为Web应用程序设计的安全防护工具，其核心功能在于通过实施一系列针对HTTP/HTTPS协议的安全策略，来增强Web应用的安全性。WAF内置了精心设计的检测逻辑与规则集，这些规则旨在对每一个进入系统的请求内容进行细致审查，并对任何违反安全策略的请求采取即时且有效的防御措施，从而维护Web应用环境的纯净与安全。 二、WAF工作机制详解 WAF的工作
【RCE剖析】从0-1讲解RCE漏洞绕过，Windows与Linux/RCE漏洞绕过方式总结----实战解析
前言 本文讲解了windows/linux的常见命令以及命令执行漏洞的绕过方式，靶场环境为ctfhub，分别有命令注入、cat过滤、空格过滤、过滤目录分隔符、运算符过滤，这几种绕过方式 Windows 我们在windows命令行中执行命令的时候，是不区分大小写的 在命令行中可以有无数个" 不能有两个连续的^ 在命令中如果 " 在^之前，此时"的数量必须为偶数 在命令中"在^之后，且带有参
DNSlog注入全解析
DNSlog原理 DNS（Domain Name System）：负责将域名转换为IP地址，以便浏览器能访问对应服务器上的服务。 DNSlog：即DNS的日志，记录了域名解析时的域名和解析IP的信息。 DNSlog外带原理：通过在高级域名中嵌入信息，利用DNS解析时留下的日志，将信息传递并读取，以获取请求信息。 DNSlog注入 关键函数：Load_file，用于读取文件并返回其内容为字符串
对某CMS漏洞练习平台的一次xss、sql注入、越权黑盒思路分析（整改）
简介 熊海CMS是由熊海开发的一款功能丰富的网站综合管理系统，广泛应用于个人博客、个人网站以及企业网站，本文章用于黑盒测试，如果需要源码审计后台回复【CMS】获取即可，精心准备了40多个cms源码漏洞平台，供宝子们学习，一切资源免费 XSS测试 在测试过程中，我们发现目标站点存在XSS注入漏洞。通过插入特定的XSS测试脚本，我们能够触发跨站脚本攻击，这表明站点在处理和显示用户输入时未进行充分的
喜欢长文吗？1w字带你了解sqlmap，从0到1，WAF绕过，高级用法一文通透
前言 在信息安全领域，SQL注入攻击是一种极为常见且危害严重的安全漏洞。攻击者利用Web应用程序对SQL查询的不当处理，通过注入恶意SQL代码，从而绕过安全措施，非法访问或篡改数据库中的数据。随着网络安全威胁的日益严峻，了解和掌握SQL注入攻击的检测与防御技术变得尤为重要。 sqlmap作为一款开源的自动化SQL注入工具，凭借其强大的功能和易用性，成为了安全研究人员和渗透测试人员不可或缺的利器。它
Kali下安装与使用BeEF：反射型与存储型XSS攻击、Cookie会话劫持、键盘监听及浏览器操控技巧
早八人，护网在即，该学习了~ 前言 BEEFXSS（Browser Exploitation Framework XSS），更常见的称呼是BeEF（The Browser Exploitation Framework），是一个开源的浏览器漏洞利用框架。它由Michał Zalewski于2006年创建，旨在帮助渗透测试人员评估Web浏览器的安全性，发现并利用其中的漏洞。 xss基础篇：htt
phpStudy 小皮 Windows面板 存在RCE漏洞
靶场资料后台自行领取【靶场】 Phpstudy小皮面板存在RCE漏洞，通过分析和复现方式发现其实本质上是一个存储型XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务实现RCE。 这是登录成功的界面 登录成功了就来和大佬们喝喝茶吧~ 首先在用户名登录的地方输入XSS代码验证是否存在漏洞 即使输入失败也没有关系 此时再输入正确的密码，成功弹窗 如上图可
内网隐蔽扫描，Nmap高级用法
前言 Nmap（Network Mapper）是一款开源免费的网络发现和安全审计工具，主要用于扫描目标主机的开放端口、操作系统类型、启用的服务等信息。以下是Nmap的一些常见使用介绍 Nmap的常见使用介绍 主机发现：Nmap可以通过发送不同类型的探测包（如ICMP echo请求、TCP SYN包等）来检测目标主机是否在线。常用命令如-sn（Ping扫描，只进行主机发现，不进行端口扫描）和-P
Hydra（海德拉）工具使用从0到1，爆破服务器密码，2024最新版
Hydra简介 Hydra又叫九头蛇，是一款由著名的黑客组织THC开发的开源暴力破解工具，支持大部分协议的在线密码破解，是网络安全·渗透测试必备的一款工具，目前支持的协议包括 Asterisk, AFP, Cisco AAA, Cisco auth, Cisco enable, CVS, Firebird, FTP, HTTP-FORM-GET, HTTP-FORM-POST, HTTP-GET
什么是未授权访问漏洞？Hadoop & Redis靶场实战——Vulfocus服务攻防
一、介绍 未授权访问，也称为未经授权的访问或非法访问，是指在没有得到适当权限或授权的情况下，个人或系统访问了网络、计算机、数据库、文件、应用程序或其他受保护资源的行为。这种访问可能出于恶意或非恶意的目的，但无论其意图如何，未授权访问都可能导致敏感信息的泄露、数据的篡改或破坏、系统功能的异常，甚至更严重的安全事件。 未授权访问的常见攻击手段包括但不限于： 利用已知的系统漏洞或弱点。 通过猜测、破解
Windows/Linux操作用户权限常用命令
环境：centos7.5（主要），win7 Linux/Centos（权限篇） 一、概述 Linux操作系统，设计用于支持多用户和处理多任务的服务器环境，实施了一套严密的权限控制系统。这一系统主要通过两个核心要素——用户身份和文件权限——来管理和限制对资源的访问。在Linux中，资源的访问权限是基于用户身份来控制的。 用户账号类别： 超级用户——root，权限最高 普通用户——自定义用户 匿
DC-1综合靶场渗透从外网打到内网，权限提升，入侵痕迹清除，干货，建议收藏
前言 博客主页：https://mp.weixin.qq.com/mp/homepage?__biz=Mzg2Nzk0NjA4Mg==&hid=2&sn=54cc29945318b7d954c2e04fcd6060cd 由于传播、利用本公众小羽网安提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号小羽网安及作者不为此承担任何责任，一旦造成后果请自行承担
Python很慢？这十个方法让你的代码执行速度提升3倍！
前言 Python，作为一种动态类型的解释性语言，确实在执行速度上可能不如C这样的静态类型的编译语言。但是，通过一些技巧和策略，我们可以显著提升Python代码的性能。 本文将探讨如何通过优化方法使Python代码运行得更快、更高效。我们将利用Python的timeit模块来精确测量代码的执行时间。 注意：timeit模块在默认情况下会重复执行代码一百万次，以确保测量结果的准确性和稳定性 如何计
DC-2综合渗透，rbash逃逸，git提权，wordpress靶场渗透教程
前言 由于传播、利用本公众号小羽网安提供的文章、工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号小羽网安及作者不为此承担任何责任，一旦造成后果请自行承担！ 本文主要讲解了渗透测试中的完整渗透测试流程，主要介绍了【wpscan】、【cewl】、【rbash逃逸】的使用技巧，靶场为vulnhub的机器大家可以自行下载，如果文章哪有不对，还请师傅们留言指出，谢谢您。 环境准备 靶机
网络安全&密码学—python中的各种加密算法
一、简介 数据加密是一种保护数据安全的技术，通过将数据（明文）转换为不易被未经授权的人理解的形式（密文），以防止数据泄露、篡改或滥用。加密后的数据（密文）可以通过解密过程恢复成原始数据（明文）。数据加密的核心是密码学，它是研究密码系统或通信安全的一门学科，包括密码编码学和密码分析学。 二、常见的加密方式 1. 对称加密 定义：加密和解密使用同一个密钥。 特点：加密和解密速度快，适合加密大量数据。
从0到1，Flask全网最全教学！全文1w字，蓝图、会话、日志、部署等使用Flask搭建中小型企业级项目
什么是flask？ Flask是一个使用Python编写的轻量级Web应用框架，它简洁而灵活，适用于开发小型至中型的Web应用。本文将介绍Flask框架的基本概念、特点以及如何使用Flask来快速搭建Web应用，争取在两周内，介绍一篇企业级响应速度的轻量级python Web框架sanic和异步数据库SQLAlchemy。 2024年6月27日找工作日记，21岁，简历--》https://xi
Cobal_Strike使用
介绍 Cobalt Strike（简称CS）是一款备受推崇的团队作战渗透测试工具，其架构包含客户端与服务端两部分，支持一个服务端对应多个客户端，同时一个客户端也能连接多个服务端，展现出高度的灵活性。 该工具主要用于执行后期持久渗透、实现横向移动、隐藏网络流量以及窃取数据等任务。一旦在目标机器上成功执行CS的payload，便会创建一个具备远控木马功能的Beacon，回连至C2服务器，为渗透测试提供
3D高斯渲染 （1-3）ros下 接受c++节点发送的位姿，python节点渲染图像返回,同步版本
基础学习 3D高斯渲染 （1-2）ros下 接受c++节点发送的位姿，python节点渲染图像返回 ros 自定义消息（图像+标志位+位姿）python和c++发布和接受 本工程代码 为什么要做这个，因为之前的版本 图像和位姿是分开两个话题发送的，然后接收端依靠时间戳同步，但是可能会导致数据对齐且写代码复杂问题，这里直接自定义一个复合数据，图像和位姿以及id全部封装一起一起发。
基于ChatGPT开发人工智能服务平台
简介 ChatGPT 在刚问世的时候，其产品形态就是一个问答机器人。而基于ChatGPT的能力还可以对其做一些二次开发和拓展。比如模拟面试功能、或者智能机器人功能。 模拟面试功能包括个性化问题生成、实时反馈、多轮面试模拟、面试报告。 智能机器人功能提供24/7客服支持、自然语言处理、任务自动化、多渠道支持和数据分析与报告。 智能平台的使用价值 而通过人工智能，可以将以上的流程自动化的实现。可以帮助