我们打开靶机选择“Example5”观察使用工具测试选择get方法输入url使用默认字典存在xss漏洞且payload为</script>"><script>prompt(1)</script>验证我们打开靶机观察源代码对函数alert做了过滤，但是其他函数没有过滤
原创
2023-03-04 21:21:08
231阅读
我们打开靶机，选择“sql injections”选择“Example5”观察页面使用工具测试参数为-u "http://192.168.29.148/sqli/example5.php?id=2" --dump allpayload为id=2 UNION ALL SELECT NULL,NULL,CONCAT(0x717a6a6a71,0x4a4859624e4166537a4762
原创
2023-03-17 09:25:05
168阅读
20181202 网络对抗技术 exp5 信息搜集与漏洞扫描 目录 原理与实践说明 实践内容 任务一：各种搜索技巧的应用 任务二：DNS IP注册信息的查询 任务三：基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 任务四：漏洞扫描：会扫，会看报告，会查漏洞 ...
转载
2021-05-08 16:13:19
274阅读
2评论
#理论知识 ##信息搜集 外围信息搜集又叫公开渠道信息搜集。 搜索引擎，公共信息库，目标门户网站等等都是很好的入手点。 metasploit有一类“辅助模块”，可以帮助你进行信息搜集的工作，并且还集成了nmap等神器。 主要方法有： 通过DNS和IP挖掘目标网站的信息 whois域名注册信息查询 n ...
转载
2021-05-08 16:10:36
88阅读
2评论
2020-2021-2 网络对抗技术 20181321 Exp5 信息搜集与漏洞扫描 原理与实践说明 1.实践原理 信息搜集：渗透测试中首先要做的重要事项之一，搜集关于目标机器的一切信息 间接收集 DNS记录扫描和枚举 CorpWatch:auxiliary/gather/corpwatch_loo ...
转载
2021-05-08 16:15:55
193阅读
2评论
2020-2021-2 网络对抗技术 20181321 Exp5 信息搜集与漏洞扫描 原理与实践说明 1.实践原理 信息搜集：渗透测试中首先要做的重要事项之一，搜集关于目标机器的一切信息 间接收集 DNS记录扫描和枚举 CorpWatch:auxiliary/gather/corpwatch_loo ...
转载
2021-05-08 16:16:13
402阅读
2评论
原理与实践说明1.实践原理信息搜集：渗透测试中首先要做的重要事项之一，搜集关于目标机器的一切信息间接收集GHDB设备搜索:shodan,censys,zoomeyeviewdnsDNS记录扫描和枚举CorpWatch:auxiliary/gather/corpwatch_lookup_name搜索引擎子域名搜集器:auxiliary/gather/searchengine_subdomains_c
转载
2021-05-08 19:58:01
167阅读
2评论
用法简介EXPLAIN 的用法很简单，只需要在你的 SQL 前面加上 EXPLAIN 即可。例如： explain select * from t; PS：insert、update、delete 同样可以通过 explain 查看执行计划，不过通常我们更关心 select 的执行情况你会看到如下输出：执行计划结果字段说明如下表： EXPLAIN 的用法非常简单，看一眼就会。但是要根据输
Oracle数据导入导出imp/exp 功能：Oracle数据导入导出imp/exp就相当与oracle数据还原与备份。大多情况都可以用Oracle数据导入导出完成数据的备份和还
原创
2021-12-30 17:45:28
164阅读
java接口使用example
• 定义USB接口代码如下
转载
2023-05-27 22:49:39
40阅读
OO_JAVA_表达式求导_第一弹---------------------------------------------------表达式提取部分词法分析 首先，每一个表达式内部都存在不可分割的字符组，比如一个不止一位的数字，或是一个sin三角函数，这样不能分离的字符组我称之为词法单元，依照其定义，可以将第三次作业的表达式分割成如下词法单元：SPACE：即空格和TAB字符的组合纯数字：即纯粹由
转载
2023-09-08 17:21:21
27阅读
AUTOSAR_EXP_ApplicationLevelErrorHandling_学习笔记5Grey全部学习汇总： https://github.com/GreyZhang/hack_autosarAUTOSAR_EXP_ApplicationLevelErrorHandlin
原创
2022-03-11 15:56:39
54阅读
全部学习汇总： https://github.com/GreyZhang/hack_autosar 继续看《AUTOSAR_EXP_VFB》，这一次多看几个小节，看上去接下来的几个小节的内容不是很多。 组合是多个组件以及连接器构成的，但是AUTOSAR中的组合也可以成为组件，有自己的端口。这个在我之前接触的概念中，有点模型中子系统的
原创
2021-07-06 16:08:58
149阅读
全部学习汇总： ://github.com/Gre
原创
2022-03-10 10:00:43
146阅读
AUTOSAR_EXP_LayeredSoftwareArchitecture_学习笔记5Grey全部学习汇总： GitHub - GreyZhang/hack_autosar: learning autosar documents, aha, very hard!AUTOSAR_EXP_LayeredSoftwareArchitecture
原创
2022-03-11 16:05:03
106阅读
AUTOSAR_EXP_BSWDistributionGuide_学习笔记5Grey全部学习汇总： https://github.com/GreyZhang/hack_autosarAUTOSAR_EXP_BSWDistributionGuide_学习笔记5摘录与批注静态桩，可以覆盖所有的场景。给出一个简单的例子
原创
2022-03-11 16:09:15
100阅读
一、引言 MPLS是下一代宽带互联网技术的发展方向，它基于标签交换并且能有效利用基于IP交换的设备。在MPLS的核心，它使用硬件设备来转发分组，从而提供速度更快、功能更完善以及扩展性更高的服务。它消除了在IP和ATM之间过多的复杂映射而且更好地支持了传统IP路由技术难以支持的QoS业务。相对IP协议基于目的地址的路由，MPLS提供基于多种因素的路由，从而更好地满足流量工程的需要。&
转载
2024-05-11 09:52:02
27阅读
/data/oracle/product/10.2.0.1/bin/exp userid=hmp/passwd@sid log=/backup/exp_log.hmp.`date +%F`.txt file=/backup/export_hmp_`date '+%Y-%m-%d'`.dmp
Connected to: Oracle Database 10g E
原创
2010-06-18 13:34:55
1867阅读
使用下面的方式查看EXP有哪些参数C:\Users\xyc>exp help=y
Export: Release 11.2.0.1.0 - Production on 星期四 4月 4 19:50:14 2013
Copyright (c) 1982, 2009, Oracle and/or its affiliates. All rights reserved.
通过输入 EX
转载
2024-05-12 14:13:02
182阅读
## 实现“java exp4j”的步骤
### 1. 导入库依赖
首先，你需要在你的项目中导入exp4j库的依赖。在你的项目的构建文件（如pom.xml或build.gradle）中添加以下依赖项：
```xml
net.objecthunter
exp4j
0.4.8
```
这将使你能够在你的代码中使用exp4j库的功能。
### 2. 创建表达式
接
原创
2023-10-18 17:50:18
547阅读
