Vulnhub 靶场 CORROSION: 2前期准备下载地址：https://www.vulnhub.com/entry/corrosion-2,745/
靶机地址：192.168.147.190
kali地址：192.168.147.193一、信息收集1、扫描存活服务器及nmap探测。发现开放了22、80和8080端口。2、访问80端口扫描目录，没发现啥可用的信息。3、访问8080端口。发现是
http://vulnweb.com/
原创
2022-10-12 00:14:53
2303阅读
渗透测试得简介什么是渗透测试？渗透测试还具有以下两个显著特点PTES渗透测试执行标准实际渗透测试流程渗透测试术语简介什么是渗透测试？渗透测试（penetrationtest）是通过模拟恶意黑客得攻击方法，来评估计算机网络系统安全得一种评估方法，这个过程包括对系统得任何弱点，技术缺陷或漏洞分主动分析，这个分析是从一个攻击者可能存在得位置来进行得，并且从这个位置有条件主动利用安全漏洞渗透测试还具有以下
# MySQL弱口令在线靶场的探索与实践
在信息安全领域，弱口令是一个常见且致命的风险。许多系统由于使用简单或常见的密码而面临被攻击的风险。为了提高我们的安全意识和密码强度检测能力，创建一个MySQL弱口令在线靶场变得至关重要。本文将介绍如何构建一个简单的MySQL弱口令靶场，并提供代码示例。
## 一、什么是MySQL弱口令？
MySQL弱口令指的是那些易于猜测或通过简单的方法破解的密码。
目录1：fiddler安装：Fiddler.zip-互联网文档类资源-CSDN下载2：fiddler证书以及对手机抓包的配置详情：fiddler配置详情.docx-互联网文档类资源-CSDN下载3：fiddler实用功能使用说明QuickExec命令行的使用 fiddler中设置断点修改Response（主要有两种方法）fiddler中创建AUTOResponder(自动响应
CentOS7.2搭建ctfd靶场平台参考先有一台CentOS7.2无界面的 2核4G内存30G磁盘然后网络桥接模式配置CentOS7的yum源为阿里的1、安装gityum provides gityum -y install git2、安装pip（有坑）CentOS默认python2.7.5环境，不支持pip[root@localhost ~]# python -VPython 2.7.5[root@localhost ~]# pip -V-bash: pip: 未
原创
2021-08-29 13:45:14
389阅读
CentOS7.2搭建ctfd靶场平台参考先有一台CentOS7.2无界面的 2核4G内存30G磁盘然后网络桥接模式配置CentOS7的yum源为阿里的1、安装gityum provides gityum -y install git2、安装pip（有坑）CentOS默认python2.7.5环境，不支持pip[root@localhost ~]# p
原创
2022-03-04 17:04:04
702阅读
渗透测试简介： 渗透测试（penetrationtest）是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析师从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
转载
2024-05-25 15:50:21
30阅读
1. 简介
使用ptrace向已运行进程中注入.so并执行相关函数，其中的“注入”二字的真正含义为：此.so被link到已运行进程（以下简称为：目标进程）空间中，从而.so中的函数在目标进程空间中有对应的地址，然后通过此地址便可在目标进程中进行调用。
到底是如何注入的呢？
本文实现方案为：在目标进程中，通过dl
转载
2024-05-27 18:51:10
119阅读
原文发布时间：2013-12-13作者：tenniwdy 对于基于web和开放标准数据，XML变得越来越普遍，XML里面也包含很多我们需要的信息与数据。因此，我们就需要转换或是提取出我们需要的数据信息，XML数据可以转换为很多数据，但如CAD或GIS数据比较麻烦，这是因为GIS数据基本上是扁平的、表格的或关系的，而XML是嵌套的或面向对象的。因此今天我就对XML进行简单的转换和修改。 一．XML文
转载
2023-11-06 16:11:23
72阅读
# 从XML转换为Java的在线工具
在软件开发中，经常会涉及到XML和Java之间的数据转换。XML是一种标记语言，用于存储和传输数据，而Java是一种流行的编程语言。在实际开发中，我们经常需要将XML数据转换为Java对象，或者将Java对象转换为XML格式。为了简化这一过程，可以使用在线工具来进行XML到Java的转换。
## 什么是XML到Java的转换工具？
XML到Java的转换
原创
2024-03-12 05:17:35
153阅读
Pentesterlab是一个引导你自学Web渗透测试技术的网站。它提供了一个为期15周的训练课程，以及不少供渗透测试的虚拟系统。作为刚接触Web渗透的新人，我打算在博客里记录训练课程的学习过程（主要是操作部分），今天是第一周。Week 1: Linux and scripting在虚拟机里安装Linux系统学习一门脚本语言（Ruby、Python、Perl）1. 我的操作系统是Win7,在Vmw
原创
2014-03-29 09:41:41
823阅读
Java通过XML Schema校验XML XML的校验在XML处理中非常常见，如果没有有效的办法来校验XML的合法性，往往会导致很多问题。 XML的校验是通过XML Schema（XSD） 或DTD文件的语法规范来校验的。DTD现在越来越不受欢迎了，在此选用XSD来校验。 Java校验XML是件和扯淡的事情，因为Sun的XML相关软件包会令你云里雾里。 W3C这块的XML相关的规范
JAVA语言设计一个简单的XML文档生成器最近做了一个公司的笔试题，使用Java语言设计一个简单xml文档生成器，自己尝试写了一遍。题目1、设计一个简单的XML文档生成器，它满足以下功能： 1）节点能够添加或者删除其它子节点， 操作同时要保证每个节点只能有一个父节点， 一个节点只能从属于一个父节点； 2) 节点能够获取父节点对象；节点能够获取所有子节点对象。 3）节点有添加或者读取XML属性的操作
转载
2023-08-24 10:06:26
419阅读
工作之余，抽了点时间把webgoat给搞定了，不得不说WebGoat是很好的一个靶场，也可以用来入门java代码审计，下面是我的通关总结，应该是全网最详细的了吧！SQL Injection (intro)0x02select department from employees where first_name='Bob';0x03update employees set department='
upload-labs是一个练习文件上传的靶场
我们需要先安装中间件和PHP，推荐使用小皮面板，如何安装使用见sqli-labs搭建前部分
upload-labs下载:https://gitcode.net/mirrors/c0ny1/upload-labs/-/archive/master/upload-labs-master.zip
解压拷贝到WWW目录即可使用Pass-1 javascrip
转载
2024-05-21 15:32:15
175阅读
## XML在线转JavaBean
作为一名经验丰富的开发者，你要教一位刚入行的小白如何实现“XML在线转JavaBean”。这个过程可以通过以下步骤完成：
| 步骤 | 操作 |
| --- | --- |
| 1 | 解析XML文件 |
| 2 | 创建类和属性 |
| 3 | 生成JavaBean代码 |
现在让我们详细介绍每一步。
### 步骤1：解析XML文件
在这一步中，我们
原创
2023-07-20 03:19:00
175阅读
# XML在线转成JavaBean
## 1. 简介
在Java开发中，我们经常会遇到需要将XML数据转换为JavaBean对象的需求。XML是一种常见的数据交换格式，而JavaBean是Java语言中的一种普通类，用于封装数据。将XML数据转换为JavaBean对象可以方便地对数据进行处理和操作。
本文将介绍如何使用在线工具将XML数据转换为JavaBean对象，并提供代码示例。同时，为了
原创
2024-01-12 08:12:00
167阅读
# 在线XML转Java
XML（可扩展标记语言）是一种常见的数据交换格式，它具有自我描述性和可扩展性。而Java是一种流行的编程语言，广泛用于开发各种应用程序。在开发过程中，我们经常需要将XML数据转换为Java对象或将Java对象转换为XML数据。为了简化这一过程，我们可以使用在线工具来进行XML转Java操作。
## XML到Java的转换过程
在进行XML到Java的转换时，我们通常
原创
2024-02-19 04:42:09
77阅读
# 用XML在线生成JavaBean
在Java开发中，有时候我们需要根据XML文件的结构来生成对应的JavaBean类，以便在程序中方便地操作和使用这些数据。这样做可以帮助我们更好地处理XML数据，提高开发效率。本文将介绍如何使用在线工具帮助我们快速生成JavaBean类。
## 什么是JavaBean
在Java编程中，JavaBean是一种符合特定编程规范的Java类，通常包含私有的字
原创
2024-05-13 03:38:57
130阅读
