|
相关推荐
PTES-情报搜集
PTES-情报搜集
D3.js in action 笔记
因为本书是英文版的,没有中文版,所以基本上这个笔记是为了代码留用,加之其代码格式和内容都比较简洁,然后又提出了很多问题,值得学习。 其中代码的位置:https://github.com/emeeks/d3_in_action_2 书的话我用的第二版(2018)的,可以私我要。 2 2.1 加载数据 Load Data 2.1.1 分层数据 Hierarchical data ...
CTF Web入门实战:从信息搜集到漏洞利用的三道经典题目解析
Web安全是网络安全领域的核心方向,其本质在于发现并利用Web应用中的安全缺陷。理解常见漏洞的原理,如SQL注入、文件包含、逻辑漏洞等,是构建安全防御能力的基础。这些漏洞通常源于开发者对用户输入验证不足或业务逻辑设计缺陷,在CTF竞赛和实际渗透测试中具有极高的技术价值。通过系统化的信息搜集、漏洞模型建立和利用验证流程,安全人员可以高效地识别和验证风险。本文以PHP弱类型比较、本地文件包含和Cookie身份伪造三个典型场景为例,结合信息搜集与代码审计等热词,演示了从线索发现到漏洞利用的完整实战路径,帮助初学者
JS特效
JScript code <!--Code highlighting produced by Actipro CodeHighlighter (freeware)http://www.CodeHighlighter.com/-->网页常用Javascript 1.让文字不停地滚动 <MARQUEE>滚动文字</MARQUEE> 2.记录并显示网页
COMSOL实现裂缝性储层油水两相流模拟的关键技术
多孔介质中的流体流动模拟是油气藏开发的核心技术,其基本原理基于达西定律和质量守恒方程。在裂缝性储层中,离散裂缝网络与基质系统的耦合流动带来了特殊的数值挑战。通过COMSOL Multiphysics平台实现的多物理场耦合技术,可以精确模拟油水两相在复杂裂缝系统中的渗流行为。该技术采用Level Set方法表征裂缝几何形态,结合自适应网格生成技术解决狭窄裂缝的网格剖分难题,并创新性地引入Bang-Larsen毛管压力滞后模型,显著提高了采收率预测精度。这些方法在致密油藏开发、水驱优化等工程实践中具有重要应用价
别再只盯着YOLOv8了!手把手带你用PaddleDetection的PP-YOLOE+搞定你的第一个检测项目
本文介绍了PP-YOLOE+在目标检测领域的优势与应用实践,对比YOLOv8展示其在精度、速度和部署便利性上的突破。通过详细的代码示例和实战教程,帮助开发者快速上手PaddleDetection工具链,实现产业级目标检测项目,提升开发效率。
信息搜集之杀毒,js,endpoint一组连贯的搜集姿势
零基础学黑客,搜索公众号:白帽子左一 作者:掌控安全学员——徐浩洋 我不是标题党,下文的全部内容都在标题了。看完这篇,你会发现奇怪的技能又增加了一些图片 现在做信息搜集我直接就是子域名搜集,然后就是端口扫描,最后利用Endpoint来收尾。 因为我并不认为whois有多么的重要,除非就像朝阳老师说的那个样子,用来猜密码。 我寻找子域名的方法就是给网站杀毒,字典证书反查什么的乱七八糟的都不如他牛。 https://www.virustotal.com/ 这个原理就是利用查看他的病毒检查报告来收集子域名。
FreeRTOS实战:STM32CubeMX配置USART+DMA实现高效串口通信(附完整代码)
本文详细介绍了如何使用FreeRTOS和STM32CubeMX配置USART与DMA实现高效串口通信。通过对比轮询、中断和DMA三种模式的性能差异,提供完整的STM32CubeMX配置步骤和代码实现,帮助开发者优化嵌入式系统的串口通信性能,显著提升数据吞吐量和系统响应速度。
网页自动跳转代码搜集
1.setTimeout("window.location.href='index.asp'",1000)参数说明:第一个参数要跳转的页面,第二个参数的跳转的时间,1000为1S。 方案一,用里直接写刷新语句: html网页自动跳转代码--西农大网站 测试:html网页自动跳转代码 你可以在这里写下你想的一切东西! 如:西北农林科技大学是一所985、211
XGBoost算法案例 - 红酒品质分类
数据集共包含 11 个特征,共计 3269 条数据. 我们通过训练模型来预测红酒的品质, 品质共有 6 个各类别,分别使用数字: 0、1、2、3、4、5 来表示。
Python实战:逐笔高频因子构建与回测全流程解析
本文详细解析了使用Python构建与回测逐笔高频因子的全流程。从逐笔数据的价值与清洗入手,通过实战代码演示了‘大买成交金额占比’因子的计算逻辑,并重点阐述了因子正交化处理的重要性以剔除风格影响。最后,提供了一个经典的分位数回测框架来验证因子有效性,并分享了数据质量、计算效率与过拟合等核心避坑指南。
搜集整理后的一些JavaScript常用事件
搜集整理后的一些JavaScript常用事件: Date对象常用方法: Var a=new Date(); //创建a为一个新的时期对象 y=a.getYear(); //y的值为从对象a中获取年份值 两位数年份 y1=a.getFullYear(); //获取全年份数 四位数年份 m=a.getMonth(); //获取月份值(0-11) d=a.getDate();
数字电视中的 Closed Caption (CC) 字幕标准协议
本文将详细介绍 DVB中的 CC 字幕标准协议,包括数据结构格式、字段定义、字段占用比特数以及字段用途。此外,本文还将举例说明如何从 TS 传输流中解析 CC 字幕信息,并组织打包到电视节目中进行显示。
信息搜集
信息搜集 一、基本信息搜集 源代码 1、直接查看源代码和其注释 2、有js拦截(右键,F12失效),地址前加上view-source:或者使用溜了自带的查看工具(火狐:ctrl+U) 3、使用burpsuit抓包,看看其请求的结果 4、查看网站的cookie信息 域名信息 根据已知域名反查,分析出此域名的注册人、邮箱、电话等,可通过知道域名注册商对其进行社工,或利用管理员邮箱进行伪装邮件达到欺骗的目的。 1、whois查询域名的注册人、电话、邮箱等,(建议使用不同平台多次查询,避免偶然性) 2、子域名搜集
高级电机控制场景实例:基于Simulink的永磁同步电机基于Luenberger观测器的弱磁控制仿真
本文基于Simulink实现表贴式永磁同步电机(SPMSM)的Luenberger观测器弱磁控制仿真,通过构建“观测-弱磁-控制”协同逻辑,突破传统矢量控制的基速限制。利用线性化模型设计观测器实时估计电流与磁链,结合电压极限约束动态注入负d轴电流,实现转速扩展至12000rpm(4倍基速),弱磁区电流THD低于3%,动态响应时间小于5ms,验证了高速运行下系统稳定性与鲁棒性。附完整建模步骤、MATLAB函数代码及性能分析,适用于电动汽车、机床等高速驱动场景,为高级电机控制提供可复现的技术范式。
现代软件开发技术 | 第1章:Spring基础
Spring是一个轻量级Java 开发框架,最早由Rod Johnson创建,目的是为了解决企业级应用开发的业务逻辑层和其他各层的耦合问题。
html网页框架代码实例_这个1500个+Javascript特效代码,瞬间提升你的开发效率
在网页制作中,总是需要用到各种JavaScript特效,有页面特效,时间日期特效、Cookie脚本特效、按钮特效等,不胜枚举,而现在很多人为了提升工作效率,总是会收集一些代码特效素材,在需要的时候,可以快速进行应用。还有的就是想写,但是写不来,怎么办?项目又紧张,马上就需要。那这时候,你平时收集整理的一些代码特效,就开始起作用了,看看别人是怎么实现的,你也可以按照别人已经实现的逻辑写一个适合自己项...
文档:亲测可用解决vnc灰屏,黑屏,鼠标大黑叉情况
主要解决vnc-viewer灰屏,黑屏,鼠标大黑叉等现象,详细见文档。
甜品网页制作HTML+CSS+JS
甜品网页html+css+js
Data-Structures-and-Algorithm-Analysis-in-Java.pdf
作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...
jre9下载 jdk9
(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】
CTF中常见信息搜集学习总结
信息搜集的必要性:在线上解题时,信息搜集可以帮助我们建立解题思路,发现解题方向。 0.题目描述 其实最主要的还是题目描述里的信息,不然没法做题,用心读题才能把题做好。 1.页面源代码 这个就不用多说了,现在基本上打开题目就是习惯性地按F12,抓包看源码。 源码里面可能会发现一些JS脚本代码、注释掉的标签信息、在图片标签的src属性里可能会发现网站后台的路径等等。 2.敏感文件泄露 ①robots.txt 当我们在搜索引擎上打上内容点击搜索的时候,搜索引擎靠一个叫robot的程序.
这个1500个+Javascript特效代码,瞬间提升你的开发效率
来源 | web前端开发(ID:web_qdkf)在网页制作中,总是需要用到各种JavaScript特效,有页面特效,时间日期特效、Cookie脚本特效、按钮特效等,不胜...
CTFshow-WEB入门-信息搜集
web1(查看注释1) wp 右键查看源代码即可找到flag web2(查看注释2) wp 【Ctrl+U】快捷键查看源代码即可找到flag web3(抓包与重发包) wp 抓包后重新发包,在响应包中找到flag web4(robots协议) wp 先访问robots.txt,得到线索 进而访问flagishere.txt,获得flag web5(phps源码泄露) wp 访问index.phps获得泄露文件
信息搜集常用套路(实战与CTF)
信息搜集 (ps:忙碌的生活暂时告一段落,从今天开始恢复更新) 一.简单介绍 通过尽可能的搜集目标网站的信息来进行下一步渗透,可以大大提升成功率。 二.分类 主动搜集:获取较多信息但易被发现 与被测目标建立链接:NMAP扫端口 被动搜集:信息较少不易被察觉 第三方搜集:搜索引擎搜集 三.搜索引擎 Google hacking intext:搜索网站站正文中含有关键词的网页 inurl:搜索URL中包含有特定字符串的网址 site:指定站点内查找相关内容 四.企业信息搜集 1. 天眼查 2. 工业和信息化部I
【ctfshow—web】——信息搜集篇1(web1~20详解)
此题为 【从0开始学web】系列第二十题 此系列题目从最基础开始,题目遵循循序渐进的原则 希望对学习CTF WEB的同学有所帮助。
autojspro常用的代码和公共函数搜集整理,史上最全最完整,不看后悔一辈子
/** * 整理者: 家 * 日期: 20190224 * 妈呀: 整理了一宿,现在是早上6:34 * 功能: 把某些常用的函数集中起来,方便调用 * 函数来源: 都是群里的大佬写的,稻草人,+攀登,Ai,破晓的星辰,灶猫,家,浩然,白酒煮饭,生僻字大佬,内个谁,Xero,无名小姐,壞蛋┭,锦瑟安年Ω,专业滥竽充数,膜拜以上几位大神,不管你们同意不同意,我都把你们的代码搬到一块了,O...
ctfshow 信息搜集
打开首先还是一个网页,我们在url里面注入admin然后就出现一个登录的界面,我们发现我们如何登录都是错误的,我们发现还有一个qq号没使用,所以我们尝试在密码里面输入那个值,但是好像不能成功登录,我们发现下面还有一个选项,忘记密码,所以我们点开看看,我们发现问的是地名,我们通过qq号进行查询,发现那个是在西安,所以我们就能获取到重置后的密码,然后返回登录,用户名为admin就能获取到flag\。题目给了提示,前端,说明直接查看源码可能就能找到一些信息,所以我们f12查看,
【web素材】12—1500个+Javascript特效代码资源打包下载
编辑整理 | 杨小爱在网页制作中,我们总是需要用到各种JavaScript特效,有页面特效,时间日期特效、Cookie脚本特效、按钮特效等,不胜枚举,而目前会写原生代码的人才稀缺,因此本文...
561



被折叠的 条评论
为什么被折叠?



