ssrf练习 目录 ssrf漏洞 漏洞形成原理（来自网络） 寻找ssrf漏洞， 靶场题目 第一题（url探测网站下文件） 第二关（使用伪协议） 关于http和file协议的理解 file协议 http协议 第三关&…

anaconda and jupyterhub 配置部署 Chapter1: 下载与安装anaconda 下载安装包，地址：anaconda3 安装后内置的为 Python3.8 上传到服务器 bash安装 sh /opt/soft/Anaconda3-2020.11-Linux-x86_64.sh安装过程，需要注意的地方 # 同意许可 Do …

CTFHUB题目解析 Web信息泄露目录遍历PHPINFO备份文件下载网站源码bak文件vim缓存.Ds_StoreGit泄露LogStashIndexSVN泄露HG泄露Web 信息泄露 目录遍历 首先进入到题目中获取到题目地址，点击进入http://challenge-55a1f673a17e5bde.sandbox.ctfhub.com:10800成功进入到题目，点…

一、准备工作 1.注册账号 注册一个Docker Hub账号，管理自己的镜像（共享镜像） https://hub.docker.com 2.新建一个仓库 Docker hub上面创建仓库，仓库用于存放镜像，就像我们在Github Create Create Repository 比如…

整数型注入 字符型注入 得到数据库名 sqli http://challenge-f7a63a00793e62c6.sandbox.ctfhub.com:10800/?id=-1 union select 1,database() 爆sqli数据库的数据表 爆flag表的所有列： http://challenge-f7a63a00793e62c6.sandbox.ctfhub.com:10800/?id=-1 union select 1,…

授权协议：CC BY-NC-SA 3.0，转载请标注来源 本文为解决单一问题而准备，不具有技术和普适性。也可能因为供应商的政策修改导致失效。 目前最新非测试版本为Unity 2019.4.4(2020/7/15)。如引擎有更新，请私信提醒！ 在之前工作的时候同事曾经遇到过一个“小”问题：如果要下载安…

准备工作： 已配置apt和pip3源，如未配置，请参考：ubuntu资源整理 注：以下操作均使用root权限操作 1 安装依赖npm、nodejs apt install -y npm nodejs # root如果安装npm失败，多半是没有安装libssl1.0-dev…

首先介绍两个终端命令 hub list 该命令可以列出当前系统内存在的模型 hub show UGATIT_100w 该命令可以查看模型的具体信息如作者、版本号等 更新PaddleHub 开始之前先更新一下PaddleHub的版本 In [1] !pip install paddlehub2.0.0b2 -i https://mirror.baidu.com/pypi/s…

开启靶场，打开链接： 上来就是User-Agent报文头，说明是根据UA头的内容来进行查询的 用burp抓包发送到repeater中： 先判断是整数型注入还是字符型注入： 1 and 11# 正常回显 1 and 12# 回显错误，说明是整数…

目录 0x01 目录遍历0x02 PHPINFO0x03 备份文件下载3.1、网站源码3.2、bak文件3.3、vim缓存3.4、.DS_Store 0x04 Git泄露4.1、Log4.2、Stash4.3、Index 0x05 SVN泄露0x06 HG泄露 0x01 目录遍历 题目： WriteUp： 直接一个一个目录找 flag： ctfh…

从题目上看是签到题但实际上这道题更像一道数独题，所以我们用做数独题的思路来解这道题。 打开这道题目后我们就得到了一张数独表格 我们要做的就是打开百度来的“在线数独求解器”，将数字填入进去 然后就可以自动运行出结果为： 473615928…

本文作者（胡晓曼） 通常来说，做一个项目我们需要从头搜集数据、清洗数据、训练模型、预测效果、服务上线等一系列流程，但是后来迁移学习出现后，我们发现针对很多任务我们并不需要从头去训练，可以在海量数据集上预训练好的模型上针对性的做迁移学习。但是以前我们做迁移学习…

CTFHub上的SSRF技能树主要分为三部分： http、dict和file等协议的利用gopher协议的利用Bypass 如图所示，依次对应完全三叉树的三颗子树： 笔者对该靶场所需的相关知识进行了总结、拓展，供大家学习参考：SSRF 漏洞学习 …

** CTFHUB-SQL注入 ** 一、SQl注入的基础 1.介绍SQL注入 SQL注入就是指WEB应用程序对用户输入数据的合法性没有判断，前端传入后端的参数是攻击者可控的，并且参数代入数据库查询，攻击者可以通过构造不同的SQL语句来是实现对数据库的任意操…

1、下载安装 pip install paddlehub -i https://pypi.tuna.tsinghua.edu.cn/simple 报错&#xff1a; Collecting onnx<1.9.0 (from paddle2onnx>0.5.1->paddlehub)Using cached https://pypi.tuna.tsinghua.edu.cn/packages/73/e9/5b953497c0e36df589fc60cc6c6b35…

一.目录遍历 解题&#xff1a; 根据网页显示内容提示点击开始寻找 flag 按钮&#xff0c;发现显示出网页目录内容&#xff0c;猜测此题可能和题目描述所说的目录遍历有关&#xff0c;敏感信息泄露 点击开始寻找flag按钮发现内容为网页目录信息 根据提示遍历网页目录信息&am…

在使用Docker之前，我们先了解一下Docker Hub，进入docker hub官网（https://hub.docker.com/）看看。 我们可以注册属于自己的docker hub账号，然后登录进去看看。 我自己很早以前就注册过了，所以就跳过注册过程，直接登录进去看看究竟。 从截图可以看到，我自己在4年前就开…

生成docker镜像推送到hub 参考https://blog.csdn.net/boonya/article/details/74906927 在本地登录docker docker logindocker生成镜像 docker build -t chengjisihanv3 .tag命令修改为规范的镜像 docker tag 91f8d4778416 seasonzhang/chengjisihanv3:1.0推送镜像到Docke…

1. Docker Hub是什么 Docker Hub是Docker社区分享Docker镜像的网站/存储库。 上面有很多Docker镜像&#xff0c;例如&#xff1a;nginx官方镜像&#xff0c;你可以从Docker Hub上下载这些镜像&#xff0c;也可以在上面分享你自己的镜像。 本章我们将演示从Docker hub分享你自…

点击查看原文链接&#xff1a;https://www.prettysound.net/blog/harrison-consoles-ruan-jian-cu-xiao.html Harrison 为国际电影和电视制作&#xff0c;后期制作&#xff0c;广播&#xff0c;扩音和音乐录制市场设计&#xff0c;制造和销售大型专业音频调音台。此外还开发数…