当前位置： 首页 > news >正文

XXE靶机攻略

news 文章来源：https://blog.csdn.net/l258282/article/details/144559772 2025/5/14 20:21:27

XXE-Lab靶场

1.随便输入账号密码

2.使用bp抓包

3.插入xxl代码，得到结果

xxe靶机

1.安装好靶机，然后输入arp-scan -l，查找ip

2.输入ip

3.使用御剑扫描子域名

4.输入子域名

5.输入账号密码抓包

6.插入xml代码

7.使用工具解码

8.解码完毕放入文本文档中

9.把flag放入抓的包中

10.使用ctf工具解码

11.使用32位解码

12.再使用64位解码

13.使用bp包

14.再次解码

15.放入php文件中

16.放入网站目录下跑出来

相关文章：

XXE靶机攻略

XXE-Lab靶场 1.随便输入账号密码 2.使用bp抓包 3.插入xxl代码，得到结果 xxe靶机 1.安装好靶机，然后输入arp-scan -l，查找ip 2.输入ip 3.使用御剑扫描子域名 4.输入子域名 5.输入账号密码抓包 6.插入xml代码 7.使用工具解码 8.解码完毕放入文…...

编程日记 2024/12/19 6:29:32

第78期 | GPTSecurity周报

GPTSecurity是一个涵盖了前沿学术研究和实践经验分享的社区，集成了生成预训练Transformer（GPT）、人工智能生成内容（AIGC）以及大语言模型（LLM）等安全领域应用的知识。在这里，您可以找…...

编程日记 2024/12/19 6:28:30

电容Q值、损耗角、应用

电容发热的主要原因：纹波电压 当电容两端施加纹波电压时，电容承受的是变化的电压，由于电容内部存在寄生电阻（ESR）和寄生电感（ESL）.因此电容会有能量损耗，从而产生热量，这…...

编程日记 2024/12/19 6:26:29

【WRF教程第3.6期】预处理系统 WPS 详解：以4.5版本为例

预处理系统 WPS 详解：以4.5版本为例 Geogrid/Metgrid 插值选项详解1. 插值方法的工作机制2. 插值方法的详细说明2.1 四点双线性插值（four_pt）2.2 十六点重叠抛物线插值（sixteen_pt）2.3 简单四点平均插值（av…...

编程日记 2024/12/19 6:25:28

linux 安装redis

下载地址 通过网盘分享的文件：redis-7.2.3.tar.gz 链接: https://pan.baidu.com/s/1KjGJB1IRIr9ehGRKBLgp4w?pwd0012 提取码: 0012 解压 tar -zxvf redis-7.2.3.tar.gz mv redis-7.2.3 /usr/local/ cd /usr/local/redis-7.2.3 安装 make install 修改配置文件 /搜索…...

编程日记 2024/12/19 6:24:27

Linux - rpm yum 工具及命令总结

RPM 概述 定义：RPM（RedHat Package Manager），是一个功能强大的软件包管理系统，用于在 Linux 系统中安装、升级和管理软件包采用系统：主要用于基于 RPM 的 Linux 发行版，如 Red Hat、CentOS、S…...

编程日记 2024/12/19 6:21:24

电子应用设计方案-58：智能沙发系统方案设计

智能沙发系统方案设计 一、引言 智能沙发作为一种融合了舒适与科技的家居产品，旨在为用户提供更加便捷、舒适和个性化的体验。本方案将详细介绍智能沙发系统的设计思路和功能实现。 二、系统概述 1. 系统目标 - 实现多种舒适的姿势调节，满足不同用户的…...

编程日记 2024/12/19 6:20:23

复习打卡Linux篇

目录 1. Linux常用操作命令 2. vim编辑器 3. 用户权限 4. Linux系统信息查看 1. Linux常用操作命令 基础操作： 命令说明history查看历史执行命令ls查看指定目录下内容ls -a查看所有文件 包括隐藏文件ls -l ll查看文件详细信息，包括权限类型时间大小…...

编程日记 2024/12/19 6:18:22

在Ubuntu 22.04 LTS中使用PyTorch深度学习框架并调用多GPU时遇到indexSelectLargeIndex相关的断言失败【笔记】

在Ubuntu 22.04 LTS系统中，已安装配置好CUDA 12.4、cuDNN 9.1.1以及PyTorch环境 export CUDA_VISIBLE_DEVICES0,1,2,3,4,5,6,7 在PyTorch深度学习框架训练调用多GPU时，提示 indexSelectLargeIndex: block: [x, 0, 0], thread: [x, 0, 0] Assertion src…...

编程日记 2024/12/19 6:16:18

qt 类中的run线程

在Qt中，QThread类的run()方法是线程的执行入口，它是由QThread内部自动调用的，而不是用户直接调用。 详细解释： QThread类： QThread是Qt的线程类，提供了用于多线程操作的接口。我们可以创建QThread对象并将…...

编程日记 2024/12/19 6:15:17

Vue3父子组件传属性和方法调用Demo

Vue3父子组件传属性和方法调用Demo 说明目录父组件给子组件传值和方法 父组件给子组件传值-使用defineProps接受父组件属性值父组件给子组件传值-使用defineModel接受父组件v-model值 当子组件只需要接收父组件一个v-model值时,写法1如下:子组件接收单个v-model写法2如下:当子…...

编程日记 2024/12/19 6:13:14

aac怎么转为mp3？操作起来很简单的几种aac转mp3的方法

aac怎么转为mp3？aac格式的优势主要体现在音质和压缩效率，尤其是在较低比特率下，能够实现更清晰的音质，这也是为何许多现代设备和应用偏爱aac格式的原因之一。特别是在手机、平板以及智能音响等设备中，aac文件几乎可以无…...

编程日记 2024/12/19 6:09:10

结合mybatis-plus实现Function获取java实体类的属性名

1、工具类 package com.yh.tunnel.util;import com.baomidou.mybatisplus.core.toolkit.support.SFunction; import com.google.common.base.CaseFormat; import com.yh.tunnel.domain.Plan;import java.lang.invoke.SerializedLambda; import java.lang.reflect.Field; import…...

编程日记 2024/12/19 6:08:10

vue 响应式数据原理

发现宝藏 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。【宝藏入口】。 Vue 的响应式数据原理是其核心功能之一，它使得 Vue 应用能够自动响应数据的变化，并在数据变化时自动更新…...

编程日记 2024/12/19 6:06:07

android 计算CRC

<?php /** * 将一个字符按比特位进行反转 eg: 65 (01000001) --> 130(10000010) * param $char * return $char */ function reverseChar($char) { $byte ord($char); $tmp 0; for ($i 0; $i < 8; $i) { if ($byte & (1 << $i)…...

编程日记 2024/12/19 6:05:06

Linux tinyproxy 使用教程

简介 Tinyproxy 是一款轻量级 HTTP 代理服务器&#xff0c;使用最少的资源&#xff0c;非常适合硬件有限的系统。尽管体积小&#xff0c;但它可以处理大量流量&#xff0c;而不会出现明显的性能问题。旨在处理简单的代理任务。它通常用于路由网络流量以保护隐私、缓存或访问受…...

编程日记 2024/12/19 6:03:02

局部规划器设计思路

本文参考知乎文章：如何设计局部规划器 0 引言 局部规划器设计通用方法：生成路径——>寻找最优路径——>后处理优化 1 路径生成 四个问题： ① 如果全局路径中突然出现动态障碍物 ② 如果全局路径非常靠近障碍物 ③ 如果全局路径不容易跟踪（B样条平滑） ④ 如果全局…...

编程日记 2024/12/19 6:02:01

数字图像处理技术期末复习

1. 已知图像的分辨率和深度&#xff0c;怎么求图像的存储空间&#xff08;位&#xff0c;字节&#xff0c;KB&#xff09;&#xff1f; 题目&#xff1a; 已知图像的分辨率和深度&#xff0c;怎么求图像的存储空间&#xff08;位&#xff0c;字节&#xff0c;KB&#xff09;&a…...

编程日记 2024/12/19 6:01:00

UITableView显示数据，增加数据，删除数据及移动数据行

UITableView和html中的table有点类似的&#xff0c;也有header和footer和body&#xff0c;row。下面给出一个demo // // TableViewTestViewController.m // iosstudy2024 // // Created by figo on 2024/12/9. //#import "TableViewTestViewController.h"interfa…...

编程日记 2024/12/19 5:59:59

金智塔科技喜获CCF中国数字金融大会 GraphRAG竞赛二等奖

12月7日&#xff0c;CCF 首届中国数字金融大会GraphRAG竞赛在上海落下帷幕&#xff0c;金智塔科技&#xff08;团队名称&#xff1a;塔塔向前冲&#xff09;从众多参赛队伍中脱颖而出&#xff0c;喜获二等奖。 CCF 首届中国数字金融大会由中国计算机学会主办&#xff0c;中国计…...

编程日记 2024/12/19 5:58:58

方案解读：数字化扩展中如何提升多云应用安全能力？

越来越多企业选择上云&#xff0c;拥抱数字化转型。数据显示&#xff0c;在过去一年中&#xff0c;将应用托管至六种不同环境中的企业比例已经翻倍&#xff0c;达到令人震惊的38%。与此同时&#xff0c;应用和流经其的关键数据已成为日益复杂的网络攻击的首选目标&#xff0c;且…...

编程日记 2024/12/19 5:57:57

“年轻科技旗舰”爱玛A7 Plus正式发布，全国售价4999元

12月18日&#xff0c;备受行业瞩目的“A7上场 一路超神”爱玛旗舰新品发布会在爱玛台州智造工厂盛大举行。 作为年末“压轴产品”的“两轮豪华轿跑”爱玛A7Plus重磅上场&#xff0c;以“快、稳、帅、炫、智、爽”六大超神技惊艳四座&#xff0c;不仅践行了爱玛科技的精品战略&…...

编程日记 2024/12/19 5:54:53

oracle开窗函数笔记、over()笔记

文章目录 开窗函数、组函数、分析函数概念聚合函数和分析函数的区别partition by后面也可以跟多个字段 开窗函数一定要加 聚合函数、或分析函数吗&#xff0c;否则会报错lag()和lead()的用法lag和lead实战开窗函数可以和其他函数一起使用吗? TODO开窗函数中的count(1)是什么意…...

编程日记 2024/12/19 5:52:51

【HarmonyOS】HarmonyOS 和 Flutter混合开发 （一）之鸿蒙Flutter环境安装

【HarmonyOS】HarmonyOS 和 Flutter混合开发 &#xff08;一&#xff09;之鸿蒙Flutter环境安装 一、前言 flutter作为开源适配框架方案&#xff0c;已经在Android&#xff0c;IOS&#xff0c;Web&#xff0c;Window四大平台进行了适配&#xff0c;一套代码&#xff0c;可以同…...

编程日记 2024/12/19 5:50:49

海外招聘丨卢森堡大学—人工智能和机器学习中的 PI 用于图像分析

雇主简介 卢森堡大学立志成为欧洲最受推崇的大学之一&#xff0c;具有鲜明的国际化、多语言和跨学科特色。 她促进研究和教学的相互影响&#xff0c;与国家息息相关&#xff0c;因其在特定领域的研究和教学而闻名于世&#xff0c;并成为当代欧洲高等教育的创新典范。 她的核…...

编程日记 2024/12/19 5:49:48

LeetCode hot100-85

https://leetcode.cn/problems/coin-change/?envTypestudy-plan-v2&envIdtop-100-liked 322. 零钱兑换 已解答 中等 相关标签 相关企业 给你一个整数数组 coins &#xff0c;表示不同面额的硬币&#xff1b;以及一个整数 amount &#xff0c;表示总金额。计算并返回可以凑…...

编程日记 2024/12/19 5:48:47

linux 内核数据包处理中的一些坑和建议

1、获取IP头部 iph ip_hdr(skb); struct sk_buff { ...... sk_buff_data_t transport_header; /* Transport layer header */ sk_buff_data_t network_header; /* Network layer header */ sk_buff_data_t mac_header; /* Link layer header */ ...... } 1&#xff0…...

编程日记 2024/12/19 5:47:46

C++ 的衰退复制（decay-copy）

目录 1.什么是衰退复制&#xff08;decay-copy&#xff09; 1.1.推导规则 1.2.LWG issue 929 1.3.想象中的 decay_copy 2.decay-copy 与 auto 2.1.为什么引入衰退复制 2.2. 成为 C 23 的语言特性 3.应用场景 4.总结 1.什么是衰退复制&#xff08;decay-copy&#xff0…...

编程日记 2024/12/19 5:46:45

vue-cli 5接入模块联邦 module federation

vue-cli 5接入模块联邦 module federation 模块联邦概念实现思路配置遇到的问题: 模块联邦概念 模块联邦由webpack 5最先推出的,让应用加载远程的代码模块来实现不同的Web应用共享代码片段.模块联邦分为两个角色,一个是生产者,一个是消费者.生产者暴露代码供消费者消费 (用一个…...

编程日记 2024/12/19 5:44:43

【Rust自学】3.6. 控制流：循环

3.6.0. 写在正文之前 欢迎来到Rust自学的第三章&#xff0c;一共有6个小节&#xff0c;分别是: 变量与可变性数据类型&#xff1a;标量类型数据类型&#xff1a;复合类型函数和注释控制流&#xff1a;if else控制流&#xff1a;循环&#xff08;本文&#xff09; 通过第二章…...

编程日记 2024/12/19 5:43:42