某职业学院事务中心后台存在文件上传漏洞
前端存放webpack包,泄露前端源代码扫描出文件上传接口Webpack源代码泄露文件上传格式危害描述:成功上传文件到后台服务器。修复建议:删除前端webpack包,在后端使用白名单限制上传文件类型。...
SpringBoot+Vue 实现网页版人脸登录、人脸识别,逼格很高!!!(附源码)
介绍FACE-UI 基于前后端分离Web端项目,主要实现了网页版的人脸登录,通过调取前端摄像头拍照,传入后台进行跟数据库人脸库的相似度比对。技术点:Springboot,Mysql,JWT,VUE 2.X 等等技术实...
手机如何使用ipv6建站
准备1.首先光猫和路由器需开启ipv6,并且光猫开启桥接模式,路由器需使用PPPOE上网,具体方法参考网络。可查询 http://test-ipv6.com/2.在手机上搭建网站并不陌生,比如KSWEB软件或者其他的...
Android手机上牛X好用免费的SSH客户端APP
前言工欲善其事必先利其器,我们在日常工作中需要登录服务器。在Pc端工具比较丰富,如Xshell等。而在手机端有没有好用的ssh连接工具呢?关于flutter_server_box一个 Flutter 项目,它提供图表来...
新手学习渗透之进程中抓下管理员明文密码
前言:推荐阅读:继续上一章的远程桌面连接,在C盘下找到这两个文件。2.试着打开却发现没有权限 3.打开了txt文件的属性-安全-高级,把权限全部都改成允许。可以读取txt了,解压密码是管理员密...
震撼!Yakit成功接入DeepSeek,功能全面升级!
前言 关于Yakit接入DeepSeek的详细步骤,由于具体流程可能因Yakit和DeepSeek的版本更新而有所变化,以下提供一个基于当前信息的一般性指导:一、准备工作注册与登录:确保你已在Yakit和Dee...
Kali Linux的DDoS网络攻击方法
Kali Linux的安装过程本文章不做过多说明,请自行百度1.首先,打开一个终端然后su root进入root2.下载ddos文件包3.cd到ddos包下4.用python执行ddos.py,输入命令:python ddos.py5.再打开一个...
10款自动化SQL注入工具
免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失,均由使用者本人负...
实战SRC | 某站点后台管理系统SQL注入
0x01 前景在进行fofa盲打站点的时候,来到了一个后台管理处看到集市二字,应该是edu站点 确认目标身份【归属】(使用的quake进行然后去ipc备案查询) 网站后台很像cms搭建的,在查看网站时...
新手学习Burp Suite爆破管理员账户登录后台到修改支付金额
前言 本篇内容的实用性不强,因为现在的页面大多数有验证码或采用Token验证,且登录次数也会做限制,所以了解即可。支付修改我们来到一个网站就先注册一下,感受一下全面的服务点击一个产品,...
一文看透如何通过WIFI渗透企业内网的一个过程?
免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无关。介绍黑盒渗透测试意味着白帽子对目标...
手把手教你:把Windows系统装进Docker里进行远程桌面
一、docker-windows介绍虽然说电脑可以实现双系统,但是有时候啊,像一些堡垒机或者vpn啥的,或者需要windows环境做测试的,你总不能老是切换系统吧,很麻烦,而且用习惯了linux,总是想鼓捣着...
排查主机排查是否入侵
l 查看日志信息是否还存在或者是否被清空 ll -h /var/log/*l 查看/etc/passwd及/etc/shadow文件是否存在创建一个新的存放用户名及密码文件ll /etc/passwdll /etc/shadowl查看/etc/passwd...