- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑战士安全
某棋牌渗透测试
一、信息收集这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3-2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌
60210编辑于 2024-06-20 - 来自专栏软件方法
棋牌馆管理系统的用例图
问题时间：2013/11/1 Simplicity(191***517)10:29:06 潘老师，这个系统用例合适吗？ Simplicity(191***517)10:29:45 潘加宇(3504847)10:30:40 不对，后面的那些"用例"都是步骤 Simplicity(191***517)10:31:28 Simplicity(191***517)10:32:15 使用当前的一些工具如Enterprise Architect等结合方法学建模时，建模人员需要熟练掌握方法学知识，在建模过程中做很多思考，挑选合适的表示元素来建模
89610编辑于 2022-04-11 - 来自专栏猛牛哥的博客
某棋牌游戏大厅座位内存分析过程
今天有业务，需要分析某棋牌游戏房间内的座位内存。 目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图： ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法，先分析找到的这个内存。观察后发现，每桌5个座位，该内存块连续存储5个玩家的金币值，每个座位的金币值内存间隔为8。
2.6K30发布于 2019-01-03 - 来自专栏世荣的博客
渗透测试系统学习-Day10
我们现在要了解一个PHP的防御函数 magic_quotes_gpc() 魔术引号开关 magic_quotes_gpc函数在php中的作用是判断解析用户提交的数据，如包括有：post，get，cookie过来的数据增加转义字符""以确保这些数据不会引起程序，特别是数据库语句因为特殊字符引起的污染而出现致命的错误。
73420编辑于 2022-03-22 - 来自专栏潇湘信安
Windows10 渗透套件工具包
@真琴师傅基于Windows打造的一个渗透测试套件工具包，非常不错的一个项目，有喜欢的可以点个Star支持一下，有问题也可以提交Issues反馈！ 项目地址： https://github.com/makoto56/penetration-suite-toolkit 0x01 系统简介 本项目制作的初衷是帮助渗透新手快速搭建工作环境，工欲善其事， 其中包括的有：系统环境、渗透、逆向、CTF及其他常用工具等，更多详情可进项目中查看。 - 基于Win10 Workstation 21H2 x64 MSDN原版镜像制作； - 完整安装WSL Kali Linux 2022.1，并配置图形化模式； - 精简系统自带软件，美化字体及部分图标 本集成环境是根据本人渗透工作和学习中的侧重点进行制作，不可能做到满足所有人的需求。 2. 发布以来已历经3次更新，借鉴参考了很多朋友的有益意见及建议，在此表示感谢！ 3.
1.6K10编辑于 2022-05-16 - 来自专栏鸿鹄实验室
记一次棋牌站点的沦陷
赤裸裸的棋牌站？？？简单查看下架构： windows服务器，再加上之前查看端口时发现开放了1433，这类网站存在注入的几率还是很大的，简单探测后发现并没有什么waf。
60430发布于 2021-03-31 - 来自专栏FreeBuf
Kali Linux中优秀Wifi渗透工具TOP 10
这篇文章要讨论的是目前一个非常热门的话题：渗透无线网络以及如何防止无线网络被入侵。 平均来说，Reaver可以在4-10个小时之内破解目标路由器的密码，具体破解时长还要根据接入点类型、信号强度和PIN码本身来判断。 Pixiewps 官方网站：【传送门见原文处】 使用教程：【传送门见原文处】 修改版Reaver+Pixie：【传送门见原文处】 简介 PixieWPS是Kali Linux新加入的一款专门针对WPS漏洞的渗透工具 10.
7.4K50发布于 2018-02-28 - 来自专栏Opensource翻译专栏
5 款Linux平台上的棋牌游戏
本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中，我计划介绍益智、赛车，角色扮演以及策略与模拟类游戏。
4.6K00发布于 2019-12-23 - 来自专栏码农UP2U
TDD 在棋牌游戏算法中的应用
棋牌游戏一直以来都是受欢迎的休闲娱乐方式，而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发（Test-Driven Development，简称TDD）正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用，并介绍其优势。 首先，TDD能够确保棋牌游戏算法的正确性。在TDD中，开发者首先编写测试用例，定义了期望的输入和输出。然后，根据测试用例编写算法代码。 此外，TDD还能够提高棋牌游戏算法的性能。在TDD的过程中，开发者需要不断运行测试用例，检查算法的性能是否满足要求。 对于开发者而言，采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。
46220编辑于 2023-09-02 - 来自专栏AlgorithmDog的专栏
动手写一个 DQN 的棋牌 AI
这篇文章我们将用深度强化学习早期代表算法 DQN 算法探索棋牌 AI。 ? 1. 深度强化学习和DQN 算法 机器学习分为三个部分：表示、目标和优化。 我们在非完美信息游戏 AI 环境 —— RoomAI 实现的七鬼五二三游戏采用了一位同事（哈大王）家乡的版本：多人使用一副或者多副扑克，一开始随机每人五张牌，牌的大小排列——7、大王、小王、5、2、3、A、K、Q、J、10 近年来，人工智能在棋牌游戏 AI 领域进步神速。 3.1 第一步,网络结构 动手写一个棋牌 AI 的第一步就是确定网络结构。 下图就是实验的结果，其中横坐标表示迭代次数（迭代一次相当于跑了 10 局），纵坐标是我们模型胜率。在三个能力相当的模型随机模拟，每个玩家的胜率应该是 33.33..%。
4.6K100发布于 2018-02-07 - 来自专栏闪石星曜CyberSecurity
对某棋牌站的一次Getshell
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
1.6K30发布于 2021-03-25 - 来自专栏用户7692554的专栏
渗透测试|Win10系统BypassUac某60,defender
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
35340编辑于 2022-09-08 - 来自专栏全栈程序员必看
10种用于渗透测试的漏洞扫描工具有哪些_渗透测试和漏洞扫描区别
如果您已经拥有一个内部事件响应或检测系统，则OpenVAS将帮助您使用网络渗透测试工具和整个警报来改进网络监控。 除此之外，还可以进行自动扫描、影响评估、软件风险评估、安全性配置错误、修补程序、0 day漏洞缓解扫描程序， Web服务器渗透测试和强化是Vulnerability Manager Plus的其他亮点。 10.Retina Retina漏洞扫描工具是基于Web的开源软件，从中心位置负责漏洞管理。 它的功能包括修补、合规性、配置和报告。
2.3K10编辑于 2022-09-30 - 来自专栏极安御信安全研究院
渗透专题丨web Top10 漏洞简述（2）
程序在引用文件的时，引用的文件名，用户可控的情况，传入的文件名校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入。这是因为程序开发时候会把重复使用的函数写到归档在一起，用到哪个函数就可以直接进行调用，而为了代码更灵活，包含的文件会被设置为变量动态调用，这里就容易造成文件包含漏洞。
92930编辑于 2023-06-14 - 来自专栏极安御信安全研究院
渗透专题丨web Top10 漏洞简述（3）
• CORS： 跨域资源共享是一种放宽同源策略的机制，它允许浏览器向跨源服务器，发出 XMLHttpRequest 请求，从而克服了 AJAX 只能同源使用的限制，以使不同的网站可以跨域获取数据。
82910编辑于 2023-06-14 - 来自专栏Golang语言社区
系统架构之二（棋牌类游戏常用架构）
棋牌类游戏常用架构： 我从事过4年的棋牌类游戏开发，使用过的架构大致如上，各模块解释如下。
2.7K71发布于 2018-03-23 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 本服务器虽然参考了其设计，但是还是有很大的不同，因为这个服务器框架主要是用在linux系统之上，而网狐棋牌是基于Windows平台的，严重依赖于windows sdk。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 3 Applications 前面的无论是libraries还是core,都是死的，只有applications加入了逻辑，它们是棋牌服务器的主休。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3.
5.2K70发布于 2018-03-23 - 来自专栏FreeBuf
热榜 | 2015年度渗透测试神器TOP 10
现在，安全研究者对网站或者应用程序进行渗透测试而不用任何自动化工具似乎已越来越难。因此选择一个正确的工具则变得尤为重要，正确的选择甚至占去了渗透测试成功半壁江山。 如果你在网络上搜索渗透测试工具，你会找到一大堆，其中不乏付费的、免费的、商业的以及开源的。但是，热门的测试工具都有哪些呢？这里我们将为大家梳理出2015年度十大最佳渗透测试工具。 Core Impact——想玩渗透，请付钱吧！ Core Impact可并不便宜（准备花费至少3万美金），但是它被广泛认可是最强大的可用漏洞利用工具。 SQLMap——学习SQL注入 SQLMap是一个开源渗透测试工具，能够自动检测、利用SQL注入漏洞，以及接管数据库服务器。它有一个强大的检测引擎，提供渗透测试人员很多细分的特性。 dradis——黑客通信工具 Dradis是一个开放源代码的框架，可以让渗透测试参与者在其中进行高效的信息分享。
1K80发布于 2018-02-06 - 来自专栏测试开发技术
推荐渗透测试中新手必练的10个靶场！
渗透测试是网络安全领域的重要技能之一，相信很多小伙伴们在学习渗透测试的时候，不知道如何开始，以下是为新手推荐的10个靶场，这些靶场可以帮助新手练习和提高渗透测试技能! 如暴力破解、命令行注入、跨站请求伪造等，涵盖了OWASP TOP10的所有攻击漏洞。提供低、中、高等级的循序渐进渗透测试学习环境，非常适合新手逐步提升技能。 ，帮助用户学习网络安全技能、提升渗透测试能力。 地址：https://sqli-labs.bachang.org/ 或 https://github.com/Audi-1/sqli-labs 10、Hack The Box 一个国外的网络安全在线靶场 新手可以根据自己的需求和兴趣选择合适的靶场进行练习，以逐步提升自己的渗透测试能力。 在进行渗透测试练习时，请确保遵守法律和道德规范，仅在合法授权的环境中进行测试，不得用于非法目的。
5.6K12编辑于 2024-10-25 - 来自专栏玄魂工作室
渗透，持续渗透，后渗透的本质
目标主机信息搜集的深度,决定后渗透权限持续把控。 渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。 持续渗透的本质是线索关联,而线索关联为后续的攻击链方提供了强大的方向。 后渗透的本质是权限把控,而权限把控为后渗透提供了以牺牲时间换取空间强大基础。 靶机背景介绍: ? 引言(2): 渗透测试过程,提权是非核心任务,这里也不建议尝试提权,因为在实战过程中获取某个“点”的权限,过程是及其漫长以及困难的,不要因为某个大胆的尝试,而影响了整个渗透测试流程。 后者的话: APT攻击三大要素,既:攻击手段复杂,持续时间长,高危害性 APT攻击主要分类为两大类,既:高级持续渗透 , 即时渗透 ? ? ? ? APT两大类攻击核心诉求区别: ? 如某X企业安全预算为100万,是否应该针对该企业,行业,地理位置,做防御预算倾斜,并且留有10%-15%的资金量做2月,3月,11月攻击高发期的预案资金等。
1.8K30发布于 2019-03-14
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号