- 综合排序
- 最热优先
- 最新优先
- 来自专栏黑战士安全
某棋牌渗透测试
一、信息收集这里通过fofa进行收集，语法为：body=某棋牌 && title=xxx图1-1 fofa资产收集二、漏洞挖掘通过手工及AWVS测试站点手工测试发现弱口令admin/admin成功进入后台图 2-1 棋牌后台查看相应功能点图2-2 棋牌用户图2-3 棋牌控制AWVS测试发现Sql注入图2-4 AWVS高危漏洞三、漏洞利用由于手工进入后台无法getshell，这里使用AWVS扫描出的Sql注入进行测试首先将数据包放入 接下来查看对方是否数据库为dba权限,如果是尝试os-shell获取对方服务器权限图 3-2 DBA权限图图 3-3 os-shell至此已拿到对方服务器权限成功执行任意命令结束语出此文章的初衷也是为了告诫在玩棋牌
76310编辑于 2024-06-20 - 来自专栏靶机渗透
靶机渗透DC-9
无论输入什么，点击之后都是返回到results.php的界面。直接SQLMap跑一下。
74340发布于 2020-04-22 - 来自专栏红队蓝军
cslab-lab9内网渗透
感谢@someb0dy提供的lab9wp,与大家进行分享 难度：简单 视频教程：https://www.bilibili.com/video/BV1u4j2zuEmk/ 仿真靶机地址： https:// case=crossall&act=execsql&sql=Ud-ZGLMFKBOhqavNJNK5WRCu9igJtYN1rVCO8hMFRM8NIKe6qmhRfWexXUiOqRN4aCe9aUie4Rtw5 'prefix'=>'cmseasy_',//数据库表前缀 'encoding'=>'utf8',//编码 'type' => 'mysqli',//数据库类型 ), ); sliver (lab9) C:\phpstudy_pro\WWW\config flag1 ounter(lineounter(lineounter(lineounter(lineounter(line sliver (lab9) mimikatz 2.1.1 (x64) #17763 Dec 9 2018 23:56:50 .## ^ ##.
52210编辑于 2025-05-27 - 来自专栏网络安全自修室
每周打靶 | Vulnhub-DC9靶机渗透实战
靶机可从Vulnhub平台免费下载，并通过虚拟机在本地搭建，渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标！
79820编辑于 2023-09-02 - 来自专栏vulnhub DC 1-9
VulnHub DC-9 靶机渗透测试笔记
VulnHub DC-9 靶机渗透测试笔记靶机信息靶机名称：DC-9（DC 系列最终章 ）靶机来源：VulnHub目标：获取 root 权限，找到最终 flag难度：⭐⭐⭐⭐☆（较难）涉及技术：SQL shadow 找，找不到拒绝passwd 写 DES 哈希（不加参数）✅ 直接在 passwd 验证，成功shadow 写 SHA-512 哈希（-6）✅ 正常验证，成功最终拿到 root，取得 flag：八、渗透流程总结信息收集 hydra SSH 密码爆破 openssl 生成 passwd/shadow 哈希 strings 提取二进制文件可读字符串本文为 VulnHub DC-9
87010编辑于 2026-03-08 - 来自专栏软件方法
棋牌馆管理系统的用例图
潘老师，这个系统用例合适吗？ Simplicity(191***517)10:29:45
97810编辑于 2022-04-11 - 来自专栏猛牛哥的博客
某棋牌游戏大厅座位内存分析过程
今天有业务，需要分析某棋牌游戏房间内的座位内存。 目标：通过内存判断每个座位上是否有玩家。所以，要找到每个桌子、每个座位相关内存的排布规律及其内存基址。 游戏大厅截图： ? 看来这个棋牌大厅的内存数据设计和其他棋牌不一样。暂无其他办法，先分析找到的这个内存。观察后发现，每桌5个座位，该内存块连续存储5个玩家的金币值，每个座位的金币值内存间隔为8。 F7E9 |imul ecx 02ED7FDD |. 03D1 |add edx,ecx 02ED7FDF |. F7E9 |imul ecx 02ED800A |. 03D1 |add edx,ecx 02ED800C |. F7E9 imul ecx 02ED8047 |. 03D1 add edx,ecx 02ED8049 |.
2.7K30发布于 2019-01-03 - 来自专栏鸿鹄实验室
记一次棋牌站点的沦陷
赤裸裸的棋牌站？？？简单查看下架构： windows服务器，再加上之前查看端口时发现开放了1433，这类网站存在注入的几率还是很大的，简单探测后发现并没有什么waf。
66630发布于 2021-03-31 - 来自专栏渗透测试专栏
渗透测试信息收集技巧(9)——网站克隆和钓鱼邮件
本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。
66020编辑于 2024-09-27 - 来自专栏Opensource翻译专栏
5 款Linux平台上的棋牌游戏
本文我将介绍棋牌类型的游戏来继续有关Linux开源游戏的系列文章。在以后的文章中，我计划介绍益智、赛车，角色扮演以及策略与模拟类游戏。
4.8K00发布于 2019-12-23 - 来自专栏码农UP2U
TDD 在棋牌游戏算法中的应用
棋牌游戏一直以来都是受欢迎的休闲娱乐方式，而其中的算法设计对于游戏的平衡性和公正性至关重要。 测试驱动开发（Test-Driven Development，简称TDD）正是一种在棋牌游戏算法开发中广泛应用的方法。本文将探讨TDD在棋牌游戏算法中的应用，并介绍其优势。 首先，TDD能够确保棋牌游戏算法的正确性。在TDD中，开发者首先编写测试用例，定义了期望的输入和输出。然后，根据测试用例编写算法代码。 此外，TDD还能够提高棋牌游戏算法的性能。在TDD的过程中，开发者需要不断运行测试用例，检查算法的性能是否满足要求。 对于开发者而言，采用TDD方法进行棋牌游戏算法的开发是一种明智的选择。
58120编辑于 2023-09-02 - 来自专栏AlgorithmDog的专栏
动手写一个 DQN 的棋牌 AI
这篇文章我们将用深度强化学习早期代表算法 DQN 算法探索棋牌 AI。 ? 1. 深度强化学习和DQN 算法 机器学习分为三个部分：表示、目标和优化。 AI 环境 —— RoomAI 实现的七鬼五二三游戏采用了一位同事（哈大王）家乡的版本：多人使用一副或者多副扑克，一开始随机每人五张牌，牌的大小排列——7、大王、小王、5、2、3、A、K、Q、J、10、9、 近年来，人工智能在棋牌游戏 AI 领域进步神速。 3.1 第一步,网络结构 动手写一个棋牌 AI 的第一步就是确定网络结构。 这个工作就是验证下 RoomAI 框架能不能支持 AI 的开发，后续就不继续这方面的工作，而是转向其他算法框架解决棋牌 AI 问题。
4.7K100发布于 2018-02-07 - 来自专栏闪石星曜CyberSecurity
对某棋牌站的一次Getshell
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
1.7K30发布于 2021-03-25 - 来自专栏Golang语言社区
系统架构之二（棋牌类游戏常用架构）
棋牌类游戏常用架构： 我从事过4年的棋牌类游戏开发，使用过的架构大致如上，各模块解释如下。
2.8K71发布于 2018-03-23 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 本服务器虽然参考了其设计，但是还是有很大的不同，因为这个服务器框架主要是用在linux系统之上，而网狐棋牌是基于Windows平台的，严重依赖于windows sdk。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 3 Applications 前面的无论是libraries还是core,都是死的，只有applications加入了逻辑，它们是棋牌服务器的主休。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3.
5.4K70发布于 2018-03-23 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(9)——XSS相关工具及使用
本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。
1.5K10编辑于 2024-11-11 - 来自专栏玄魂工作室
渗透，持续渗透，后渗透的本质
我在看教程的时候，除了学习技术之外更感慨的是作者的用心和专注，同时对渗透测试本质的思考。本订阅号得到亮神的授权，会按我个人的兴趣，选择一些文章不定期转载。 目标主机信息搜集的深度,决定后渗透权限持续把控。 渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。 持续渗透的本质是线索关联,而线索关联为后续的攻击链方提供了强大的方向。 后渗透的本质是权限把控,而权限把控为后渗透提供了以牺牲时间换取空间强大基础。 靶机背景介绍: ? 引言(2): 渗透测试过程,提权是非核心任务,这里也不建议尝试提权,因为在实战过程中获取某个“点”的权限,过程是及其漫长以及困难的,不要因为某个大胆的尝试,而影响了整个渗透测试流程。 后者的话: APT攻击三大要素,既:攻击手段复杂,持续时间长,高危害性 APT攻击主要分类为两大类,既:高级持续渗透 , 即时渗透 ? ? ? ? APT两大类攻击核心诉求区别: ?
1.8K30发布于 2019-03-14 - 来自专栏程序源代码
一款前端CocosCreater后端java的开源棋牌游戏
开源棋牌游戏 开源棋牌游戏，包含麻将、德州、斗地主。首个版本会采用当前最流行的房卡模式。贝密游戏是一系列棋牌游戏的名称，其中包含麻将、斗地主、德州。
12.1K41发布于 2018-09-21 - 来自专栏Golang语言社区
棋牌游戏服务器架构: 总体设计
首先要说明的是, 这个棋牌游戏的服务器架构参考了网狐棋牌的架构。网狐棋牌最令人印象深刻的是其稳定性和高网络负载。 本服务器虽然参考了其设计，但是还是有很大的不同，因为这个服务器框架主要是用在linux系统之上，而网狐棋牌是基于Windows平台的，严重依赖于windows sdk。 这个架构延续了网狐棋牌在网络组件所作的努力，这个棋牌的服务器也使用异步IO作为网络的工作方式，更为彻底的是其数据库也是采用异步架构。 3 Applications 前面的无论是libraries还是core,都是死的，只有applications加入了逻辑，它们是棋牌服务器的主休。 游戏类型信息： 棋牌游戏、休闲游戏、视频游戏等。 2. 游戏种类： 比如在棋牌游戏这个大类之下有：德州扑克、斗地主、升级等。 3.
3.2K71发布于 2018-03-23 - 来自专栏FreeBuf
渗透测试 | Tomcat渗透
Tomcat渗透 Tomcat任意文件写入(CVE-2017-12615） 影响范围 Apache Tomcat7.0.0-7.0.81（默认配置） 复现 这边我用vulhub sudo service 这里注意这段回显 Authorization: Basic dG9tY2F0OnRvbWNhdA== ? 如果开启状态下，tomcat启动后会监听8080、8009端口，它们分别负责接受http、ajp协议的数据 后者则和普通的javaWeb应用一样，用来定义servlet Apache Tomcat 9. 然后开始上传 sudo docker cp /home/dayu/Desktop/1.txt 6c80deb9d194:/usr/local/tomcat/webapps/ROOT 可以去docker sudo docker cp /home/dayu/Desktop/shell.txt 6c80deb9d194:/usr/local/tomcat/webapps/ROOT 去docker底层看看 ?
7.3K20发布于 2021-07-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号