菜单
  • 家
  • 黑客
    • Kali Linux
    • vulnhub
  • 商品
黑客实验室。 256
  • 家
  • 黑客
    • Kali Linux
    • vulnhub
  • 商品
黑客实验室。 256
  • 家
  • 黑客
    • Kali Linux
    • vulnhub
  • 商品
  1. 家
  2. 受欢迎的

受欢迎的

  • [XSS演示]我尝试用一行攻击网站!
    其他

    [XSS演示]我尝试用一行攻击网站!

    “我尝试创建一个可以使用HTML标签的公告板应用!”如果只有一行帖子将“接管”初学者工程师的作品,该怎么办?这次,我们将使用一个“跨站点脚本(XS)”的示例,这是安全的基础知识,以了解它们有多脆弱...
    2025年7月14日
    36
  • [CVE-2015-3306]我列举了共享的桑巴舞,操纵脆弱的版本,并通过操纵路径变量来升级特权! Tryhackme Kenobi写作
    网络武器

    [CVE-2015-3306]我列举了共享的桑巴舞,操纵脆弱的版本,并通过操纵路径变量来升级特权! Tryhackme Kenobi写作

    这次,我们将列举共享的桑巴舞,操纵脆弱版本的proftpd,并通过操纵路径变量来升级特权。 “ tryhackme-kenobi:https://tryhackme.com/room/kenobi”请注意,解释是一个破坏者。首先准备,以“开始机器...
    2023年8月29日
    31
  • 其他

    [SECCON初学者CTF 2024] Web写入

    这不是一个很好的结果,但是我参加了SECCON初学者CTF 2024,所以我将作为备忘录留下文章。 ssrforlfi源检查tar.gz之后的文件夹结构如下。 $ find ./ ./ ./docker-compose.yml ./.env ./app ...
    2024年7月27日
    22
  • 【AI开发工具】Lovable 的 Vibe Coding!Supabase 和 AI 助力全面开发 Web 应用 | 如何开始使用 & 定价方案
    应用程序生成

    【AI开发工具】Lovable 的 Vibe Coding!Supabase 和 AI 助力全面开发 Web 应用 | 如何开始使用 & 定价方案

    “我想打造更专业的服务,但我觉得自己不会写代码……”对于那些想要认真学习氛围编程的非工程师来说,Lovable 是迈向下一步的完美开发平台。最近,关于 AI 生成的落地页和 UI 的讨论非常热烈……
    2025年8月19日
    19
  • 【实用指南】利用 HackTheBox 上的 SSTI 漏洞进行 RCE 攻击!了解漏洞成因及应对措施 | Spookifier Writeup
    黑客

    【实用指南】利用 HackTheBox 上的 SSTI 漏洞进行 RCE 攻击!了解漏洞成因及应对措施 | Spookifier Writeup

    模板引擎在 Web 应用中被广泛使用,用于将 HTML 和数据组合起来生成显示内容。例如,在后端,模板引擎用于将用户名、帖子内容和其他信息嵌入 HTML。然而……
    2025年8月7日
    18
  • Next.js + React三个Fiber + React三个XR +变体启动,以在iOS上开发WebXR兼容AR应用!
    反应

    Next.js + React三个Fiber + React三个XR +变体启动,以在iOS上开发WebXR兼容AR应用!

    我正在考虑使用WebXR创建AR应用程序,但目前的情况是iOS不正式支持WebXR。因此,我使用了Variant Launch(也在官方React Three XR中出现)来支持iOS上的Webxr ar。它在iOS上工作吗?webxr fo ...
    2025年6月12日
    17
  • 【全栈AI开发】Replit使用感受及方案详解 | 很棒,但对非工程师来说难吗?
    应用程序生成

    【全栈AI开发】Replit使用感受及方案详解 | 很棒,但对非工程师来说难吗?

    “我尝试用AI开发工具开发应用程序,但总是无法连接到外部服务……” Replit 正是这类“想要更进一步的Vibecoder”的理想开发环境。最近,市面上出现了许多可以自动生成UI和代码的AI工具,但是……
    2025年8月29日
    15
  • [tryhackme]使用历史记录文件,配置文件和重要文件的备份扩展特权升级! Linux Privesc写作第8部分
    网络武器

    [tryhackme]使用历史记录文件,配置文件和重要文件的备份扩展特权升级! Linux Privesc写作第8部分

    这次,我们将尝试“通过滥用历史记录文件,配置文件和重要文件的备份来提升特权”。目标机使用Tryhackme下面的房间。 “ TryHackme-Linux Privesc:https://tryhackme.com/room/linuxprivesc”这里...
    2023年4月15日
    15
  • 如何构建一个自动在Chatgpt + Next.js [OpenAI API + NEXT.JS + Tailwind CSS]中自动生成LP的Web应用程序]
    反应

    如何构建一个自动在Chatgpt + Next.js [OpenAI API + NEXT.JS + Tailwind CSS]中自动生成LP的Web应用程序]

    最近,像“ Readdy”这样的无代码AI工具吸引了人们的注意。我们现在正处于任何人可以轻松使用AI的时代,但是您是否曾经想过“我想将AI纳入我的服务”或“我想更自由地自定义”?在本文中,我们将介绍以下...
    2025年7月28日
    15
  • [AI 安全] 利用即时注入欺骗法学硕士 | HackTheBox 外部事务报道
    黑客

    [AI 安全] 利用即时注入欺骗法学硕士 | HackTheBox 外部事务报道

    我们生活在一个人工智能 (AI) 代理人类决策的时代。如果我们能稍微“欺骗”一下人工智能,会发生什么?这一次,我们接受了 CTF 的挑战,利用人工智能突破国际旅行筛查。我们使用了即时注入技术,这种技术利用了大规模语言模型 (LLM) 的一个弱点。
    2025年8月8日
    14
1...5678
  • 家
  • 接触
  • 隐私政策

© 黑客实验室。 256。