靶场 取决于burpsuite token
网安靶场环境_DVWA-读取文件报错File not found! Cookie中有两个security键
DVWA-文件包含漏洞-读取文件报错-ERROR: File not found! Cookie中有两个security键 1 问题复现 （1）登录DVMA后，设置DVWA Security为Low。 （2）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的 ......
双Token实现无感刷新登录状态
基于access_token和refresh_token实现无感刷新登录状态 双token原理 这是登录认证的流程: 验证通过之后，将用户信息放到jwt中。 访问接口的时候带上jwt，在Guard里取出来判断是否有效，jwt有效的话才能继续访问： 这种方式有个问题： jwt是有有效期的，我们设置的是 ......
代码中公用生成使用token方法
生成使用token 引入pom <dependency> <groupId>com.auth0</groupId> <artifactId>java-jwt</artifactId> <version>3.14.0</version> </dependency> 添加工具类 package com. ......
found character '@' that cannot start any token. (Do not use @ for indentation)
Caused by: org.yaml.snakeyaml.scanner.ScannerException: while scanning for the next token found character '@' that cannot start any token. (Do not use ......
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准
合合信息旗下启信宝与鹏城实验室达成数据托管合作，“AI靶场”让数据管理更精准 数字经济时代，数据已成为新型生产要素。通过“数据托管”等形式对数据进行集中管理，有助于保护数据主体权益，促进数据共享和运用效率，对数字经济的发展具有重要意义。近期，在深圳数据交易所（简称“深数所”）的支持下，鹏城实验室AI ......
Kali搭建DVWA过程（Web靶场）的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限：通过su命令，输入密码 2.获得权限后，安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后，搜索框打开Fcitx配置，将安装的 ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
WP：靶场BBS (cute): 1.0.2
WP：靶场BBS (cute): 1.0.2 靶场地址：https://www.vulnhub.com/entry/bbs-cute-102,567/#release 1、信息收集 namp -sV 192.168.2.0/24 Starting Nmap 7.91 ( https://nmap.o ......
seafile获取token和文件夹ID
获取token curl -d "username=cloudfactory_prod@xpkj.com&password=tkv7zjV4P0Rq" http://xxxxxxxx:50018/api2/auth-token/双因素认证：curl -d "username=cloudfactory ......
京东面试：说说Cookie、Session和Token的区别？
东子作为目前传统电商三巨头之一（其他还有阿里巴巴和拼多多），其面试题的难度也中规中矩，总体来说没有其他两家面试难度高，当然薪资也没有其他两家薪资高。 其中拼多多的薪资最为离谱，尤其是前几年，听说挖同行的开发人员，薪资可以开到原来薪资的两到三倍，真是变态（但是我喜欢）。 东子的面试题如下： 其中大部分 ......
安全测试工具Burpsuit和OWASP ZAP使用入门指南
Burpsuit使用入门指南 安装： 网上有很多相关相关保姆级别教程，所以这里不加赘述了 尽量使用java8版本，破解版兼容8做的比较好 如果发现注册机无法打开或者能打开注册机【run】无法点击唤起软件安装，可以使用命令行工具 java -jar burp-loader-keygen.jar jav ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
react项目vite报错:UnhandledPromiseRejectionWarning: SyntaxError: Unexpected token '??='
问题： vite报错:UnhandledPromiseRejectionWarning: SyntaxError: Unexpected token '??=' 今天clone一个vite的项目，安装依赖后运行npm run dev报错： UnhandledPromiseRejectionWarni ......
LLM 入门笔记-Tokenizer
以下笔记参考huggingface 官方 tutorial： https://huggingface.co/learn/nlp-course/chapter6 下图展示了完整的 tokenization 流程，接下来会对每个步骤做进一步的介绍。 1. Normalization normalize ......
春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入
# 春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入 介绍 该CMS的welcome.php中存在SQL注入攻击。 利用sqlmap爆破 pyload 发现在以下界面存在sql注入： sql注入： python sqlmap.py -u "http: ......
修改sa-token检查token的报错信息
1.创建一个类去实现 NotLoginExceptionMapper import cn.dev33.satoken.exception.NotLoginException;import org.springframework.http.HttpStatus;import org.springfra ......
【Vulnhub 靶场】【DriftingBlues: 9 (final)】【简单】【20210509】
1、环境介绍 靶场介绍：https://www.vulnhub.com/entry/driftingblues-9-final,695/ 靶场下载：https://download.vulnhub.com/driftingblues/driftingblues9.ova 靶场难度：简单 发布日期：2 ......
【Vulnhub 靶场】【Coffee Addicts: 1】【简单-中等】【20210520】
1、环境介绍 靶场介绍：https://www.vulnhub.com/entry/coffee-addicts-1,699/ 靶场下载：https://download.vulnhub.com/coffeeaddicts/coffeeaddicts.ova 靶场难度：简单 - 中等 发布日期：20 ......
npm ERR! Unexpected token ‘.‘ 报错解决办法
报错截图如下： 解决办法： 1、通过 nvm uninstall [version] 命令将已经安装的 node 版本依次删除。 [version] 代表 node 版本号。 2、找到 nvm 安装位置， 卸载 nvm , 安装最新版本 nvm。我目前安装nvm1.1.12 双击 nvm 目录中的 ......
登录接口创建token，拦截器解析token取用户
1、登录接口创建token 1.1 登录接口逻辑：根据用户名，密码（前端传了的是加密后的密码），查询用户，如果查不到返回提示，如果能查到，根据用户名，id等非保密字段生成token并返回。 1.2 生成token代码： public StringcreateToken(Map<String, Obj ......
identityserver4 刷新token接口返回空
如题， 查看日志发现错误信息： No signing credential for algorithms (rs256) registered 而客户端的配置里的“身份令牌算法”没有rs256 于是加上就ok了。 ......
vue+iframe 添加请求头，自适应宽度和高度，iframe将token放在请求头不是src的url中
1 <template> 2 <div class="iframe"> 3 <iframe 4 v-if="isRequestHeader" 5 id="myIframe" 6 name="myIframe" 7 src="" 8 frameborder="0" 9 scrolling="no" 1 ......
Vue-加入购物车-判断token添加登录提示
Vue-加入购物车-判断token添加登录提示 目标：给未登录的用户，添加登录提示 说明：加入购物车，是一个登录后的用户 才能进行的操作，所以需要进行鉴权判断，判断用户token是否存在 若存在：继续加入购物车操作 不存在：提示用户未登录，引导到登录页，登录完回跳 addCart () { // 判 ......
Flask 实现Token认证机制
在Flask框架中，实现Token认证机制并不是一件复杂的事情。除了使用官方提供的`flask_httpauth`模块或者第三方模块`flask-jwt`，我们还可以考虑自己实现一个简易版的Token认证工具。自定义Token认证机制的本质是生成一个令牌（Token），并在用户每次请求时验证这个令牌... ......
nvm--npm ERR! Unexpected token '.'
背景 在windows电脑上安装了nvm后，通过nvm安装了两个版本的node.js。大部分项目用的是v14版本，而另一个项目用的是v16版本。 当切换到v16版本的node.js后，然后想通过npm安装pnpm，结果报错了。 npm ERR! Unexpected token '.' 解决过程 在 ......
uniapp 封装一个类似js-cookie可时效性存储token的方法
贴代码 cache.js /** * 存储数据 * key: 缓存的键名，必填 * value: 缓存的值，选填 * seconds: 缓存的过期时间，选填，单位为秒，默认为28天 */ function set(key, value, seconds) { if (!key) { // 如果key ......
模板渲染成标签还是原封不动的字符串 标签（for，for ... empty，if，with，csrf_token）
模板渲染成标签还是原封不动的字符串: # xss攻击：是什么，如何预防？django已经处理了xss攻击，它的处理原理是什么 from django.utils.safestring import mark_safelink1 = '<a href="https://www.baidu.com">点 ......
uni-app token过期刷新与重新请求
import store from '@/store/index.js' function loginOut() { uni.showToast({ title: '登录失效，请重新登录', icon: 'none' }) setTimeout(() => { uni.clearStorage() ......
区块链的"token"和"NFT"
在区块链中，"token"和"NFT"（Non-Fungible Token）是两个常见的概念。 Token（代币）：Token是在区块链上表示某种资产或价值的数字化单位。它可以代表各种不同类型的资产，如货币、权益、商品、服务或其他实物或虚拟资产。Token可以通过智能合约发行和管理，并可以在区块链 ......
JWT生成的token——中间部分Payload的坑
JWT进行token认证应该都用过，标准的加密（Base64 编码）后的token是这样的三段式的：eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwiaWQiOiIxMjM0NTY3ODkwIiwiZXhwIjoxNjA1MDAxNzQyLCJpYXQ ......