关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：8045声明：仅供学习参考，请勿用作违法用途目录拷贝、with==、is深拷贝、浅拷贝with三器一闭迭代器生成器...
03月05日19 views评论socket
管理器
python安全工具开发基础
03月05日19 views评论socket
管理器
03月05日19 views评论socket
管理器
【鸿蒙】实现系统调用 第二期（By LittleQ）
在上一篇文章当中，研究了在鸿蒙当中如何采用内联汇编的方案来执行系统调用，这种方案呢，可以直接在so当中搜索到相关的指令，那么有没有什么方案可以避免这一点呢，那么我就想到了mmap这个函数。mmap函数...
03月05日11 views评论cmake
系统调用
1day | 红帆OA系统审计
一、 概述 红帆OA代码如下： 查看登录Login.asp,如下： 文件的后端代码在ioffice.dll 中的Unilogin这个类中。 在bin文件中把全部的DLL反编译，定位到ioffice中的...
03月04日61 views评论deskto
io
白盒变黑盒。。。——一套漏洞百出的源码
无聊的时候翻公众号看见一位老哥审了一套开源的php源码，于是，咱也下了一套并搭建了起来。本来是打算跟着那公众白盒过一遍的，谁想到就抓了几个包，漏洞嘎嘎出······下载链接：https://down....
03月04日23 views评论根目录
漏洞百出
Python循环调用破局之法
写在前面 还是前段时间写的那个敏感信息提取框架工具的时候，没错，又犯了一个低级错误，python的循环调用，在此简单记录一下。 Python循环调用原理 先简单说一下什么是循环调用？ 现在有一个文件a...
03月04日9 views评论py
破局
PHPCMS代码审计分析
基本介绍PHPCMS是一款网站管理软件，该软件采用模块化开发，支持多种分类方式，使用它可方便实现个性化网站的设计、开发与维护，它支持众多的程序组合，可轻松实现网站平台迁移并可广泛满足各种规模的网站需求...
03月03日17 views评论member
sms
安全开发之 gopacket使用技巧
安全开发之 gopacket使用技巧项目地址 https://github.com/google/gopacketgopackge 是google开发的一个基于libpacap实现的可以发包和过滤包的...
03月03日安全开发12 views评论ip
网卡
Python实现markdown文件批量转换为word
如果有多个Markdown文件需要转换为Word文档，可以使用此工具进行批量转换的功能，可以一次性选择一个文件夹，并将文件夹中的所有Markdown文件转换为对应的Word文档。 代码： import...
03月02日15 views评论markdown
word文档
一文搞懂CMD用法+Python Pip+Git使用方法（AI创作者必会）
CMD命令是一种命令提示符，CMD是command的缩写，即命令提示符（CMD），位于C:WindowsSystem32的目录下，是在OS/2，Win为基础的操作系统（包括Windows 2000和X...
03月02日7 views评论cd
命令
什么是CodeQL？CodeQL从入门到入土
什么是CodeQL？CodeQL从入门到入土 常见语法总结 不同版本CodeQL切换的注意点 继承&实现 污点追踪 java代码和xml文件关联 获取指定注解 获取指定方法 显示源码位置 查询...
03月01日15 views评论codeql
rce
【红队武器开发】Java 设置代理将所有网络请求通过指定的代理服务器进行转发
一、简介 当我们使用Java来开发漏洞漏洞工具，需要采用HTTP代理或SOCKS代理时，我们可以采用ProxySelector来设置我们需要的HTTP或SOCKS代理。 ProxySelector是一...
03月01日10 views评论ProxySelector
代理服务器
基于接口数据变异的App健壮性测试实践
01 什么是客户端健壮性 在维基百科的定义中，健壮性（Robustness）是指一个计算机系统在执行过程中处理错误，以及算法在遭遇输入、运算等异常时继续正常运行的能力。IEEE中将健壮性定义为系统或组...
03月01日5 views评论变异
测试方案
306