Python 在终端上打印字符串时，纯英文比较好对齐，中英文混杂时不容易对齐。纯英文字符串对齐方法：text1 = "apple"text2 = "banana"# 左对齐print("{:<1...
02月28日11 views评论text
字符
Python 字符串中英文对齐
02月28日11 views评论text
字符
02月28日11 views评论text
字符
Finebi反序列化漏洞分析
反序列化 /webroot/decision/remote/design/channel 处存在发序列化漏洞 这个接口接收post传输的数据，会先经过GZIPInputStream解压缩GZIP格式数...
02月28日19 views评论hibernate
inputstream
代码审计|Thinkphp反序列化代码审计
Thinkphp反序列化代码审计今天来复现一下tp的反序列化漏洞在开始进行tp框架反序列化代码审计时，我们需要先了解一些基础的php魔法函数，一下是一些反序列化常用的魔法函数：__wakeup()&n...
02月27日20 views评论代码审计
反序列化
某CMS的通用漏洞挖掘过程 | 干货
前言 本文所涉及的漏洞已提交CNVD且厂商已完成漏洞修复，请勿用于非授权测试！！！ 现在比较严格，目标名称均以某CMS指代，见谅。 前言 本来计划在cnvd公开这个小漏洞的时候就把这篇小作文写了，最近...
02月26日26 views评论文档
源码
移动端代码审计实践
代码审计的分解和实战是安全研究者需掌握的一种能力。进行代码审计前需对语言安全的基础有一定掌握，这是进行审计的一个前提条件。代码审计过程中还会涉及到第三方开发库例如jar包，aab包等这些也是需要做审计...
02月26日16 views评论代码审计
移动端
FastJson原生反序列化链
0x01 前言好久不见，此次分析源于一次fastjson实战，遇到了其他链打不了，发现原生的链可以打，本着知其然，必要知其所以然的态度，做了一次学习复现，留做笔记。0x02 漏洞分析01 环境搭建老规...
02月26日11 views评论dependency
fastjson
JAVA代码审计之SSRF
0x01 SSRF简介SSRF 是 Server-Side Request Forge 的英文首字母缩写，中文意思是服务器端请求伪造。Web 应用程序往往会提供一些能够从远程获取图片或是文件的接口，在...
02月25日代码审计35 views评论ssrf
记一次实战中的代码审计
漏洞挖掘 开局登陆框并且验证码还有效，通过验证码识别在进行爆破效率低，爆破账号密码这条路就先放着最后。 在网页源代码找到一段注释的代码。通过给的链接查看发现这个代码几年都没有更新了，八九不离十都存在漏...
02月25日25 views评论代码
权限
Python写pdf转换word工具
代码： import os import threading from tkinter import Tk, Button, Label, filedialog from tkinter import...
02月24日17 views评论docx
label
Havoc Framework C2 Agent开发记录
授权转载背景💡 Havoc是一个现代的、可塑性的开发后命令和控制框架，适用于渗透测试人员、红队和蓝队。它是Github上的免费开源软件，由Paul Ungur（C5pider）编写和维护。开源地址：[...
02月24日14 views评论response
teamserver
hessian反序列化漏洞之Groovy链(代码分析)
Groovy更新到这里应该是hessian合集里的最后一篇文章了！如果喜欢作者文章的话，点个赞帮忙分享一下，如有不对的地方请大佬指出，对这方面感兴趣的师傅可以加个v 交流一下经验。文章不易多多支持！！...
02月24日18 views评论struct
反序列化漏洞
UTF-8 Overlong Encoding导致的安全问题
「代码审计」知识星球中@1ue 发表了一篇有趣的文章《探索Java反序列化绕WAF新姿势》，深入研究了一下其中的原理，我发现这是一个对我来说很“新”，但实际上年纪已经很大的Trick。 0x01 UT...
02月24日17 views评论字符
编码
306