脚本 攻击者可以使用脚本来帮助操作并执行多个操作，否则需要手动执行这些操作。脚本编写对于加速操作任务和减少访问关键资源所需的时间非常有用。一些脚本语言可以通过API与操作系统交互而不是调用其他程序来绕...
04月15日ATTACK3 views评论powershell
脚本语言
ATT&CK - 脚本
04月15日ATTACK3 views评论powershell
脚本语言
04月15日ATTACK3 views评论powershell
脚本语言
如何从0到1设计实现一门自己的脚本语言
作者：dong如果说计算机工程王冠中有明珠的话，操作系统、数据库、编译器必定是其中最闪耀的那几颗。能够制造打磨出这种明珠的人，做到了其他人做不到的事情，也便成了人们口中的“神”。笔者在学习了“神”们撰...
02月19日8 views评论字节码
脚本语言
SafeLine 扩展插件系统概要
SafeLine 扩展插件系统（以下简称插件系统）使用 Lua 脚本语言（目前语法兼容 Lua 5.1）与 雷池WAF 深度集成，为有余力定制 WAF 的用户提供了一个毋须修改 W...
10月13日12 views评论lua
safe
第五枪：修身七年——C++与API调用
关于内存模型与进程已经写了大半，但是自己在读的时候，发现使用了很多代码来举实例，于是觉得把这里先梳理一下C++和Windows API方面的知识可能会新...
07月24日16 views评论c++
结构体
漏洞预警 | Adobe ColdFusion反序列化漏洞
0x00 漏洞编号CVE-2023-293000x01 危险等级高危0x02 漏洞概述Adobe ColdFusion是一个快速应用程序开发平台，其运行的CFML针对Web应用的一种脚本语言。0x03...
07月14日60 views评论反序列化漏洞
漏洞预警
一文说清脚本语言和编程语言的区别?!
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法...
01月19日24 views评论代码
软件
渗透实战—从app到网站沦陷
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
01月17日47 views渗透实战—从app到网站沦陷已关闭评论渗透实战
脚本语言
【漏洞通告】Windows 脚本语言远程代码执行漏洞(CVE-2022-41128)
0x01 漏洞信息漏洞名称：Windows 脚本语言远程代码执行漏洞漏洞编号：CVE-2022-41128漏洞等级：高披漏时间：2022年11月08日0x02 漏洞描述JScrip...
12月22日安全漏洞92 views评论漏洞通告
远程代码执行漏洞
将注入进行到底:利用Mono注入C#游戏脚本
本文作者01dTan9,首发于三叶草小组博客：http://blog.sycsec.com/ 致力于引领每一位对windows安全感兴趣的萌新，希望让萌新能够对Windows有...
12月11日79 views评论c
windows
【实战】从app渗透到网站沦陷
分享一下今天对某app进行渗透测试，从基础的信息收集到拿到网站的shell。总体来是还是很简单的，也没什么技术含量使用模拟器挂上代理并对app进行抓包，我们把其域名给拿出来2. 使用工具对主域名进行敏...
10月28日21 views评论渗透到
脚本语言
Python 包的依赖管理，有解了！
作者：Mythsman链接：https://blog.mythsman.com/post/6088206570684f526e6bc606/之前一直比较抵触用 Python ，很大一部分原因是觉得 P...
08月24日20 views评论frida
pip
【知识回顾】为什么一段脚本语言能够控制Web服务器？
0x00 前言有个同学向我提问，为什么使用蚁剑能够对 Web服务器进行一个控制呢？这个问题很基础啊，但对于一个初学者来说，还是有必要对他进行一个解释的。这个问题，说白了，就是了解 WebShell 的...
06月13日59 views评论http
web