#! /usr/bin/env python # coding:utf-8 # --------------------------------------------------...
小米,B站网络安全岗位笔试题目+答案
点击上方蓝字“Ots安全”一起玩耍 小米2021安全方向笔试 1.(多选题) ARP攻击通过欺骗主机的__MAC,IP___的对应关系达到攻击目的 答案:MAC,IP 2.(多选...
CVE-2017-3248 & CVE-2018-2628
java -cp ysoserial-0.0.6-SNAPSHOT-BETA-all.jar ysoserial.exploit.JRMPListener 9999 CommonsCollection...
WeChall 之 Quangcurrency
这一题的意思就是 让你用有限的钱买更多的东西。其实一个很坑的地方就是:这题的名字Quangcurrency念出来就是concurrency。So,懂了没? 首先,Buy的时候,金钱应该减1000.然而...
DDCTF2020 Writeup
DDCTF2020 Writeup 全靠lfy带飞orz. Web Web1 照着来一遍请求,拿到jwt,jwt.io看一下是hs256 跑一下key是1,伪造即可拿到client client抓请求...
DDCTF2020 Writeup
DDCTF2020 Writeup 全靠lfy带飞orz. Web Web1 照着来一遍请求,拿到jwt,jwt.io看一下是hs256 跑一下key是1,伪造即可拿到client client抓请求...
【干货】利用云函数实现免费IP代理
本篇文章主要教各位白嫖玩家利用云函数实现免费IP代理。1、注册腾讯云,搜索云函数。2、新建云函数3、以上操作完成后,接下来就需要填写代码,如下。#!/usr/bin/env python...
爬虫实例1-爬取新闻列表和发布时间
一、新建工程scrapy startproject shop 二、Items.py文件代码:import scrapy class ShopIte...
CommonCollections2利用链分析
前言最近日tp去了,但是Java也不能落下,之前分析了cc1的利用链差不多搞懂了造成Java反序列化的基本原理,这里把cc2看下加深下印象,话不多说,直接开始基础知识PriorityQueuePrio...
XMLDecoder反序列化与CVE-2017-10271
XMLEncoder与 XMLDecoder使用XMLEncoder来生成表示JavaBeans组件(bean)的XML文档,用XMLDecoder读取使用 XMLEncoder ...
使用ARL灯塔API编写Py脚本,实现快速便捷信息搜集+资产管理!
演示视频 前言MD!写的时候忘记记录了...现在你们看到的是我根据我的记忆来写的文章... 因为最近项目有点多,信息搜集耗时有点慢,所以想到之前用到一个工具 “A...
测试免杀过卡巴斯基和window defender
测试的时候,好像是都过了.因为网上的demo已经报毒很多了,然后就想这修改一下.主要思想 是运用了反序列化,分离shellcode,敏感函数base64加...
32