赶紧点击上方话题进行订阅吧！报告编号：B6-2022-120201报告来源：360CERT报告作者：360CERT更新日期：2022-12-021 漏洞简述2022年12月02日，360CE...
01月17日38 views评论cve
漏洞
CVE-2022-3328:Snapd 本地权限提升漏洞通告
01月17日38 views评论cve
漏洞
01月17日38 views评论cve
漏洞
有关Cookie,你所要知道的
主要记录Cookie的一些笔记声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言HTTP...
01月14日20 views评论cookie
http
手动展开PE文件 | 二进制安全
对于控制台应用，想要使其跑起来，基础要求如下：PE加载到内存PE根据PE头对齐进行伸展开修复导入表修复重定位表修改内存属性，赋予执行权限具体代码如下：PELoad.h文件内容，主要完成了对PE文件类对...
01月11日17 views评论name
内存
利用腾讯云函数上线CS
在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。实验环境腾讯vpsCS4.7首先，我们需要登录腾讯云，开启云...
01月03日21 views评论函数
服务端
【学习笔记】大数据与机器学习— Pandas
[huayang] 导入方式 import numpy as np import pandas as pd 数据读取 csv文件 import numpy as np import pandas as...
01月01日20 views评论import
open
【原创】go语言环境及goland配置（mac）
[huayang] go环境：https://golang.google.cn/dl/ 下载下来在以下路径 /usr/local/go 将 /usr/local/go/bin 目录添加至PATH环境变...
01月01日249 views评论https
import
提取Maven项目SBOM的坑点
在前些年工作中，我针对Maven、Composer、Pip等主流构建工具/包管理工具写过提取SBOM的插件。如今看来，面对当下的SCA安全工作，之前写的小工具是过于肤浅了。近期测试了国内外几家厂商的S...
12月28日22 views评论class
插件
PHP立体安全：一网打尽攻击向量
所谓攻击向量，就是指黑传递有效负载或恶意结果而可以访问计算机或网络服务器的路径或方法。PHP的安全并不只有危险函数，这只是冰山一角。本文将介绍PHP从汇编层面到框架层面直到标准层面的所有攻击向量。&n...
12月22日21 views评论php
代码执行
网站弱口令爆破工具 -- weakpass_exploit
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
12月16日119 views评论id
path
5个有趣的Python脚本
来自公众号：Python大数据分析Python可以玩的方向有很多，比如爬虫、预测分析、GUI、自动化、图像处理、可视化等等，可能只需要十几行代码就能实现酷炫的功能。因为Python是动态脚本语言，所以...
12月12日22 views评论import
python
Python提取视频中的声音
通常，我们都是利用Pr等视频编辑工具。将视频中的声音单独提取出来。除了这种方法之外，还有没有更加简单的方法呢？本文让我们一起来学习吧!人生苦短，我用python试试吧！OpenCV中使用VideoCa...
12月09日CTF专场88 views评论name
python
Windows向之权限维持三小技
0x0 前言 本文主要以简单、直接的代码方式向读者呈现了一些权限维持的功能代码方面的小技巧。这些小技巧也许很多人(Ex:myself)不知道，但又有可能对此实现有所需要。为了解决这个问题，笔者通过浏...
12月05日82 views评论exe
进程
17