转载自：https://www.freebuf.com/articles/web/334522.html作者：倒霉xiong如有侵权，请联系删除0x00 前言本文记录了一次水平越权的全过程，大致发生了...
06月14日87 views评论cookie
self
实战 | 记一次水平越权漏洞的利用
06月14日87 views评论cookie
self
06月14日87 views评论cookie
self
强盗工具分析
Bandit 是安全使用 python 中的一个问题的分析，它会处理代码后续结果源代码安全工具文件，解析出 AST 分支树运行的，当 Bandit 扫描生成生成报告项目地址：https://githu...
06月14日18 views评论import
test
通过三道CTF学习反馈移位寄存器
通过三道CTF学习反馈移位寄存器前言流密码的关键在于设计好的伪随机数生成器。一般来说，伪随机数生成器的基本构造模块为反馈移位寄存器。反馈函数或者反馈逻辑F如果是线性函数，那么称其为线性反馈移位寄存器（...
06月07日46 views评论ctf
flag
Python GUI界面版端口扫描工具
原始套接字和流量嗅探
原始套接字和流量嗅探前言《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书。本篇是第3章原始...
06月07日16 views评论python
数据包
基于深度学习的恶意软件分类器
本文为看雪论坛优秀文章看雪论坛作者ID：1900一前言1、实验内容参考论文：IMCFN: Image-based Malware Classification using Fine-tuned Con...
06月05日22 views评论data
恶意软件
Kibana RCE漏洞详细分析教程
Nodejs的子进程创建如何获取客户端参数的代码写在了proccess.js中，我们关注下客户端参数解析以上代码是nodejs的exec方法的核心代码(卧槽，node自举了)。 可以看到代码调用了no...
05月23日87 views评论RCE漏洞
value
一个鉴别 cdn 的小工具
这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
05月23日282 views评论http
https
区块链安全 Solana rbpf 整数溢出漏洞
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述0.2.29 之前的 Solana solana_rbpf 通过无效的 ELF 程序头有一个加法整数溢出。elf.rs 通过格式错误的 eB...
05月23日123 views评论cve
self
python利用二进制延迟注入demo
#!/usr/bin/env python # -*- coding: utf-8 -*- # @Author: Lcy # @Date: 2015-08-29 22:26:17 # @Last Mo...
05月17日安全博客12 viewspython利用二进制延迟注入demo已关闭评论python
url
胖哈勃破處﹣绝对防御
题目介绍 admin 刚刚完成了聊天版，会经常和大家聊天。 http://52.80.63.91/ Get Cookie Content-Security-Policy: default-src 's...
05月17日35 views评论payload
安全博客
基于Python实现一个RASP-demo
一直想用Python的上层覆盖机制HOOK关键函数来实现一个RASP，最近有时间收集了这方面的一些资料。 0x00 引子RASP （Runtime application self-protectio...
05月17日126 views评论python
安全博客
11