weasyprint | CN-SEC 中文网

记一些CTF（WEB）

1.真亦假，假亦真：六秒之后跳转到如下页面：果真是标准一句话木马，尝试传参，但却无法正常执行。扫目录，发现/flag，访问之即可获取到flag2.CSDN_TO_PDFV1.2网站功能大概就是将目标网...

03月31日8 views评论

皓月当空，明镜高悬文末可体验bugSearch系统哦~漏洞早知道漏洞名称：大华技术股份有限公司DSS存在任意文件下载漏洞漏洞出现时间：2024年3月8日影响等级：高危漏洞说明： Impact自6...

03月11日61 views评论

原文链接：我的费用报告导致 Lyft 上的服务器端请求伪造（SSRF） — 纳哈姆Sec (nahamsec.com)SSRFIntroduction介1在一次会议之旅中，我发现Lyft应用程序允许...

10月05日198 views评论

“ 阅读本文大概需要 3 分钟。 ”将网页转换为pdf之前用过 wkhtmltopdf 这个工具，对应的 Python 库是 pdfkit，但是最终转换出来的效果总是不尽如意。最近发现一个新的库 We...

12月23日38 views评论