1. Dockerfile 一些额外注意点选择最简单的镜像比如 alpine,整个镜像 5M 左右设置镜像时区RUN apk add --no-cache tzdataENV TZ Asia/Shan...
程序员奶爸必修课——用 pygame 写小游戏
文 | 闲欢来源:Python 技术「ID: pythonall」周末在家没事,大哥和嫂子要出去 happy,于是将他的儿子丢到我家,让我当奶爸陪玩一下。为了让这磨人的小妖精消停会,我好安静...
骑士cms文件包含getshell复现
00X1 测试环境骑士 CMS 6.0.48以下均存在此漏洞,本文复现使用骑士cms 6.0.20,下载地址:http://www.74cms.com/download/index.html注意骑士c...
如何在 WebAssembly 中写 “Hello World”? | Linux 中国
导读:通过这个分步教程,开始用人类可读的文本编写 WebAssembly。 本文字数:4055,阅读时长大约:5分钟https://linux.cn...
通过编写python函数来一步步打造属于自己得渗透模块[提升工作效率]
本文作者:mzfuzz(Ms08067安全实验室成员)前言:python的特性这里不过多细说,简单来说可以让我们很快完成任务。日常工作中,难免我们会重复工作,这里就需要我们去写好一些相关的模块,然后等...
奇怪的PHP知识增加了
这是 酒仙桥六号部队 的第 126 篇文章。全文共计6026个字,预计阅读时长16分钟。前言随着安全防护能力的提升,在渗透测试的过程中总会遇到阻碍,今天来看看PHP we...
原创 | python代码审计-osroom
点击上方蓝字 关注我吧osroom这个cms很有意思,从漏洞和程序的写法上,很适合用来入门学习,漏洞的一些形式相比来说,也比较多一点。RCEappsutilsformatobj_format.py如下...
Python 生成器与生成器对象
生成器主要能节省内存,每次都是制造一个元素然后返回这个原始,主要用法包括用()和yield生成。构造生成器对象如下就是一个生成器,和迭代器对象用法相似,使用next()获取下一个元素。data_lis...
[代码审计] LvyeCms 任意文件写入Getshell漏洞分析
接着上一篇文章中分析了一个CSRF漏洞,本篇文章依然是这个cms,分析一个任意文件写入Getshell漏洞,文末附上CMS源码,喜欢的点个转发、再看一、漏洞简介:在后台模板新建功能处,并没有对写入的内...
Yii2 反序列化漏洞复现分析
1、漏洞描述Yii是一套基于组件、用于开发大型Web应用的高性能PHP框架。Yii2 2.0.38 之前的版本存在反序列化漏洞,程序在调用unserialize() 时,攻击者可通过构造特定的恶意请求...
ofcms审计及小知识点延伸
1.搭建 ofcms搭建: git clone https://gitee.com/oufu/ofcms.git 然后导入maven依赖即可 注!! 手动安装重启后、还是打开安装步骤页面。 解决:检查...
Python攻防——Fuzz绕过安全狗进行SQL注入
网安教育培养网络安全人才技术交流、学习咨询在渗透测试过程中,经常会遇到很多 Web 站点部署了 WAF,这个时候使用常规的 Payload 进行 XSS、SQL 注入的检测避免不了被 WAF 拦截阻断...
422