安全开发 - 第 411 | CN-SEC 中文网

安全开发

多图证明，Java到底是值传递还是引用传递？

作者 | 王磊来源 | Java中文社群（ID：javacn666）转载请联系授权（微信ID：GG_Stone）开篇先来曝答案，在 Java 语言中，本质只有值传递，而无引用传递，解释和证明...

09月03日222 views评论

阅读全文

安全漏洞

phpstudy漏洞分析原因到修复

漏洞第一时间了解点击蓝字 · 关注我们01前言phpstudy（小皮模板存在nginx解析漏洞[phpstudy莫名的就背锅了）影响版本 phptsuy8.1.07的Nginx1...

09月03日267 views评论

阅读全文

安全开发

实战 | Python 编写端口扫描器

介绍：本篇学习笔记将记录使用 python 编写 Scan 的学习路线，记录整个 python 扫描器的编写过程，记录从第一行代码到最新版本，对每个版本更新用到的技术进行详解Version 1.0（s...

09月03日239 views评论

阅读全文

安全开发

30 个 Python 的最佳实践、小贴士和技巧

本文经授权转自公众号CSDN（ID：CSDNnews）作者 | Erik-Jan van Baaren译者 | 弯月，责编 | 屠敏以下为译文：为大家献上 Python 语言的30个最佳实践、小贴士和...

09月03日180 views评论

阅读全文

安全开发

如何用Python快速优雅的批量修改Word文档样式？

一、前言大家好，又到了办公自动化系列！之前讲过很多基于Excel的数据及样式调整案例，今天分享一个Python操作Word的真实自动化需求实现过程：「使用Python批量修改Word样式」主要将涉及o...

09月03日248 views评论

阅读全文

安全开发

Python网络爬虫与文本数据分析

课程介绍在过去的两年间，Python一路高歌猛进，成功窜上“最火编程语言”的宝座。惊奇的是使用Python最多的人群其实不是程序员，而是数据科学家，尤其是社会科学家，涵盖的学科有经济学、管理学、会计学...

09月03日254 views评论

阅读全文

代码审计

二.PHP代码审计涉及到的超全局变量

· 安全帮出品｜安全帮（www.secbang.com）概述：安全帮专注安全教育大牛绕过针对零基础小白【本章目的】掌握代码审计中常用的代码调试函数，单引号与双引号之间的区别【本章原理】开发...

09月02日222 views评论

阅读全文

代码审计

不解释，必须分享【关于ThinkPHP的一些渗透方式】

ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，可以支持Windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlit...

09月01日381 views评论

阅读全文

代码审计

file_put_content和死亡·杂糅代码之缘

亲爱的,关注我吧9/1文章共计4652个词今天的内容有一些图，流量用户注意哦9月的第一天，和我一起阅读吧文章转载来源：先知社区https://xz.aliyun.com/t/8163如何优雅地写一篇文...

09月01日348 views评论

阅读全文

代码审计

PHP/JAVA代码审计资料分享

文章来源：渗透云笔记最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。总之就是看呗，学会了还好，学不会就尴尬了。说实话，有点难啃，但是做出了自身不足的表...

09月01日302 views评论

阅读全文

代码审计

PHP代码审计学习--极致CMS1.6.7 SQL注入

一、前言最近在学习php代码审计，在cnvd发现极致cms中sql注入问题挺多的，本文针对极致cms1.6.7进行多处sql注入审计。可能存在部分理解偏差的地方，还请师傅们指正。cms下载链接：htt...

09月01日410 views评论

阅读全文

安全开发

Threat Hunting参考框架

Threat Hunting从Threat Hunting框架开始！ -- Threat Hunting框架是建立Threat Hunting计划的基础。 ...

09月01日391 views评论

阅读全文