WHAT XML XML是类似HTML的标记语言，但它们有所不同。 其一，HTML用于表现数据，关注数据的表现形式，XML用于存储和传输数据，关注数据本身。 其二，HTML的标签是预定义的，而XML的...
03月02日7 views评论文档
标签
XML外部实体注入小结
03月02日7 views评论文档
标签
03月02日7 views评论文档
标签
V8 hole 类型漏洞利用总结
一 JSMap 基本概念 参考文章 [V8 Deep Dives] Understanding Map Internals（https://itnext.io/v8-deep-dives-unders...
02月14日9 views评论entry
v
Python实现春晚刘谦魔术“好运留下来，烦恼丢出去”【文末赠送春晚83-23年合集】
好运留下来，烦恼丢出去人生苦短，我用Python春晚刘谦魔术，其实是一个数学原理，今天用python更直观地为大家演示一下这个魔术原理。一、导入库import randomfrom collectio...
02月13日11 views评论元素
列表
安卓逆向基础-四大组件之Activity
各位少侠，别来无恙。我是东方隐侠KeyChain小队的In1t，在2023年的沉淀中，我们小队系统发展了二进制安全和逆向工程能力，沉淀了一系列经验文档。相信大家有关注到，千里和Freebuf培训助教小...
01月09日22 views评论activity
id
算法的奥秘：常见的六种算法（算法导论笔记2）
上期总结算法的种类和大致介绍，这一期主要讲常见的六种算法详解以及演示。 排序算法： 排序算法是一类用于对一组数据元素进行排序的算法。根据不同的排序方式和时间复杂度，有多种排序算法。常见的排序算法包括冒...
12月26日13 views评论数据结构
目标
XXE漏洞详解
XXE 外部实体注入漏洞 XMLexternal entity injection，下图所示为XML注入。目录什么是xxe？如何发现xxe漏洞？如何修护xxe漏洞？ 什么是XXE漏洞？XXE...
10月07日21 views评论定义
文档
我是如何用GPT自动化生成Nuclei的POC
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
05月16日72 views评论gpt
nuclei
静态链表及其创建（C语言实现）
《顺序表和链表优缺点》一节，我们了解了两种存储结构各自的特点，那么，是否存在一种存储结构，可以融合顺序表和链表各自的优点，从而既能快速访问元素，又能快速增加或删除数据元素。静态链表，也是线性存储结构的...
02月24日103 views评论数据
静态
Go 中简单的内存节省技巧
除非您正在对服务进行原型设计，否则您可能会关心应用程序的内存使用情况。占用更小的内存，会使基础设施成本降低，扩展变得更容易。尽管 Go 以不消耗大量内存而闻名，但仍有一些方法可以进一步减少消耗。其中一...
02月16日13 views评论go
内存
密码学 ｜ 5.5 Pollard’s p Method
5.5 Pollard’s Method我们已经在 注 5.43 中提到，碰撞算法一般都需要大量的内存空间用于数据的存储，但 Pollard 提出了一个美妙的...
02月03日34 views评论method
算法
XML外部实体注入（XXE）攻击方式汇总
点击蓝字 / 关注我们关于 XXE 攻击方式汇总的相应靶场通关记录已经完成，靶场使用的是 Port Swigger 靶场，若有需要，欢迎师傅们前往学习，Github地址：[XXE ...
01月21日82 views评论xml
文档
详解 PyCharm UML 类图，推荐收藏！
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！❝文末送书，不要错过哦~所需插件：DiagramsPyCharm 允许我们在项目中的包上生成图表，此类图表始终反映应用程序中实...
01月14日312 views评论shift
元素