assert - 第 3 | CN-SEC 中文网

安全开发

你写的Python程序安全吗？详解Python 10大鲜为人知的安全陷阱

点击蓝字·关注我们全文 2744 字，预计阅读时间 10 分钟前言Python开发人员始终相信他们写的程序是安全的，因为使用的都是标准库和通用框架。但是，Python的某些功能可能...

02月21日76 views评论

安全文章

webshell这个东西对于web方向的还是极其重要的，getshell被杀了很难受，于是来研究一波自己的免杀马儿，毕竟别人没有自己的好用，而且分享出来分分钟被杀。在本篇文章中将会介绍一些常用的木马免...

01月13日89 views评论

安全文章

0x00：简介-此篇只讨论php，其实原理是相同的，本文的思路依然适用于其他语言由于php7.1以后assert不能拆分了，所以此篇不使用assert函数作为核心，使用适用性更广的eval。免杀顺序依...

04月24日61 views评论

安全文章

前言webshell对于渗透测试者来说是既是一种结束也是一种开始；一个免杀的webshell是我们在渗透测试过程中能否拿到目标权限的一个“前提”，首先webshell需要存活，其次是否能够执行命令，最...

04月23日51 views评论

安全文章

估计以后应急也遇不到2.0系列了纪念一下首先客户端以Get形式发起带密码的握手请求，服务端产生随机密钥并写入Session。客户端将源代码，如assert|eval(“phpinfo();”)利用A...

04月15日49 views评论

安全文章

有时，assert()宏的出现也是有用的：通常这个宏会泄漏源文件名，行号和条件。

05月14日572 views评论