今天分享一个利用Pandas进行数据分析的小技巧，也是之前有粉丝在后台进行提问的，即如何将多个pandas.dataframe保存到同一个Excel中。其实只需要灵活使用pandas中的pd.Exce...
06月27日34 views评论file
name
如何利用 pandas 批量合并 Excel？
06月27日34 views评论file
name
06月27日34 views评论file
name
MoveKit：一款功能强大的Cobalt Strike横向渗透套件
关于MoveKitMoveKit是一款功能强大的Cobalt Strike横向渗透套件，本质上来说MoveKit是一个Cobalt Strike扩展，它利用的是SharpMove和SharpRDP ....
06月24日安全工具68 views评论file
payload
渗透测试突破口之常见打点及漏洞利用
web服务突破各种一些存在问题的逻辑任意用户注册可爆破用户名爆破用户名，密码用户名注入万能密码用户名Xss修改返回包信息，登入他人账户修改cookie中的参数，如user,adminid等HTML源码...
06月23日72 views评论php
渗透测试
简单实现MySQL数据库的日志审计
0×0 背景 由于MySQL社区版没有自带的审计功能或插件，对于等级保护当中对数据库管理的要求的就存在一定的不满足情况的，抛开条条框框不说数据库的日志是值得研究的，通过收集数据库的日志到企业...
06月22日583 views评论file
数据库
beacon_frp
特点介绍 内存运⾏即不落地PE⽂件。落地的是⼀个经过aes加密（可以通过修改源代 码⾃定义aeskey，否则使⽤默认的aeskey）的数据⽂件。 ⽀持域前置 PatchETW远程HTTP下载...
06月22日136 views评论com
url
基于Zabbix的漏洞复现
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
06月21日149 views评论php
漏洞复现
漏洞复现 CVE-2017-12629 solr XXE/RCE
0x01 漏洞描述 ApacheSolr是一个功能强大的开源搜索服务器，它支持REST风格API。查询该集合也是通过http收到一个XML/JSON响应来实现。此次7...
06月21日238 views评论cve
php
Seekret:GitHub仓库和目录敏感信息搜索工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
06月21日安全工具23 views评论com
github
目录遍历攻击（上）
在本节中，将会解释什么是目录遍历，并通过靶机试验描述如何进行路径遍历攻击和规避常见的障碍。 什么是目录遍历目录遍历（也称为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序服务器上...
06月21日469 views评论漏洞
网络安全
某测试端口的.net-Web功能到GetShell
0x01 前言项目中碰到了一个端口存在目录遍历，比较运气的是泄漏了ASP.NET的obj目录，最终找到了Web功能模块的DLL，实现了未授权的文件上传GetShell。0x02 过程在发现了这个端口存...
06月18日73 views评论web
端口
『靶场』Hackthebox-Overflow 靶机
点击蓝字 关注我们 日期：2022-06-16作者：herbmint介绍：Hackthebox-Overflow 靶机实战。0x00 前言Overflow靶机为Linux机器，上...
06月17日16 views评论file
root
Argument Spoofing EX
Argument Spoofing EX参数混淆是终端对抗中的常见技巧，本文分享参数混淆对抗EDR的一些技巧。1. EDR监控64位系统上，Patch Guard限制了EDR的能力，但提供了PsSet...
06月17日64 views评论file
name
48