如何将 Markdown 文档解析成 html?如何对 Markdown 语法进行个性化扩展以实现特定功能?goldmark 也许是一个不错的选择!— 1 —简介使用 Markdo...
7-Zip 权限升级和命令执行-CVE-2022-29072
7-Zip,是一个免费且免费的文件存档器。7-Zip 的命令提示版本专为类 Unix 系统设计,甚至包括 AmigaOS。也兼容 DOS 友好端口或带有 HX-DOS 扩展程序可执行文件的 Windo...
挖到这个高危SSRF漏洞,我和我的小伙伴们都惊呆了!
前言在某次金融类众测项目中,笔者发现了一个几乎无从下手的系统,直接访问系统无任何功能,几乎相当于404 Not Found,甚至连JavaScript文件一个都不存在,最终通过渗透经验和一定的运气,拿...
从0到1完全掌握SSTI
从0到1完全掌握-SSTISSTI 的这张图,异常生动,师傅们可以看看0x01 前言网上部分文章全是翻译没有自己的理解,打算自己写一篇。最早看到 ssti,是在 Python Flask 那儿,最近打...
一个挖洞工具 - A tool for finding vulnerabilities
什么是 afrogafrog 是一款性能卓越、快速稳定、PoC 可定制的漏洞扫描(挖洞)工具,PoC 涉及 CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞...
JS基本功系列-操作伪元素以及滚动条记录
操纵滚动条 // 滚动条滚动到相应的坐标位置,返回值为undefinedwindow.scroll(x, y);window.scrollTo(x, y);// ...
万物皆python|浏览器中运行python程序 -- PyScript
点击蓝字·关注我们全文 867 字,预计阅读时间 2 分钟前言最近,PyScript十分火爆,他是个HTML标签,可以让用户在浏览器中运行python代码,这是个很疯狂的概念,虽然...
JS基本功系列-DOM记录02
DOM结构树 结构树 function Document() {}Document.prototype = { ge...
ATT&CK 防御逃逸 - Windows Matrix 之签名二进制代理执行: 编译的 HTML 文件
MITRE ATT&CK T1218 签名二进制代理执行签名二进制文件,即使用受信任的数字证书签名的二进制文件,可以在受数字签名验证和应用程序控制保护的 Windows 操作系统上执行。然而,...
JS基本功系列-DOM记录04
setAttribute<style> .running { color: green; ...
目录扫描工具 dirsearch
项目作者:maurosoria项目地址:https://github.com/maurosoria/dirsearch一、软件介绍dirsearch是一个基于python的命令行工具,旨在暴力扫描页面...
绕过 XSS 检测机制
介绍 跨站点脚本 (XSS) 是最常见的 Web 应用程序漏洞之一。它可以通过清理用户输入、基于上下文转义...
31