parse - 第 7 | CN-SEC 中文网

程序逆向

爬虫解析html之消失的她

大家好，我是十一姐，一个分享爬虫相关知识点的程序猿提示！本文章仅供学习交流，严禁用于非法用途，文章如有不当可联系本人删除！目录：一、为何出现”消失的她”？（代码在文章末尾） ...

05月24日15 views评论

阅读全文

安全工具

Python脚本：浏览器书签的自动整理与去重

我常用的有四个浏览器，分别是 Edge、Firefox、Chrome 和 Brave，为的就是分开对应工作生活中的不同场景，例如工作用 Chrome，摸鱼用 Firefox，Brave当隐私浏览器等。...

05月21日66 views评论

阅读全文

安全文章

Python URL解析安全绕过漏洞及补丁绕过

0x01 CVE-2023-24329 CVE ID CVE-2023-24329 发现时间 2023-08-14 类型安全绕过等级高危攻击向量网络所需权限无攻击复杂度低用户交...

05月17日56 views评论

阅读全文

代码审计

JAVA安全-FastJson1.2.24反序列化漏洞分析

点击上方蓝字·关注我们免责声明由于传播、利用本公众号菜狗安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号菜狗安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵...

05月13日20 views评论

阅读全文

cve-2024-31848

影响描述一个原型PoC，用于在嵌入式Jetty服务器上运行CData应用程序的目标上自动化漏洞分析。只需使用-u或--url来指定目标，脚本就会尝试检索getSettings.rsb？文件，...

05月08日安全漏洞69 views评论

阅读全文

盘点PHP中的变量覆盖漏洞

最近在学习PHP代码审计中的变量覆盖问题，所以写了一篇文章简单总结一下，欢迎师傅们指正一、$$动态变量1、基本语法PHP动态变量是指一个变量名的变量名可以动态的设置和使用，一个变量获取另一个变量的值作...

04月28日安全文章7 views评论

阅读全文

程序逆向

入门编译原理之前端体验

一、为什么要学习编译原理，使用LLVM？1.高级语言表示IDA Pro等工具可以将汇编代码反编译为高级语言表示，但这些表示通常仍然是汇编级别的，难以进行高级分析和修改。LLVM提供了更高级别的中间表...

04月23日9 views评论

阅读全文

安全漏洞

CVE-2024-24498

免责申明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！01—漏洞名称employee...

04月08日100 views评论

阅读全文

Python Argparse模块学习

最近是打算写个好用的webdirscan,毕竟现成的没找到几个好用的所以发挥麒麟臂,自己写一套适合自己以及自己喜欢的web目录扫描工具, 也就当是巩固Python基础的一个过程。前言首先考虑到要做...

04月04日安全博客4 views评论

阅读全文

Web目录扫描工具webdirscan.py编写

写在前面一直没有找到一款自己喜欢的跨平台的web目录扫描工具，因为我自己电脑装的是ubuntu，毕竟买不起mac 然后ubuntu下也没有找到几个我自己满意的工具，所以最终决定：自己撸！！！想法：预...

04月04日安全博客14 views评论

阅读全文

安全博客

渗透记实|ThinkPhp绕过限制GetShell

文章首发无法溯源安全团队公众号 0x01 前言项目里遇到一个站，用的是ThinkPHP V5.0.*框架，且开启了debug模式，本以为一发payload的就能解决的事情，没想到拿下的过程还得小绕一下...

04月03日47 views评论

阅读全文

安全博客

ThinkPHP 3.X / 5.X order by 注入

概述在 ThinkPHP 5.1.23 之前的版本中存在 SQL 注入漏洞，该漏洞是由于程序在处理 order by 后的参数时，未正确过滤处理数组的 key 值所造成。如果该参数用户可控，且当传递的...

04月02日10 views评论

阅读全文

爬虫解析html之消失的她

Python脚本：浏览器书签的自动整理与去重

Python URL解析安全绕过漏洞及补丁绕过

JAVA安全-FastJson1.2.24反序列化漏洞分析

cve-2024-31848

盘点PHP中的变量覆盖漏洞

入门编译原理之前端体验

CVE-2024-24498

Python Argparse模块学习

Web目录扫描工具webdirscan.py编写

渗透记实|ThinkPhp绕过限制GetShell

ThinkPHP 3.X / 5.X order by 注入

在线咨询

微信