异常处理常用异常捕获 123456try-excepttry: 正常程序except: 抛出异常 简单使用 1234567891011121314try: # 正常程序 ipt = input("请输...
WMCTF-WriteUp
Webez piwigoadmin/admin登录后台,在 plugins 这里开启Localfiles Editor审计插件代码发现存在一个 eval 代码注入点分析代码可知只需要 post 传入s...
靶机实战-密码重置与身份认证失效漏洞
密码重置漏洞 一般的密码重置的设计都是分为以下四步的:1.输入账户名2.验证身份3.重置密码4.完成 通常...
web安全-cms指纹识别
一、前言CMS指纹识别:指纹识别是将识别对象的指纹进行分类对比从而进行判别就像是人的指纹一样,不会出现一模一样的指纹,从而通过每个对象的不同特征来识别对象的归属。这里的指纹识别是指网站CMS指纹识别,...
HackTheBox-BountyHunter靶场实战
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
python案例学习
计算小于1000的所有整数中能够同时被5和7整除的最大整数 123456num = 1000while num >= 0: if num % 5 == 0 and num % 7 == 0: p...
redis未授权访问总结
from:http://appleu0.sinaapp.com/?p=5990×00 前言好久没更新博客了,这两天在看redis的东西就来更新一篇渗透相关的。redis未授权访问导致远程命令执行是比较...
蓝色吃定红色-爆破CS Teamserver 密码
0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具,集成了端口转发、服务扫描、自动化溢出,多模式端口监听,exe、p...
Python学习之路初探exp
学习了poc和exp,好玩儿。。。还没怎么学好只能拿自己的靶场试试水。如有问题请大佬多多指教,笔芯芯♥~0x00 POC概念POC (Proof of Concept), 直译为“概念证明”,百度百科...
网络安全自学篇(七)| 快手视频下载之Chrome浏览器Network分析及Python爬虫探讨
免责声明:本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安全+的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!&n...
【安全风险通告】Windows Print Spooler 远程代码执行0day漏洞安全风险通告第二次更新
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日,奇安信CERT监测到微软紧急发布Windows Print Spooler远程代码执行漏洞(CVE-2021-36...
Python安全开发之基础知识综合练习【C09课】
课程目标完成基础知识练习print+input+if+while+判断符号>>>猜数字游戏random+print+while+format+判断符号>>>彩票游戏...
16