人性的背后是白云苍狗,愿你我都是生活的高手。💢💢前言🔫 在学习使用 python 的过程中,会遇到诸如创建、使用、部署、测试 python 项目,不可避免的会遇到各种环境,依赖,版本兼容等等各种问题...
Some small reverse programs
Some small reverse programs Here I'd like to share some small and simple problems in some CTF games....
【安全工具】burp扫描SSRF漏洞插件
免责声明 night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为,请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为,均与本人无关。如有侵权烦请告知,我们会立...
【工具分享】Burp 自动SSRF插件
感谢师傅 · 关注我们 由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~ 纯技术交流群(blacklove(无备注不通过, 进群)杜绝一切形式...
通信中间件Someip服务化通信
前言近年来,车辆智能化,网联化的需求愈演愈烈,“软件定义汽车”的势头甚嚣尘上,相信大家在听到这些术语的同时,一定也会听到“中间件Someip”。为了将“软件定义汽车”落地,使软件真正帮助汽车实现更好的...
SOA通信中间件及其协议介绍
点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言SOA(面向服务的架构)的软件设计原则之一是模块化。模块化可以提高软件系统的可维护性和代码重用性,并且能够隔离故障。举例来说,自动驾驶系统可以分解为特...
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
无some.py时import some.pyc
26.29 无some.py时"import some.pyc"https://scz.617.cn/python/201309251607.txtQ:现有is_prime_pub.pyc,没有is_...
皮蛋厂的学习日记 | 2023.2.21 2022级Ic4_F1ame Mako模板引擎以及沙箱绕过
Mako模板引擎以及沙箱绕过文章首发于先知社区。皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~Mako模板基础:基础语法过滤器:Mako模板漏洞:常规byp...
JDBC Connection URL Attack
The several means of attacking java web application by manipulating MYSQL JDBC URL had been revealed...
基于DOM的漏洞-DOM破坏
在本节中,将描述什么是DOM破坏,演示如何使用破坏技术来利用DOM漏洞,并提供可以减少暴露DOM破坏攻击的方法。什么是DOM破坏?DOM破坏是一种将HTML注入页面以操纵DOM并最终改变页面上Java...
用过期证书对PE签名
网上有人会提供一些过期证书,若这些证书未被颁发机构吊销,只是过期,可以回调系统时间到证书有效期范围,然后用这种证书对PE签名,在回调的时间节点进行某些测试动作。参[7],看雪上有人提供了几个过期证书。...
4