前言 注意:这几个封装一定要练习的非常熟练遍历一个父元素的子元素节点 //遍历一个父元素的子元素节点Element.prototype.elemChildren = functio...
Fastjson反序列化汇总-下篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库,用于将数据在JSON和Java Object之间互相转换,提供两个主要接口JSON.toJSONStrin...
分享 | Python编写loader加载shellcode免杀学习
文章来源:Reset安全(1)msf生成shellcode,使用base64编码。msfvenom -p windows/x64/meterpreter/reverse_tcp --encrypt b...
【yso】- CC4反序列化分析
前言继续学习CommonCollection4反序列化链。同CommonCollection2,和CommonCollection3两个反序列化链类似,CommonCollection4是通过Temp...
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api,可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization,结构如下:demo...
盘点66个Pandas函数,轻松搞定“数据清洗”!
来自公众号:凹凸数据大家好,我是小五🧐今天我们重新盘点66个Pandas函数合集,包括数据预览、数值数据操作、文本数据操作、行/列操作等等,涉及“数据清洗”的方方面面。Pandas 是基于NumPy的...
JS基本功系列-DOM记录02
DOM结构树 结构树 function Document() {}Document.prototype = { ge...
JS基本功系列-DOM小结
DOM小结 1.只有getElementById是Element单数,其余为复数;1.getElementById,getElementsByName只有Document.prototype才有!!!...
实战 | 记一次某次攻防演练种的分析溯源
本文转载自先知社区 原文地址:https://xz.aliyun.com/t/11275 作者:kat 如有侵权,请联系删除 在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红...
实战|记一次有趣的溯源
作者:Kat,转载于先知社区。原文地址:https://xz.aliyun.com/t/11275在某次攻防演练信息收集的过程中,偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的...
GO逆向分析小结-goparse使用与深入理解interface
0x00 获取type 1.1 根据地址获取type 调用过goparse的main.py,会创建一个firstmduledata的对象。 some_type = firstmoduledata.ty...
模板注入
在网页设计中,模板是一个类似于 HTML 的文件,其中散布着程序指令,这些指令将在运行时由 Web 服务器或浏览器中的 JavaScript 代码解释。模板是一个静态文件,用于通过插入从数据库检索或从...
23