url - 第 39 | CN-SEC 中文网

安全文章

Tomcat进程注入技术复现

更多全球网络安全资讯尽在邑安全最近学习了一下tomcat进程注入技术，其原理在于Java在Java SE5后引入了Java Instrumentation，该功能指的是可以用独立于应用程序之外的代理程...

12月13日194 views评论

阅读全文

安全文章

office解密宏钓鱼

今天看到一篇主题是关于解密远程url地址，然后下载回本地进行rundll32调用的宏钓鱼文章，觉得挺有意思，就复现下。office宏钓鱼就不多说了，在之前红蓝对抗之邮件钓鱼攻击也有所提及。常见的宏钓...

10月30日370 views评论

阅读全文

安全闲碎

新google haking

文章源自-投稿作者-kong扫描下方二维码进入社区：基础语法:逻辑与：and逻辑或：or 、|逻辑非：-完整匹配：”关键词”通配符：* ?骚操作语法：intitle:搜索网页标题中包含有特定字符的网页...

10月22日151 views评论

阅读全文

安全开发

五步写爬虫 | 采集大众点评数据采集实战

腾讯课堂 | Python网络爬虫与文本数据分析任务采集 http://www.dianping.com/shanghai/hotel爬虫设计阶段类型问题需要做到1请求网页数据在哪里？发现网址url规...

10月13日254 views评论

阅读全文

安全闲碎

浅谈URL协议

浅谈 URL 协议By 香草1、 URL 的构成Scheme://login:password@address:port/path/to/resource?query_string#fragmenth...

10月06日661 views评论

阅读全文

逆向工程

GACTF之ssrfme

点击蓝字 · 关注我们01绕过url解析http://121.36.199.21:10802/?url=http://root:[email protected]:5000@baidu...

09月23日452 views评论

阅读全文

安全开发

Flask 入门系列教程（二）

本节，我们先从一道经典的面试题目开始：当你在浏览器中输入一个 URL 并按下 Enter 后，都发生了什么？其实这个问题还是蛮大的，网上也有很多解读，今天我们就从 HTTP 来入手，看看这背后究竟发生...

09月17日234 views评论

阅读全文

安全文章

渗透测试中URL跳转漏洞的利用

前言最近在一些厂商项目中开始接触到一些url任意重定向，虽然是低危，奖金较低，但是一旦找到突破点，几乎整个站的url跳转都可以bypass，一个厂商所有点的url跳转加起来奖金也比较可观，所以将自己挖...

09月14日371 views评论

阅读全文

安全开发

URL 去重的 6 种方案！(附详细代码)

点击上方 Java后端，选择设为星标优质文章，及时送达作者 | 王磊来源 | Java中文社群（ID：javacn666）转载请联系授权（微信ID：GG_Stone）URL 去重...

09月10日233 views评论

阅读全文

安全工具

xlog web日志扫描工具

基于flex & bison的web日志扫描工具与二进制扫描工具yara语法相似一、语法规则//例1: 检测url//含义:请求url种含有$str,不含有$str1 且请求为post 或者...

08月28日275 views评论

阅读全文

安全文章

宝塔服务器面板漏洞

宝塔服务器面板漏洞，phpmyadmin没加鉴权 IP:888/pma可直接登陆数据库漏洞版本为7.4.2以及以前版本 EXP import requests domain = '127.0.0.1...

08月23日14 views评论

阅读全文

安全闲碎

警惕:你的信息可能已被获取！！！

人在家中坐，饼从天上来蜜罐深似海，列表有乾坤昨日发了一篇文章，是收到了一份蜜罐列表随后不少公众号也发布了有的甚至将蜜罐列表公布了出来在我个人认为这并不是一件好的事情。再看已经有八百多浏览量了在上...

08月22日257 views评论

阅读全文

在线咨询

微信