[圖片上傳失敗...(image-a20f99-1741158136464)]
發(fā)簡信
IP屬地：河南
-
Python實(shí)現(xiàn)一個新幣種
簡單區(qū)塊鏈模型，實(shí)現(xiàn)了鏈?zhǔn)浇Y(jié)構(gòu)，創(chuàng)建區(qū)塊，添加交易數(shù)據(jù)，共識算法（POW挖礦），分叉選擇，工作量證明，多節(jié)點(diǎn)數(shù)據(jù)一致性，基于Flask框架調(diào)用
-
App敏感信息搜索-
反編譯后，搜索這些內(nèi)容，可能會有意想不到的收獲accessKeyapp_keyapp_idapp_secretappsecretappkeybase64testdata測試a...
-
xssFlash攻擊釣魚
xssFlash攻擊 [https://www.dazhuanlan.com/2020/03/29/5e7fbb662cdd2/#1-%E6%A6%82%E8%A6%81]1...
-
php序列化與反序列化入門
介紹 serialize() ---> 函數(shù)用于序列化對象或數(shù)組，并返回一個字符串。如下: 輸出結(jié)果a:3:{i:0;s:2:"t1";i:1;s:3:"tt2";i:2;...
-
nessus8.2.3安裝破解教程，免注冊（送插件）2020準(zhǔn)備工作 先下載 nessus8.2.3安裝包+破解補(bǔ)丁+插件下載[https://cloud.189.cn/t/i6J7FzBFbYvy] 1、先安裝nessus8.2.3...
-
HTTP走私漏洞原理與利用原理 原理有兩篇文章寫的十分詳細(xì)，此處不在過多陳述。HTTP request smuggling[https://portswigger.net/web-security/r...
-
PHP反序列化漏洞原理與復(fù)現(xiàn)php反序列化漏洞，又叫php對象注入漏洞 序列化與反序列化 php中有兩個函數(shù)serialize()[http://php.net/manual/zh/function.s...
-
代碼審計(jì) 之 通達(dá)OA多枚0day漏洞分享HW被暫停了，沒事看看審計(jì)，審了一些漏洞出來了，做一個分享哈。 影響范圍: 通達(dá)OA <= 11.5、11.6版本（2020年04月17日發(fā)布了最新11.5版本也受影響）。 ...
-
小工具分享Scanunauthorized 一鍵批量檢測各種未授權(quán)訪問漏洞
Scanunauthorized 一鍵批量檢測各種未授權(quán)訪問漏洞 功能 redis未授權(quán) Hadoop未授權(quán) docker未授權(quán) CouchDB未授權(quán) ftp未授權(quán) zook...
-
大批量端口掃描識別小工具好久以前寫的小工具，很方便，結(jié)合了nmap、masscan、兩款工具，寫的一款快速掃描端口并識別服務(wù)的腳本，優(yōu)點(diǎn)是快、準(zhǔn)。可以對IP段、IP文件進(jìn)行大批量掃描，masscan...
-
-
批量獲取網(wǎng)站首頁截圖如果存在大量的站點(diǎn)需要測，只判斷網(wǎng)站title頭標(biāo)題來判斷的話，還是不太提高效率。如果已截屏首頁的形式顯示，會大大提高效率。所以才寫的。 0x01運(yùn)行環(huán)境： 本地測試通過了：...
-
某奇藝?yán)梦募蟼髋浜?Flash跨域獲取用戶敏感信息-2019-8-15-已修復(fù)目前已漏洞已修復(fù)，該打碼的我也打碼了，公開應(yīng)該沒事吧，不要找我。 0x01 flash跨域策略文件配置不當(dāng) 主站的crossdomain.xml配置不當(dāng)，允許了所有域*。攻擊...
-
MYSQL數(shù)據(jù)庫手工注入筆記閉合方法 一般來說，程序員在書寫select語句時，會對傳入的變量進(jìn)行一些處理，常見的有如下幾種，這里以php為例，假設(shè)傳輸進(jìn)來的變量為‘$id‘’,其他后端語言也相同。 手...