seo优化_前端开发_渗透技术
突破disable_functions限制执行命令·上
PHP disable_functions disable_functions是php.ini中的一个设置选项。相当一个黑名单，可以用来设置PHP环境禁止使用某些函数，通常是网站管理员为了安全起见，用来禁用某些危险的命令执行函数等。 先来看...
python aiohttp基本使用指南
aiohttp分为服务器端和客户端，本文只介绍客户端。 由于上下文的缘故，请求代码必须在一个异步的函数中进行： pip install aiohttp 基本语法 async with aiohttp.request('GET','https...
QingScan - 新生代批量漏洞挖掘工具
一个批量漏洞挖掘工具，黏合各种好用的扫描器。 介绍 QingScan 是一款聚合扫描器，本身不生产安全扫描功能，但会作为一个安全扫描工具的搬运工；当添加一个目标后，QingScan会自动调用各种扫描器对目标进行扫描，并将扫描结果录入到Qin...
aiohttp Cannot connect to ssl:default [参数错误。]
如果您使用的是带有python（3.8 或更高版本）和aiohttp（3.7.4 或更低版本）的Windows 操作系统， 有时像这样的异常的解决方案是： ... Cannot connect to host <REQUESTED U...
TCP/IP协议竟然有这么多漏洞？
据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络攻击行为有增无减。时至今日，网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。 网络攻击是指利用网络存在的漏洞和安全缺陷...
OWASP十大WEB弱点防护守则
《OWASP TOP10》的首要目的就是要指导开发人员、设计人员、架构师、管理人员和企业组织，让他们认识到最严重的WEB应用程序安全弱点所产生的后果，并且提供了防止这些高风险的基本方法。 A1注入 将不受信任的数据作为命令或者查询的一部分发...
sqlmap不为人知的骚操作
一、注入前知识补充 sqlmap参数： –prefix,–suffix 在有些环境中，需要在注入的payload的前面或者后面加一些字符，来保证payload的正常执行。 例如，代码中是这样调用数据库的： $query = "SELECT ...
Bypass云锁MySQL注入总结
MySQL特性 空格可以由其它字符替代 select id,contents,time from news where news_id=1①union②select③1,2,username④from⑤admin 位置① 可以利用其它控制字...
python psutil详解
简介 psutil是一个开源切跨平台的库，其提供了便利的函数用来获取才做系统的信息，比如CPU，内存，磁盘，网络等。此外，psutil还可以用来进行进程管理，包括判断进程是否存在、获取进程列表、获取进程详细信息等。而且psutil还提供了许...
定时任务框架APScheduler学习详解
APScheduler简介 在平常的工作中几乎有一半的功能模块都需要定时任务来推动，例如项目中有一个定时统计程序，定时爬出网站的URL程序，定时检测钓鱼网站的程序等等，都涉及到了关于定时任务的问题，第一时间想到的是利用time模块的time...