hush的文章

2021-05-01hush阅读(622)赞(0)

某网站存在一处sql注入漏洞。 第一层 waf 在 id 后面加上 and 1=1，被 waf 拦截 将空格替换为加号 +，即 id=296+and+1=1 不再拦截 再将 id 改为 id=296+and+1=2，新闻详情返回为空，确认存...

2021-04-30hush阅读(608)赞(0)

漏洞简述： 文件上传漏洞通常由于代码中对文件上传功能所上传的文件过滤不严或web服务器相关解析漏洞未修复而造成的，如果文件上传功能代码没有严格限制和验证用户上传的文件后缀、类型等 攻击者可通过文件上传点上传任意文件 包括网站后门文件（web...

2021-04-28hush阅读(431)赞(0)

WordPress中的get_query_var函数，是用来获取全局变量 $wp_query 对象使用的 WP_Query 类中的公开查询参数。 get_query_var( string $var, mixed $default = ''...

2021-04-27hush阅读(936)赞(0)

前言 在日常的渗透测试中，我们直接将metaspolit、CS等工具直接生成的恶意程序或代码发送到目标系统时，通常会遇防病毒和入侵检测系统的查杀。这使得我们的程序被拦截或者运行不稳定。有时候IP还会直接被封杀，增加了我们的攻击难度，这篇文章...

2021-04-26hush阅读(713)赞(0)

0X00    Fuzz/爆破 fuzz字典 1.Seclists/Fuzzing https://github.com/danielmiessler/SecLists/tree/master/Fuzzing 2.Fuzz-DB/Attac...

2021-04-22hush阅读(616)赞(0)

scikit-learn提供了一系列转换库，他们可以清洗，降维，提取特征等。 在数据转换中有三个很重要的方法，fit，fit_transform,transform ss=StandardScaler() X_train = ss.fit_...

2021-04-21hush阅读(478)赞(0)

在机器学习中，我们通常将原始数据按照比例分割为“测试集”和“训练集”，从 sklearn.model_selection 中调用train_test_split 函数  简单用法如下： X_train,X_test, y_train, y_...