
记一次有趣的客户端RCE+服务端XXE挖掘
0x01 起因 朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货 兄弟喊我来一块来看,于是有了本文 0x02 客户端RCE一处 朋友把靶标发给我看了下,除了两个下载链接啥也没有 链接下载下来的东西如图,看了下目录里面还有...
seo优化_前端开发_渗透技术
0x01 起因 朋友给某甲方做渗透测试,奈何甲方是某知名保险,系统太耐艹,半天不出货 兄弟喊我来一块来看,于是有了本文 0x02 客户端RCE一处 朋友把靶标发给我看了下,除了两个下载链接啥也没有 链接下载下来的东西如图,看了下目录里面还有...

http://ip/index.php?id=1 网站加载成功 http://ip/index.php?id=1' 出现错误信息: You have an error in your SQL syntax; check the manual...

前言 用户在使用 Pytorch 的过程中,必然会接触到 view 这个概念,可能会有用户对它背后的实现原理感兴趣。 Pytorch 通过 view 机制可以实现 tensor 之间的内存共享。 而 view 机制可以避免显式的数据拷贝,因...
一、新建代码库 # 在当前目录新建一个Git代码库 $ git init # 新建一个目录,将其初始化为Git代码库 $ git init [project-name] # 下载一个项目和它的整个代码历史 $ git clone [url]...

利用UAF漏洞 UAF漏洞(Use-After-Free)是一种内存破坏漏洞,漏洞成因是一块堆内存被释放了之后又被使用。又被使用指的是:指针存在(悬垂指针被引用)。这个引用的结果是不可预测的,因为不知道会发生什么。由于大多数的堆内存其实都是...

PHP disable_functions disable_functions是php.ini中的一个设置选项。相当一个黑名单,可以用来设置PHP环境禁止使用某些函数,通常是网站管理员为了安全起见,用来禁用某些危险的命令执行函数等。 先来看...

aiohttp分为服务器端和客户端,本文只介绍客户端。 由于上下文的缘故,请求代码必须在一个异步的函数中进行: pip install aiohttp 基本语法 async with aiohttp.request('GET','https...

一个批量漏洞挖掘工具,黏合各种好用的扫描器。 介绍 QingScan 是一款聚合扫描器,本身不生产安全扫描功能,但会作为一个安全扫描工具的搬运工;当添加一个目标后,QingScan会自动调用各种扫描器对目标进行扫描,并将扫描结果录入到Qin...
![aiohttp Cannot connect to ssl:default [参数错误。]-seo优化_前端开发_渗透技术](https://www.sins7.cn/wp-content/uploads/2020/05/python-220x150.jpg)
如果您使用的是带有python(3.8 或更高版本)和aiohttp(3.7.4 或更低版本)的Windows 操作系统, 有时像这样的异常的解决方案是: ... Cannot connect to host <REQUESTED U...

据2020年上半年中国互联网网络安全监测数据分析报告显示,恶意程序控制服务器、拒绝服务攻击(DDoS)等网络攻击行为有增无减。时至今日,网络攻击已经成为影响网络信息安全、业务信息安全的主要因素之一。 网络攻击是指利用网络存在的漏洞和安全缺陷...