發(fā)簡(jiǎn)信
IP屬地：四川
-
GitHub代碼搜索限制說明 不知道從何時(shí)起，GitHub限制了搜索代碼的結(jié)果，只能獲取默認(rèn)的前100條代碼，且不支持排序篩選。 具體表現(xiàn)如下： 搜索aaa，共有22....
-
【W(wǎng)EB安全】SMTP注入漏洞介紹 SMTP是用于發(fā)送和傳遞電子郵件的協(xié)議，定義了郵件的傳輸方式和交流規(guī)則。 SMTP注入是指可通過添加/控制郵件頭的方式，篡改郵件的發(fā)送...
-
【白嫖】GitHub Action 云掃描器GitHub Action介紹 GitHub Actions 是一種持續(xù)集成和持續(xù)交付 (CI/CD) 平臺(tái)，可用于自動(dòng)化構(gòu)建、測(cè)試和部署應(yīng)用程...
-
詳解越權(quán)漏洞[toc] 1.1. 漏洞原理 越權(quán)漏洞是指應(yīng)用程序未對(duì)當(dāng)前用戶操作的身份權(quán)限進(jìn)行嚴(yán)格校驗(yàn)，導(dǎo)致用戶可以操作超出自己管理權(quán)限范圍的功能，從而操作...
-
快速生成定制化的Word文檔：Python實(shí)踐指南1.1. 前言 眾所周知，安服工程師又叫做Word工程師，在打工或者批量SRC的時(shí)候，如果產(chǎn)出很多，又需要一個(gè)一個(gè)的寫報(bào)告的情況下會(huì)非常的折磨人...
-
Hexo 個(gè)人博客搭建hexo+Github Pages博客搭建全過程 聲明： 演示環(huán)境為Ubuntu 16.04，記錄時(shí)間為16～17年。 創(chuàng)建倉(cāng)庫(kù) [!NOTE]...
-
限定源端口訪問目標(biāo)限定源端口訪問目標(biāo) 1.1. 起因 在滲透測(cè)試時(shí)，客戶需要對(duì)我們的測(cè)試IP進(jìn)行加白，但是此次客戶要求精確到固定端口或者小范圍端口（不能1-655...
-
Android Deep Link 攻擊面目錄結(jié)構(gòu) [Deep Link介紹](https://blog.gm7.org/[https://blog.gm7.org/]個(gè)人知識(shí)庫(kù)/04....
-
刪除GitHub上的歷史commit1. 背景 由于之前的加水印腳本存在問題，在對(duì)同一張圖片進(jìn)行加水印時(shí)，會(huì)有一定的概率產(chǎn)生不一樣md5的圖片，在git提交的時(shí)候，就認(rèn)為被修改了，...