能分享一下awd的源碼嗎？
星盟AWD系列邀請(qǐng)賽復(fù)盤(pán)感謝星盟安全團(tuán)隊(duì)的邀請(qǐng)！ 2.9 2月9號(hào)星盟安全團(tuán)隊(duì)舉辦的線上AWD，三道Web題，兩道pwn題。又學(xué)到了很多新姿勢(shì)。 記錄下三道Web題中我們發(fā)現(xiàn)的漏洞和做題過(guò)程。 We...
IP屬地：河南
-
-
[0CTF 2016]piapiapia之愚見(jiàn)今天在buuctf上嘗試了一下[0CTF 2016]piapiapia之愚見(jiàn)這個(gè)題目，點(diǎn)進(jìn)去之后是登錄界面和一張貓的動(dòng)圖，進(jìn)行了爆破和簡(jiǎn)單的注入嘗試，掃描了一下目錄，一無(wú)所獲...
-
SQL注入防御繞過(guò)——二次編碼01 背景知識(shí) 一、為什么要進(jìn)行URL編碼 通常如果一樣?xùn)|西需要編碼，說(shuō)明這樣?xùn)|西并不適合傳輸。對(duì)于URL來(lái)說(shuō)，編碼主要是為了避免引發(fā)歧義與混亂。例如，URL參數(shù)字符串中使用...
-
《利用Python進(jìn)行數(shù)據(jù)分析·第2版》第1章 準(zhǔn)備工作《利用Python進(jìn)行數(shù)據(jù)分析·第3版》新版上市[https://u.jd.com/W8xSkzl]，新版使用的是Pandas 1.4，更新了不少內(nèi)容。為了幫助大家學(xué)習(xí)，這次...
-
-
HTTP協(xié)議詳解與Android相關(guān)基礎(chǔ)網(wǎng)絡(luò)編程大量基礎(chǔ)知識(shí)預(yù)警，大神請(qǐng)繞道~~ [TOC]#### 一.從HTML說(shuō)起 一.從HTML說(shuō)起 HTML是Hyper Text Mark-up Language 的縮寫(xiě)，即“超...
-
計(jì)算機(jī)網(wǎng)絡(luò)漫談：OSI七層模型與TCP/IP四層（參考）模型一.七層？四層？ OSI模型（Open System Interconnection Reference Model，縮寫(xiě)為OSI）,全名“開(kāi)放式系統(tǒng)互聯(lián)通信參考模型”，是一...
-
在Python如今的版本中，你居然不會(huì)f-strings字符串格式化方法？
在Python 3.6的版本中，Python提供了一種新的字符串格式化方法：f-strings，它不僅比其它的格式化方式更易讀，更簡(jiǎn)潔，更不容易出錯(cuò)，并且它們也更快！ 首先，...
-
Kali-Linux下創(chuàng)建一個(gè)釣魚(yú)WiFi熱點(diǎn)之前寫(xiě)過(guò)kali-linux下用 HostAPd+bridge-utils 搭建網(wǎng)橋的方式來(lái)創(chuàng)建wifi熱點(diǎn)的日志，有興趣可以在看下不同： Kali-linux下使用Host...
-
12:當(dāng)你寫(xiě)爬蟲(chóng)抓不到APP請(qǐng)求包的時(shí)候該怎么辦？【中級(jí)篇】版權(quán)聲明：本文為知乎博主loco[https://www.zhihu.com/people/loco_z]的原創(chuàng)文章，遵循CC 4.0 BY-SA版權(quán)協(xié)議，轉(zhuǎn)載請(qǐng)附上原文出處...
-
微信小程序開(kāi)發(fā)教程
最近小程序火了，是時(shí)候收藏一波了！ 1：微信小程序官方工具：https://mp.weixin.qq.com/debug/w ... tml?t=1476434678461 ...
-
HTTPS加密(握手)過(guò)程引言 HTTP是不安全的，只需要設(shè)定相應(yīng)的DNS，做一個(gè)中間人攻擊，再將修改后的數(shù)據(jù)返回，就可以達(dá)到篡改數(shù)據(jù)的目的(加入未經(jīng)許可的廣告)。當(dāng)我們切換HTTPS時(shí)候，運(yùn)營(yíng)商的這...
-
什么是編譯型語(yǔ)言和解釋型語(yǔ)言？
首先什么是編譯型語(yǔ)言和解釋型語(yǔ)言？ 計(jì)算機(jī)是不能理解高級(jí)語(yǔ)言的，更不能直接執(zhí)行高級(jí)語(yǔ)言，它只能直接理解機(jī)器語(yǔ)言，所以使用任何高級(jí)語(yǔ)言編寫(xiě)的程序若想被計(jì)算機(jī)運(yùn)行，都必須將...
-
-
API接口設(shè)計(jì)：防參數(shù)篡改+防二次請(qǐng)求(防重放)
API接口設(shè)計(jì)：防參數(shù)篡改+防二次請(qǐng)求(防重放) API接口由于需要供第三方服務(wù)調(diào)用，所以必須暴露到外網(wǎng)，并提供了具體請(qǐng)求地址和請(qǐng)求參數(shù) 為了防止被第別有用心之人獲取到真實(shí)請(qǐng)...
-
“錯(cuò)過(guò)大慨就是放過(guò)吧”
張愛(ài)玲說(shuō)過(guò): “本以為愛(ài)情可以填滿人生的遺憾，可制造更多遺憾的偏偏是愛(ài)情?！?遇到一個(gè)喜歡的人已經(jīng)實(shí)屬不易，相愛(ài)的人經(jīng)不起那么多誤會(huì)。 有人曾這樣說(shuō)過(guò)： 不知道什么時(shí)候，大家...
-
python開(kāi)發(fā)QQ聊天機(jī)器人——高考志愿填報(bào)輔助機(jī)器人臨近高考季，這里做了個(gè)輔助志愿填報(bào)的QQ群機(jī)器人，記錄下具體實(shí)現(xiàn)過(guò)程。實(shí)現(xiàn)的效果如下： 本文為系列文章，如需完整復(fù)現(xiàn)，請(qǐng)按照以下次序依次閱讀： Python開(kāi)發(fā)QQ聊天機(jī)器人...
