跟著CodeQL官方的QL tutorials[https://codeql.github.com/docs/writing-codeql-queries/ql-tutori...
IP屬地：上海
-
CodeQL官方教程中幾道QL練習(xí)題
-
文章主要說的是用mitmproxy開一個web代理， 獲取請求包信息。至于怎么去檢測web漏洞，什么類的漏洞，就需要自己去實現(xiàn)啦。 看本文開頭第一句。
基于mitmproxy實現(xiàn)web被動掃描代理
mitmproxy模塊提供的使用方式是使用命令行來開一個代理，這里用python代碼調(diào)用mitmproxy的方法，開一個代理，獲取請求信息，并添加到隊列中，供后續(xù)掃描使用。 ...
-
sqli-labs靶場Less-62題解（少于130次）
sqli-labs[https://github.com/Audi-1/sqli-labs]靶場Less-62題目，是通過布爾注入獲取一段secret key，該key存于c...
-
基于mitmproxy實現(xiàn)web被動掃描代理
mitmproxy模塊提供的使用方式是使用命令行來開一個代理，這里用python代碼調(diào)用mitmproxy的方法，開一個代理，獲取請求信息，并添加到隊列中，供后續(xù)掃描使用。 ...
-
Electron應(yīng)用安全測試方法
Electron應(yīng)用的代碼通常在resources/目錄下的app/目錄，可能被打包成app.asar文件（或者命名為core.asar）。在沒有對app.asar包進行額外...
-
Python aiohttp模塊使用筆記
本文是在使用aiohttp模塊時的一點筆記。代碼在Python 3.7下運行。 基本使用 資源釋放 session要釋放，調(diào)用await session.close()或使用...
-
Java Swing表格多列排序Java Swing JTable開啟排序功能只需一個調(diào)用： 但這個排序功能只支持單列排序，而多列排序需要自己實現(xiàn)。 本文內(nèi)容是使用sorter和renderer實現(xiàn)點擊表頭...
-
Burpsuite Python插件開發(fā) - 編程環(huán)境篇java2python 使用java2python將網(wǎng)上的java代碼（如swing示例代碼）轉(zhuǎn)成python，方便開發(fā)。java2python基于python2編寫，也很久...
-
解決Win下Jython安裝pip失敗的問題
安裝Jython時發(fā)現(xiàn)pip沒成功裝上，導(dǎo)致不能方便地安裝模塊。這里用一種臨時的解決方式來解決這個問題，主要還是期待Jython官方支持CPython3。 我的環(huán)境： Win...
-
SECCON 2016 tinypad題目
文件：https://github.com/ctf-wiki/ctf-challenges/tree/master/pwn/heap/house-of-einherjar/2...
-
hackme inndy bytebucket題目
題目鏈接：https://hackme.inndy.tw/scoreboard/ （隨便輸個名字登錄即可看到題目列表） 下載bytebucket文件，checksec下： 程...
-
@牛津書蟲翻版 不是， 我是想調(diào)試程序時遇到scanf這些，我可以輸入ASCII碼表里各種鍵盤上打不出的字符。
一個GDB調(diào)試技巧：修改程序的標準輸入
想有沒有一種方式能一邊使用GDB調(diào)試程序，一邊在需要的時候通過標準輸入傳遞構(gòu)造好的惡意數(shù)據(jù)（通常含有各種特殊字符，如\x01\x02\x03等），這樣可以實時知道惡意數(shù)據(jù)輸入...
-
一個GDB調(diào)試技巧：修改程序的標準輸入想有沒有一種方式能一邊使用GDB調(diào)試程序，一邊在需要的時候通過標準輸入傳遞構(gòu)造好的惡意數(shù)據(jù)（通常含有各種特殊字符，如\x01\x02\x03等），這樣可以實時知道惡意數(shù)據(jù)輸入...
-
Python的模塊引入
環(huán)境： 大部分在Python3.7下測試執(zhí)行 import語句很長時該怎么書寫 可以： 也可以： 但官方建議使用括號： 模塊查找順序 先搜索內(nèi)置模塊(built-in mod...
-
Django CSRF防御具體流程?Django對CSRF的防御主要由django.middleware.csrf.CsrfViewMiddleware中間件來實現(xiàn)。通過在settings.py的MIDDLE...
-
PHP開發(fā)中防御SSRF
參考phith0n的談一談如何在Python開發(fā)中拒絕SSRF漏洞[https://www.leavesongs.com/PYTHON/defend-ssrf-vulnera...