說(shuō)明 不知道從何時(shí)起，GitHub限制了搜索代碼的結(jié)果，只能獲取默認(rèn)的前100條代碼，且不支持排序篩選。 具體表現(xiàn)如下： 搜索aaa，共有22.5M條數(shù)據(jù)，我每頁(yè)展示20條數(shù)...
發(fā)簡(jiǎn)信
IP屬地：四川
-
GitHub代碼搜索限制 -
【W(wǎng)EB安全】SMTP注入漏洞介紹 SMTP是用于發(fā)送和傳遞電子郵件的協(xié)議，定義了郵件的傳輸方式和交流規(guī)則。 SMTP注入是指可通過(guò)添加/控制郵件頭的方式，篡改郵件的發(fā)送者、抄送、密送等字段，從而達(dá)到...
-
【白嫖】GitHub Action 云掃描器GitHub Action介紹 GitHub Actions 是一種持續(xù)集成和持續(xù)交付 (CI/CD) 平臺(tái)，可用于自動(dòng)化構(gòu)建、測(cè)試和部署應(yīng)用程序，執(zhí)行代碼質(zhì)量檢查，創(chuàng)建和發(fā)...
-
詳解越權(quán)漏洞[toc] 1.1. 漏洞原理 越權(quán)漏洞是指應(yīng)用程序未對(duì)當(dāng)前用戶操作的身份權(quán)限進(jìn)行嚴(yán)格校驗(yàn)，導(dǎo)致用戶可以操作超出自己管理權(quán)限范圍的功能，從而操作一些非該用戶可以操作的行為。簡(jiǎn)...
-
快速生成定制化的Word文檔：Python實(shí)踐指南1.1. 前言 眾所周知，安服工程師又叫做Word工程師，在打工或者批量SRC的時(shí)候，如果產(chǎn)出很多，又需要一個(gè)一個(gè)的寫報(bào)告的情況下會(huì)非常的折磨人，因此查了一些相關(guān)的資料，發(fā)現(xiàn)...
-
Hexo 個(gè)人博客搭建hexo+Github Pages博客搭建全過(guò)程 聲明： 演示環(huán)境為Ubuntu 16.04，記錄時(shí)間為16～17年。 創(chuàng)建倉(cāng)庫(kù) [!NOTE]目的是使用GitHub Pag...
-
限定源端口訪問(wèn)目標(biāo)限定源端口訪問(wèn)目標(biāo) 1.1. 起因 在滲透測(cè)試時(shí)，客戶需要對(duì)我們的測(cè)試IP進(jìn)行加白，但是此次客戶要求精確到固定端口或者小范圍端口（不能1-65535），根據(jù)以前的經(jīng)驗(yàn)，默認(rèn)是...
-
Android Deep Link 攻擊面目錄結(jié)構(gòu) [Deep Link介紹](https://blog.gm7.org/[https://blog.gm7.org/]個(gè)人知識(shí)庫(kù)/04.移動(dòng)安全/07.高階技巧/01...
-
刪除GitHub上的歷史commit1. 背景 由于之前的加水印腳本存在問(wèn)題，在對(duì)同一張圖片進(jìn)行加水印時(shí)，會(huì)有一定的概率產(chǎn)生不一樣md5的圖片，在git提交的時(shí)候，就認(rèn)為被修改了，從而被提交的github倉(cāng)庫(kù)中...
-
繞過(guò)TLS/akamai指紋護(hù)盾1. 前言 在之前的項(xiàng)目中，發(fā)現(xiàn)一些網(wǎng)站使用不同的客戶端會(huì)得到不同的結(jié)果，比如使用瀏覽器訪問(wèn)正常沒問(wèn)題，但使用python寫腳本或者curl請(qǐng)求就會(huì)被攔截，當(dāng)時(shí)也嘗試數(shù)據(jù)包1...