当前位置:首页 » 《资源分享》 - 第2174页

10月04日

PHP伪协议的妙用_合天网安学院

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 435次
PHP伪协议的妙用_合天网安学院

filter协议的简单利用php://filter是一种元封装器,设计用于数据流打开时的筛选过滤应用。这对于一体式(all-in-one)的文件函数非常有用,类似readfile()、file()和file_get_contents(),在数据流内容读取之前没有机会应用其他过滤器。resource=<要过滤的数据流>这个参数是必须的。它指定了你要筛选过滤的数据流。read=<读链的筛选列表>该参数可选。可以设定一个或多个过滤器名称,以管道符(|&#

10月04日

Weblogic反序列化命令执行漏洞(CVE-2018-2628)复现_君莫hacker的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 545次
Weblogic反序列化命令执行漏洞(CVE-2018-2628)复现_君莫hacker的博客

目录0x01漏洞介绍0x02环境部署:0x03漏洞复现1.查看T3服务2.下载检测漏洞脚本,并进行解压3.设置所要检测的ip,并运行脚本4.启动JRMPServer5.制作Payload6.导入Payload并修改目的IP7.进行监听端口12348.执行脚本weblogic_poc.py9.反弹shell成功0x04漏洞修复0x01漏洞介绍漏洞描述WeblogicServerWLSCoreComponent

10月04日

Java岗大厂面试百日冲刺

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 399次
Java岗大厂面试百日冲刺

  大家好,我是陈哈哈,北漂五年。相信大家和我一样,都有一个大厂梦,作为一名资深Java选手,深知面试重要性,接下来我准备用100天时间,基于Java岗面试中的高频面试题,以每日3题的形式,带你过一遍热门面试题及恰如其分的解答。  一路走来,随着问题加深,发现不会的也愈来愈多。但底气着实足了不少,相信不少朋友和我一样,日积月累才是最

10月04日

Python零基础爬取网页数据并导出Excel_wohaipagui的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 456次
Python零基础爬取网页数据并导出Excel_wohaipagui的博客

1.Python环境搭建Python安装包下载Python安装开发工具pycharm谷歌驱动,需要下载自己对应版本2.代码说明fromseleniumimportwebdriver#用来驱动浏览器的importtimeimportxlwt#声明两个驱动(由于要反复抓两个页面)driver=webdriver.Chrome(r'H:\chromedriver_win32\chromedriver.exe&

10月04日

[小白教程]动态调试工具Ollydbg的简单使用_mozibai666的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 664次
[小白教程]动态调试工具Ollydbg的简单使用_mozibai666的博客

本文要点什么是ODOD的下载OD的简单使用实例解析1.什么是ODOllydbg通常称作OD,是反汇编工作的常用工具,OD附带了200脱壳脚本和各种插件,功能非常强大,可以过SE,VMP3.0,深受逆向圈内人士的喜爱对OD的窗口签名进行了更改,使用了繁体字从而避免被针对性检测修改了OD窗口切换快捷键为TAB键、修改附加窗口支持滚轮滚动、修改OD启动时为优先加载插件、还更新了一款小插件,F11直接到程序的入口点,增加了检测蓝屏、关机、格盘等一系列反调试插件增加了advancedolly插件有效解决了OD无法批量

10月04日

DNS注入_nobugnomoney的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 409次
DNS注入_nobugnomoney的博客

1.我们首先要知道什么是DNS:域名解析是把域名指向网站空间IP,让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址,为了方便记忆,采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等。说得简单点就是将好记的域名解析成IP,服务由DNS服务器完成,是把域名解析到一个IP地址

10月04日

LeetCode 59. 螺旋矩阵 II【c++/java详细题解】_林深不见鹿 的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 455次
LeetCode 59. 螺旋矩阵 II【c++/java详细题解】_林深不见鹿 的博客

1、题目给你一个正整数n,生成一个包含1到n^2所有元素,且元素按顺时针顺序螺旋排列的nxn正方形矩阵matrix。示例1:输入:n=3输出:[[1,2,3],[8,9,4],[7,6,5]]示例2:输入:n=1输出:[[1]]提示:1<=n<=202、思路(模

10月04日

新手入门Python,也会调试代码了,这款 “神器“ 真的超赞!_数据分析与统计学之美

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 420次
新手入门Python,也会调试代码了,这款 “神器“ 真的超赞!_数据分析与统计学之美

对于很多新手朋友来说,觉得学习Python是一件难事。今天黄同学为大家介绍一款神器,它能够帮助你了解计算机运行每一行代码时会发生什么(如下图所示)。这对于我们更好的了解Python运行和调试代码,确实有很大的帮助。看看官网是怎么说的官网:https://pythontutor.com/这款神器叫做Pythontutor,它就是用来可视化执行代码的。不管你是学习Python、Java、C、C

10月04日

国内的云服务器哪家值得推荐?_m0_61631715的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 377次
国内的云服务器哪家值得推荐?_m0_61631715的博客

国内的云服务商也是比较多的,放眼全球云服务市场来看,头部效应越来越明显,同时一些云服务商也逐渐被淘汰。例如国内美团云、苏宁云纷纷退市,宣布终止公有云服务。科技市场正在发生日新月异变化,云计算行业只见新人哭、不见巨头掉,无法进入前几位就意味着将来出局。所以应该从这么几点衡量一家云服务商:1、云服务商实力:云服务商有没有实力和技术研发是直接挂钩的,在如今这种商业模式之下,

10月04日

常用的PHP命令执行函数及利用方式_wangyuxiang946的博客

发布 : zsy861 | 分类 : 《资源分享》 | 评论 : 0 | 浏览 : 403次
常用的PHP命令执行函数及利用方式_wangyuxiang946的博客

 PHP命令执行函数常配合代码执行漏洞使用,利用命令执行函数执行操作系统命令,从而发起攻击,接下来就简单分享几个常用的PHP命令执行函数  system();system()函数可以执行系统命令,并将命令执行的结果直接输出到界面中,使用时直接在参数中传入需要执行的命令即可system('ls'); exec();exec()函数可以执行系统命令,但它不会直接输出结果,而是将执行的结果保存到数组中exec('ls',$result);       参数1:字符串类型,需要执行的系统命令    参数2:数组类

关于我们 | 我要投稿 | 免责申明

Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1