李白你好的博客_网工的Python日记,Python网络自动化,HUAWEI

探索网络爬虫：技术演进与学习之路

在信息时代，网络爬虫技术作为获取和处理网络数据的重要手段，已经成为数据科学、机器学习和许多商业应用的基石。从简单的HTML

爬虫

机器学习

数据

API

原创 3月前 29 阅读

新年特供【供应链作战指北】

，扬我国威。

APT

方法论

服务器

运营商

内网

原创 2023-07-17 12:27:36 76 阅读

提权漏洞和域渗透历史漏洞整理

Windows提权在线辅助工具?Kernel privilege escalation vulnerability collection,

内网渗透

权限提升

github

Windows

ci

原创 2023-07-12 16:05:31 182 阅读

Windows提权流程及手法

Windows提权一、信息收集二、WinSystemHelper三、Sherlock四、MSF提权五、参考链接一、信息收集收集本机systeminfo中补丁信息在提权辅助平台 https://i.hacking8.com/tiquan/ 中查询可利用exp查询exp，选择对应的Exp下载运行https://i.hacking8.com/ https://github.com/SecWiki/win

权限提升

github

Windows

PowerShell

原创 2023-05-21 17:45:05 246 阅读

网络安全中接口测试的解决方案

Eolink新一代API测试神器一、接口测试1、接口2、接口测试二、网络安全中的接口测试，具体场景1、接口安全测试2、传统测试工具3、具体测试场景三、Eolink的解决方案1、解决传统测试的痛点2、Eolink 测试接口四、Eolink的使用体验五、Eolink评价1、网络安全行业内2、就我

接口测试

API

安全测试

原创 2022-12-11 07:35:49 345 阅读

初级红队反溯源基础

个人信息

红队

安装包

内网

Red

原创 2022-12-10 01:08:22 295 阅读

Springboot信息泄露以及heapdump的利用

努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！

spring boot

heapdump

spring

html

java

原创 2022-10-16 21:27:07 5546 阅读

0day_Topsec上网行为管理RCE

代码】0day_Topsec上网行为管理RCE。

漏洞

管理系统

php

原创 2022-08-01 08:41:46 1074 阅读

神兵利器——敏感文件发现工具

☠️Caesar一个全新的敏感文件发现工具文件扫描是安服的一个基本环节，

php

开发语言

自定义

golang

原创 2022-07-10 00:23:03 306 阅读

Fastjson利用笔记

Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以serializer. Deserialz

Fastjson

漏洞

json

java

apache

转载 2022-06-12 00:25:33 1830 阅读

勒索病毒解密工具的汇总

以下为日常搜集的勒索病毒解密工具的汇总。希望对大家有用！

勒索病毒

应急响应

软件加密

ide

php

原创 2022-05-23 11:33:41 1606 阅读 1收藏

CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞

描述BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应用程序正常运行。

CVE-2022-1388

F5 BIG-IP身份认证绕过

f5

应用程序

bash

原创 2022-05-15 13:00:35 562 阅读

DIVA靶场测试APP客户端不规范项（二）——硬编码

DIVA了解APP安全问题硬编码Hardcoding Issues -Part1Hardcoding Issues -Part2硬编码某些需要比较字符串的值为硬编码，如：

APP

安全测试

硬编码

字符串

java

原创 2022-05-01 19:39:30 434 阅读

一次简单的waf绕过

随缘挖洞——WAF绕过

web安全

渗透测试

字段

各种姿势

字符串

原创 2022-05-01 10:19:01 51 阅读

adb工具

日志记录I:\APP测试\drozer>adb connect 127.0.0.1:62001connected to 127.0.0.1:62001I:\A

adb

app测试

后台进程

android

原创 2022-04-30 16:29:22 659 阅读

Drozer工具

adb功能异常，重启adb（1）把adb服务杀死：adb kill-server（2）重启adb服

app测试

android

.net

原创 2022-04-30 16:29:09 287 阅读

CVE-2022-22963-Spring-Core-RCE图形化利用工具

CVE-2022-22963描述：Spring4Shell - Spring Core RCE - CVE-2022-22965链接：https://github.com/TheGejr/SpringShell描述：

CVE-2022-22963

Spring-Core-RCE

spring

github

4s

原创 2022-04-29 20:15:34 1761 阅读

$Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li$

Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li

报错解决指定安装路径的命令行：pip install --target=xxx pygamepip install --target=I:\APP测试\frida\objection objection

APP安全测试

HOOK

app测试

命令行

原创 2022-04-29 20:10:27 753 阅读

叫兽和学生的故事，这尺度也太尼玛大了吧（狗头）

以下内容来源：知乎Cookie、SessionCookie是什么？Session是什么？换个姿势~总结Cookie、Session常在HTTP中被提到Cookie是什么？Cook都

Cookie

Session

服务端

客户端

数据库

原创 2022-04-29 06:25:27 85 阅读

《网络￥安全联盟站》——星球周报

2022/1/3-2022/1-9星球周报李白你好知识星球星球周报李白你好知识星球

网络

安全

知识星球

原创 2022-04-29 06:24:56 141 阅读

某同学：1年经验和1本软考证书，很迷茫~

《网络￥安全联盟站》-李白一、如何提升自己的能力了解方向确定目标二、如何做好自己的职业规划技术路线售前路线管理

网络

搜索

职业规划

网络技术

原创 2022-04-29 06:24:47 167 阅读 1点赞 1收藏

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

这里写目录标题VuofocusDnslog出网测试JNDI注入反弹shellVuofocushttp://vulfocus.fofa.so/启动

Log4j2

apache

bash

jar

原创 2022-04-29 06:24:24 546 阅读

Filter-Policy

路由策略通过一系列工具或方法对路由进行各种控制的“策略”。影响路由的产生、发布、选择等，进而影响报文的转发路径。目的Filter-Policy路由

路由器

网络

网络优化

链路

路由表

原创 2022-04-18 16:15:10 415 阅读

DIVA靶场测试APP客户端不规范项（一）

DIVA了解APP安全问题 DIVADIVA (Damn insecure and vulnerable App)，是一个故意设计为全身漏洞的APP软件，它能让开发人员、QA、安全人员了解到APP软件一般存在的问题。https://github.com/payatu/diva-android 不安全日志输出开发人员有意或无意地记录敏感信息（如凭据，会话ID，财务详细信息等） Insecure L

APP

java

用户名

sqlite

原创 2022-03-30 13:37:43 136 阅读

APP安全测试——HOOK技术

最近学习app的测试学会了客户端的测试方法。只知道怎么实现将其中存在的漏洞和不合规项找出来但是不知道其中的原理。一直再说HOOK技术，也就是所谓的钩子今天了解一下他到底是个啥东西。 HOOKHook 英文翻译过来就是「钩子」的意思，那我们在什么时候使用这个「钩子」呢？在 Android 操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步地向

APP安全测试

HOOK

sed

android

应用程序

原创 2022-03-23 15:28:52 423 阅读

AWVS14.7破解版免费获取

0x01 AWVS更新介绍AWVS14.7.220228146更新于2022年3月1日，此次更新更新.NET IAST传感器(AcuSensor)现在可以安装在Windows上的.NET Core v3和v5上(使用 Kestrel 服务器)等等。注：附含Win/Linux/Mac安装包及破解说明 0x02 AWVS更新详情新特性.NET IAST传感器(AcuSensor)现在可以安装在

AWVS

漏洞扫描

.net

apache

4s

原创 2022-03-23 15:28:48 3033 阅读 1评论

全国大学校园网—拓扑图欣赏

..

网络图

网络规划设计

微信公众号

新网

网络拓扑

原创 2022-03-20 11:30:53 3143 阅读

华为认证HCIP路由交换备考经验

一、考试科目 1、H12-221 2、H12-222 3、H12-223 二、备考经验考试是10月份考的，考完也没有在第一时间写出来，最近才想到写写博客记录记录。接下来就听我唠唠吧。本人大三是网络工程专业的，学校学的是思科的方向。最近国内对思科也有一点抵触还有自己英语也不怎好，所以选择了华为。（其实自己菜是原罪。。。。）自己平时比较喜欢混点论坛，学点干货。资源都是从B站和论坛上面白嫖的，推荐B

网络

经验分享

做实验

微信公众号

官网

原创 2022-03-20 11:30:26 416 阅读

GVRP、VCMP、VTP、DTP——全网最完整的总结

本文主要了解和学习华为私有协议GVRP、VCMP与思科私有协议VTP、DTP微信公众号：新网工李白 “免费获取华为认证学习资料培训机构视频、软考学习资料和求职简历模板。”文章目录一、GVRP1、GARP（Generic Attribute Registration Protocol）2、GVRP (Generic VLAN Redistration Protocol）3

网络

华为

思科

链路

服务器

原创 2022-03-20 11:29:21 558 阅读

防火墙原理与定义

防火墙原理与定义（一）目录一、什么是防火墙二、防火墙发展历史三、华为安全产品线四、防火墙区域(Firewall zone)验证一、什么是防火墙1)官方定义:防火墙，用于保护一个网络免受另一个网络的攻击和入侵行为，其本质是控制2)网络安全市场，存在一种设备名为ISR,全称叫集成多业务路由器Router3)现在市面上的防火墙，主要以以下几种形态存在： ①

安全

华为

端口号

访问控制列表

访问控制

原创 2022-03-20 11:28:46 316 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

探索网络爬虫：技术演进与学习之路

新年特供【供应链作战指北】

提权漏洞和域渗透历史漏洞整理

Windows提权流程及手法

网络安全中接口测试的解决方案

初级红队反溯源基础

Springboot信息泄露以及heapdump的利用

0day_Topsec上网行为管理RCE

神兵利器——敏感文件发现工具

Fastjson利用笔记

勒索病毒解密工具的汇总

CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞

DIVA靶场测试APP客户端不规范项（二）——硬编码

一次简单的waf绕过

adb工具

Drozer工具

CVE-2022-22963-Spring-Core-RCE图形化利用工具

Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li

叫兽和学生的故事，这尺度也太尼玛大了吧（狗头）

《网络￥安全联盟站》——星球周报

某同学：1年经验和1本软考证书，很迷茫~

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

Filter-Policy

DIVA靶场测试APP客户端不规范项（一）

APP安全测试——HOOK技术

AWVS14.7破解版免费获取

全国大学校园网—拓扑图欣赏

华为认证HCIP路由交换备考经验

GVRP、VCMP、VTP、DTP——全网最完整的总结

防火墙原理与定义