SYS模块os模块是在跟操作系统进行交互，sys模块是在跟python解释器进行交互importsys#-*-coding:utf-8-*-__author__='xiaojiaxin'__file_name__='sys模块'print(sys.argv)#['C:/Users/xiaojiaxin/PycharmProjects/fullstack1/week3/day11/ramdom模块.
原创
2018-03-31 12:39:03
496阅读
点赞
什么是exploit ?
exploit字面上的意思是“开拓、开发”，而在破解圈子里面，公认的概念可能是“漏洞及其利用”。
通俗的说，exploit就是利用一切可以利用的工具、采用一切可以采用的方法、找到一切可以找到的漏洞，并且通过对漏洞资料的分析研究，从而达到获取网站用户资料文档、添加自定义用户、甚至侵入网站获得管理员权
转载
2011-12-24 23:20:09
6493阅读
点赞
1评论
# FortiOS Exploit Jailbreak
## Introduction
In the world of cybersecurity, jailbreaking refers to the process of circumventing the security measures of a device or system. This can be done for vario
原创
2023-08-23 09:01:17
50阅读
Linux 3.10 Exploit: Vulnerabilities and Security Concerns
In the world of cybersecurity, the discovery of vulnerabilities in software systems is a common occurrence. One such vulnerability that has r
原创
2024-05-20 11:05:02
93阅读
这篇文章，是我的学习笔记。很多人在学习二进制的漏洞挖掘的时候，都会觉得入门很难，甚至是看不下去，其实我到不是这样认为的，无论学习什么都是要抓住重点和原理，知识在于分享，有很多人觉得如果我会了，就不应该告诉别人，我不是这么认为，我在外国也经常会分享一些东西，大家都很感兴趣，有的时候就会把我拉入私人小组，我也认识很多喜欢分享的朋友比如红尘，大柱子等等。还有就是你要做这件事的目标是什么，你
转载
2024-04-02 22:44:25
43阅读
前提如果目标存在数据库备份 则可以通过windows短文件名得到备份sql文件 cmd dir /x可以看见短文件名 利用爆破下载 这里笔者写了一个检验脚本 use python3 time.py 2020-12-1 2020-12-21 http://192.168.1.104 1 import
原创
2021-07-16 10:22:47
294阅读
前几天 exploit-db 数据库中公布了 长达 3 页的本地漏洞，全是：DLL Hijacking Exploit。详情可以参考：http://www.exploit-db.com/local/,那么什么是 DLL Hijacking Exploit? 是什么原因造成的 DLL Hijacking Exploit 呢？ 下面我给简单说一下原因：
一、环境变量执行优先级
说起该漏
转载
精选
2011-05-27 13:15:42
1013阅读
一、安装dockerpullpostgres:11.4二、运行dockerrun--namepostgres_demo-ePOSTGRES_PASSWORD=password-p54321:5432-dpostgres:11.4命令执行完成后查看容器：解释：run:创建并运行一个容器；--name:指定创建的容器的名字；-ePOSTGRES_PASSWORD=password:设置环境变量，指定数
原创
2019-07-20 16:53:32
10000+阅读
点赞
**软考11.4预测：趋势、策略与备考重点**
随着信息技术的迅猛发展，软件行业对于专业人才的需求日益旺盛，而软考作为国内最具权威性的软件专业技术资格认证考试，其重要性不言而喻。11月4日即将到来的软考，对于广大软件从业者而言，是一次展示自己专业实力、提升职业竞争力的绝佳机会。本文将从考试趋势、备考策略以及备考重点三个方面，为考生们提供一份全面的软考指南。
**一、考试趋势分析**
1. *
原创
2024-03-06 22:13:31
85阅读
基于Java Exploit在漏洞研究领域越来越重要的地位，在下本着抛砖引玉的态度，写下了这篇文章，希望对大家了解Java Exploit能有一定帮助。
2. 网页中的Java
目前主要有两种方式在网页中启动Java代码: Applet和Java Web Launch。其中Java Web Launch是Java 1.5之后新加入的，而Applet则是早就存在
原创
2012-06-03 08:13:22
763阅读
https://github.com/mattiasgeniar/php-exploit-scripts
转载
精选
2016-11-14 16:52:45
1250阅读
对于走在安全路上的小菜来说，这几个exp、Exploit、Exploit Pack、exp-gui、Payload、MetaSploit名词着实把人转的不轻，以下给大家解释下：
Exp，就是Exploit。漏洞利用的意思，注意，有漏洞不一定就有Exploit（利用)。有Exploit就肯定有漏洞。
我们能够引申为利用的方式。一般是以各种代码出现的。能够參见：Debug Struts2 S2-02
转载
2017-08-18 09:56:00
367阅读
11.4 置换-选择排序古代的剑客们与对手相逢时，无论对手多么强大，明知不敌，也要亮出自己的剑！01置换-选择排序1、归并的趟数不仅和k成反比，也和m成正比，因此，减少m是减少s的另一种途径。2、内排方法是在内排过程中移动记录和对关键字进行比较都是在内存中进行的。3、置换-选择排序（Replacement-Selection Sorting）是在树形选择排序的基础上得来的，它的特点是：在整个排序（
原创
2020-12-17 10:35:40
783阅读
我是{{name}}
原创
2023-12-06 09:51:08
46阅读
【软考11.4考题】深度解析与备考策略
随着信息技术的飞速发展，软件行业对于专业人才的需求日益旺盛，而软考（计算机技术与软件专业技术资格（水平）考试）作为国内最具权威性的软件行业考试之一，受到了广大IT从业者和爱好者的广泛关注。11月4日的软考试题，历来被考生们视为重要的风向标，它不仅检验了考生的专业知识，更在某种程度上预示了软件行业的发展趋势。
回顾11月4日的软考试题，我们不难发现，试题内
原创
2024-03-07 17:12:22
62阅读
在信息技术迅猛发展的今天，软件行业作为其中的重要支柱，对于专业人才的需求也日益旺盛。为了评估和提升软件从业者的专业能力和技术水平，我国设立了软件水平考试（简称软考）。软考不仅是衡量软件人才的一个标准，更是推动软件产业健康发展的重要手段。在软考中，计算题作为一种常见的题型，对于考生的逻辑思维和数学应用能力有着较高的要求。
特别是在软考的一些高级别考试中，如系统分析师、信息系统项目管理师等，计算题往
原创
2024-03-06 10:22:17
91阅读
测试软件漏洞时，个人比较钟爱用python来完成exploit，简单，快速。也见过不少用perl来写的，我不喜欢。随便记录一些常用的方法。
python中有个概念叫模块，模块中包含了定义的函数，方便重用。使用模块的语句如下：
import 模块名
struct模块有个很方便的函数，pack，格式如下：
struct.pack(format，参数)
将参数内
转载
精选
2011-05-09 17:15:35
3620阅读
点赞
2评论
/*
* identd-0day.c - in.identd 1.2 remote exploit
*
* by japboy <hacker.bob@sc.am>
*
* Compile: gcc -o identd-0day identd-0day.c
*
* PRIVATE PRIVATE PRIVATE PRIVATE
* 0DAY 0DAY 0DAY
转载
2011-05-18 18:25:20
561阅读
Linux Exploit Suggester (LES) 是一款专注于内核本地提权问题（Local Privilege Escalation）检测的开源安全工具，旨在帮助系统管理员和安全研究人员快速识别Linux系统中可能存在的安全漏洞。核心特点与优势极速检测：平均执行时间<2秒，无需root权限，比手动CVE匹配快100倍离线运行：完全本地数据库，无网络依赖，适合隔离环境渗透测试版本精准
https://exploit.ph/
原创
2017-08-15 07:54:02
1210阅读
