Python安全 - 从SSRF到命令执行惨案PHITHON 前两天遇到的一个问题，起源是在某个数据包里看到url=这个关键字，当时第一想到会不会有SSRF漏洞。以前乌云上有很多从SSRF打到内网并执行命令的案例，比如有通过SSRF+S2-016漏洞漫游内网的案例，十分经典。不过当时拿到这个目标，我只是想确认一下他是不是SSRF漏洞，没想到后面找到了很多有趣的东西。截图不多（有的是后面补
转载
2024-08-25 19:47:01
27阅读
大家知道，网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是 否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所以网段也就彼此失 去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。 Bypas顾名思
翻译
精选
2010-07-28 11:25:37
887阅读
BYPASS概念：bypass顾名思义，也就是说可以通过特定的触发状态（断电或死机）让两个网络不通过网络安全设备的系统，而直接物理上导通，所以有了Bypass后，当网络安全设备故障以后，还可以让连接在这台设备上的网络相互导通，当然这个时候这台网络设备也就不会再对网络中的封包做处理了。 应用方式：Bypass一般按照控制方式或者称为触发方式来分，可以分为以下几个方式1、通过电源触发。这种方
转载
精选
2014-05-30 09:55:50
514阅读
当内联网络设备或网络安全工具（如防火墙、NGFW、IDS/IPS、WAF、DDOS 和其它安全检测工具）出现故障时，或是因为更换设备而需要离线时，Bypass交换机可确保链路流量自动重新路由，从而确保网络上的流量不间断。 什么是Bypass交换机？对于任何需要不间断运行的网络来说，冗余安全性都非常关键。Bypass交换机，即旁路交换机，有时也称为旁路保护器，用于在特定网络接入点（T
转载
2024-05-26 13:51:27
51阅读
1.前言去年到现在就一直有人希望我出一篇关于waf绕过的文章，我觉得这种老生常谈的话题也没什么可写的。很多人一遇到waf就发懵，不知如何是好，能搜到的各种姿势也是然并卵。但是积累姿势的过程也是迭代的，那么就有了此文，用来总结一些学习和培养突破waf的思想。可能总结的并不全，但目的并不是讲那些网上搜来一大把的东西，So…并不会告诉大家现有的姿势，而是突破Waf Bypass思维定势达到独立去挖掘wa
转载
2015-08-07 19:01:00
1138阅读
2评论
1.本地构造测试表
mysql> create table users(id int,name varchar(20),passwd varchar(32));
Query OK, 0 rows affected (0.04 sec)
mysql> insert into users value(1,’mickey’,'827ccb0eea8a706c
转载
精选
2011-01-17 12:23:07
1027阅读
点赞
重要的4个规则：1 &符号不应该出现在HTML的大部分节点中。2 尖括号<>是不应该出现在标签内的，除非为引号引用。3 在text节点里面，<左尖括号有很大的危害。4 引号在标签内可能有危害，具体危害取决于存在的位置，但是在text节点是没有危害的。文件解析模式在任何HTML文档中，最开始的<!DOCTYPE>用来指示浏览器需要解析的方式，同样也可使用Cont
转载
2015-01-20 12:25:00
175阅读
2评论
Bypass光模块目录Bypass模块GPIO：General-purpose input/output通用型之输入输出电口网口Trunk口和网口的区别用于何处？为什么使用它？手动GPIO设置上电bypass：设置断电bypass：读取上电bypass状态：读取断电bypass状态：Watchdog：Bypass模块可以通过特定的触发状态（断电或死机），让两个网络不通过网络安全设备的系
原创
2023-05-20 10:12:33
818阅读
# 通过Spark绕过限制的方法
### 简介
Spark是一个快速、通用的集群计算系统，可用于大规模数据处理。虽然Spark提供了强大的功能和性能，但有时我们可能需要绕过一些限制来实现更复杂的操作。本文将介绍如何通过一些技巧和代码示例来绕过Spark的一些限制。
### 1. 绕过Spark中的数据大小限制
在Spark中，默认情况下，一个任务的数据量不能超过内存的大小。当数据量超过内存
原创
2023-11-21 11:59:19
57阅读
网络安全平台厂商往往需要用到一项比较特殊的技术，那就是Bypass，那么到底什么是Bypass呢，Bypass设备又是如何来实现的？下面我就对Bypass技术做一下简单的介绍和说明。 网络安全平台厂商往往需要用到一项比较特殊的技术，那就是Bypass，那么到底什么是Bypass呢，Bypass设备又是如何来实现的？下面我就对Bypass技术做一下简单的介绍和说明。一、 什么是Bypass
转载
2024-01-22 11:23:46
192阅读
HTTPS: Problem: Data in HTTP is sent as plain text. A MITM can read and edit requests and responses. -> not secure Solution: Use HTTPS. HTTPS is an ad
转载
2019-09-15 17:12:00
394阅读
Injecting Code in HTTPS Pages：
转载
2019-09-24 23:29:00
56阅读
Bypass Preventing CSRF创建时间：2008-01-07文章属性：原创文章提交：HeiGe (hack-520_at_163.com)Bypass Preventing CSRFauthor: superheidate: 2008-01-04team:[url]http://www.ph4nt0m.org[/url]blog:[url]http://superhei.blogbu
转载
精选
2008-01-11 18:53:15
1087阅读
按照micky演示的方法测试了一天，呵呵，真累，从中发现了几个有趣的东西：
（1）有些ica文件中会包含明文密码，有些ica文件中会包含22位、28位的加密字符串，关于这个加密字符串我一直很迷惑，也许只要在本地架设一套环境才能得出答案。
（2）通过Ctrl+F3
原创
2010-03-19 18:43:20
1202阅读
2评论
Linux操作系统常用的一种安全设置是bypass设置。bypass是一种通过在系统中添加规则或配置来绕过某些限制或检查的方法，主要用于提高系统的灵活性和效率。在Linux系统中，bypass设置主要用于规避系统默认的安全策略，以实现更高级别的操作权限或访问权限。
红帽作为一种常用的Linux发行版本，也支持bypass设置。通过在红帽系统中进行相应的配置和调整，用户可以实现对系统更灵活的控制。
原创
2024-04-28 10:05:01
233阅读
Backtrack 5 实战之 AV bypass and Bypass AV
免杀创作(AV bypass) --- ARP 欺骗(MITM) --- 干掉杀软(Bypass AV)
 
原创
2012-03-03 16:23:04
1041阅读
点赞
4评论
http://zone.wooyun.org/content/20180 原文地址： http://www.thespanner.co.uk/2015/02/19/another-xss-auditor-bypass/ 将/HTML实体编码成/绕过xss auditor POC: http://challenge.hackvertor.co.
转载
精选
2015-06-10 16:01:04
603阅读
# 如何实现Spark的Bypass模式
在数据处理和大规模计算场景中，Apache Spark已成为一种流行的选择。理解并实现Spark的“bypass模式”对于确保高效的数据流转和处理非常重要。下面，我会详细讲解这一流程，帮助你掌握如何实现Spark的bypass模式。
## 流程概述
下面的表格展示了实现Spark bypass模式的基本步骤：
| 步骤 | 描述 |
|------
