python白帽子学习笔记（整合） 学习笔记目录python白帽子学习笔记（整合）前言一、基础篇1.正则表达式2.列表3.元组带上了枷锁的列表4.奇葩的内置方法5.格式化字符6.序列7.定义函数8.内嵌函数和闭包9.lambda表达式10.递归是什么？11.汉诺塔12字典13.集合14.打开文件15.异常总结二、模块篇1.os模块2.pickle模块3.random模块4.异常处理5.if esl
转载
2024-05-10 01:55:53
15阅读
表弟我看了看各大漏洞平台近一个月提交的情况，发现了这个现象：交xss，信息泄露、弱口令之类...
原创
2023-06-11 23:34:39
0阅读
读书笔记系列文章一直都在读书，读了忘，忘了再读。不如把每次学到的东西都写下来第五章 Web 攻击Web 的套接字函数库： urllib2第二章的明星： Paramiko 第三章的明星： socket 第四章的明星： Scapy 第五章的明星： urllib2 这一节就看看这个 urllib2 库 urllib2库是一个非常要用的 http 客户端库，使用该库做 url 请求的时候，可以设
转载
2023-08-07 23:02:18
13阅读
01 WEB白帽子Python入门1-1 渗透测试介绍1）什么是渗透测试？通过实际的攻击进行安全测试与评估的方法。一种通过模拟恶意攻击者的技术与方法，挫败系统安全措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。Web渗透测试--针对WEB应用程序展开--服务器、中间件、数据库、WEB、App渗透测试工程师需要掌握技能--程序员开发思维、恶意攻击者的思路与方法2）WEB
转载
2021-04-08 08:24:20
231阅读
2评论
白帽子讲Web安全
吴翰清著
ISBN 978-7-121-16072-1
2012年3月出版
定价：69.00元
16开
448页
宣传语：安全是互联网公司的生命，也是每一位网民的最基本需求。一位天天听到炮声的白帽子和你分享如何呵护生命，满足最基本需求。这是一本能闻到硝烟味道的书
内 容 简 介
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇
原创
2012-04-09 17:03:13
1574阅读
OpenVINO™ Toolkit——OpenCV与contrib模块编译安装以及CMake链接 文章目录OpenVINO™ Toolkit——OpenCV与contrib模块编译安装以及CMake链接下载cmake-gui配置编译CMake链接指定OpenCV及InferEngine路径 由于OpenVINO 2018 R2及后续版本都自带了OpenCV，在开发时不做特殊说明，都会默认链接O
转载
2024-04-19 09:16:53
39阅读
入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它...
原创
2023-06-11 23:29:52
0阅读
注入攻击的本质，是把用户输入的数据当代码执行。 这里有两个关键条件，第一个是用
原创
2022-10-09 09:16:36
42阅读
一、Secure By Default原则1、黑名单和白名单比如，在制定防火私自改变
原创
2022-10-18 16:40:33
230阅读
白帽子修炼第一步(理论篇)-①蠕虫特洛伊木马(Trojan Horse)被控端TCP 反向连接webshell 后门脚本 获取网站 最高权限 EXP：全称 ' E
原创
2022-04-15 10:59:16
274阅读
件包含（漏洞），是指当服务器开启allow_url_include选项时，就...
原创
2023-07-27 21:40:57
0阅读
安全是一门朴素的学问，也是一种平衡的艺术。如同开发者会遇到的挑战一样，有很多问题，不放到一个海量用户的环境下，是难以暴露出来的。由于量变引起质变，所以管理10台服务器，和管理1万台服务器的方法肯定会有所区别；同样的，评估10名工程师的代码安全，和评估1000名工程师的代码安全，方法肯定也要有所不同。安全工程师的核心竞争力不在于他能拥有多少个 0day，掌握多少种安全技术，而是在于他对安全理解的深度
之类的奇淫技巧也会涉及，将在后续章节陆续推送），由于web狗出身，所以还是这系列的文章将...
原创
2023-07-27 21:48:57
0阅读
白帽子讲web扫描 读书笔记漏洞感知漏洞分析漏洞响应漏洞沉淀纵深防御建立企业专属有效的扫描体系第一章 扫描器基础每个web漏洞都有自己的常见签名特征，可以通过对web应用发起http(s)请求的方式，通过其响应 结果进行判断。线上监控：对于已有漏洞的反复监控 线上预警：对于0Day漏洞的快速检测检测一个web漏洞主要思考两部分，即http(s)的请求，和对其响应结果的识别pyQt QtWebket
原创
2022-11-03 10:25:17
97阅读
渗透测试–AWVS工具QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming
原创
2021-07-18 20:23:26
273阅读
第一阶段：加密解密（1）逆向（2）PE知识强化（写PE分析工具）（3）脱壳加壳（4）免杀（5）逆向算法的研究（5）将视频破解，写出注册机掌握语言：PythonC++C （get）汇编 （get）：还是要多总结一些潜规则API编程Linux指令：第二阶段：web渗透可以给360提交一些漏洞第三阶段：基础再加固计算机网络：数据结构的实
原创
2014-11-24 21:03:07
443阅读
浏览器安全同源策略同源，顾名思义就是来自同一个地方的js脚本，影响“源”的因素有三个：端口、主机（子域名）、协议 之所以会有同源策略，是因为如果允许网站加载来自其他网站的脚本，则有可能会泄露本网站的敏感信息 ...
原创
2021-06-29 14:11:22
173阅读
Python灰帽子-黑客与逆向工程师的Python编程之道1.调试器原理和设计调试器白盒调试器黑盒调试器2.寄存器2.1通用寄存器EAX（ADD）EDX（DEPOSIT）ECX（Count）ESP和EBPEBX2.2 栈2.3 调试事件2.4 断点软断点 1.调试器原理和设计调试器调试器被称为“黑客之瞳”。调试器使你能够跟踪一个进程的运行时状态，我们称之为动态分析技术。大多数调试器都具备以下基本
转载
2023-08-21 16:25:54
26阅读
