cHaru前连接数据库操作#coding:utf-8
from pymysql import connect
#连接数据库
conn= connect(
host='localhost',
port = 3306,
user='root',
passwd='root',
db ='ca',
)
#创建操
转载
2023-06-25 18:44:54
162阅读
一、sql注入概念介绍所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。二、Python中防止sql注入的方法i
转载
2023-06-16 04:11:45
168阅读
usage: pyrasite [-h] [--gdb-prefix GDB_PREFIX] [--verbose] [--output OUTPUT_TYPE] pid [filepath|payloadname]
pyrasite --list-payloads
pyrasite - inject code into a running python process
必要参数:
pid
转载
2023-06-21 00:20:53
307阅读
python中如果要创建新进程的话，可以使用os模块中的fork方法。为了了解其中工作原理，笔者结合linux的查看进程ps命令，对这个方法做了一些测试。 python运行时进程 python一开始运行的时候，系统会生成一个新的进程。先看下面代码： #!/usr/bin/env python
#coding=utf8
from t
转载
2023-08-10 14:41:53
67阅读
ah！其实没有标题说的那么严重！不过下面可是我们开发产品初期的一些血淋淋的案例，更多的安全威胁可以看看北北同学的《python hack》PPT，里面提及了不只命令执行的威胁，那些都是我们亲身经历的代码。千万要记得执行命令的时候，不要信任其他传入数据就行了，既然意识到问题，那么修复方法是多种多样的。在我们的系统中，多处出现问题然后修修补补是不靠谱的，那么我们需要一个通用的安全执行接口，这个接口过后
转载
2023-12-05 16:59:56
33阅读
这要看情况而定。例如，如果将依赖项注入用于测试目的(因此可以很容易地模拟出某些内容)，则通常可以完全放弃注入：相反，可以模拟出要注入的模块或类：subprocess.Popen = some_mock_Popen
result = subprocess.call(...)
assert some_mock_popen.result == resultsubprocess.call()将调用subp
转载
2023-08-09 17:03:36
201阅读
import sys
from ctypes import *
FAGE_READWRITE = 0x04
PROCESS_ALL_ACCESS = 0x001F0FFF
VIRTUAL_MEN = (0x1000 | 0x2000)
kernel32 = windll.kernel32
user32 = windll.user32
pid = sys.argv[1]
dll_path =
转载
2023-07-02 19:26:44
199阅读
GIL 全局解释器锁cpython解释器有，pypy解释器就没有GIL。GIL使得同一时刻，只有一个线程在cpu上执行字节码也无法将多个线程映射到多个cpu上import dis
def add(a):
a = a + 1
return a
print(dis.dis(add))
"""
多线程的时候，一个线程执行了一定的字节码后，会释放GIL锁
其他的线程，会有一个占用这个GIL锁
转载
2024-03-04 10:11:39
119阅读
在现代软件开发中，尤其是涉及到动态语言如 Python 的应用程序中，DLL 注入进程的问题时有发生。DLL 注入是指将动态链接库（DLL）加载到其他进程的地址空间，从而实现对目标进程的干扰或控制。在这里，我们将深入探讨 Python DLL 注入过程中的问题，以期为开发者提供有效的解决方案。
### 问题背景
在实际开发中，Python 作为一种易于上手且功能强大的编程语言，使用广泛。然而，
这一切都取决于情况.例如,如果您使用依赖注入来进行测试,所以您可以轻松地嘲笑某些内容 – 您可以经常放弃注入：您可以嘲笑您将注入的模块或类：subprocess.Popen = some_mock_Popen
result = subprocess.call(...)
assert some_mock_popen.result == resultsubprocess.call()将调用subpro
转载
2023-09-20 08:29:53
60阅读
一：tornado的基本介绍：Tornado就是在 FriendFeed 的 Web 服务器及其常用工具的开源版本 。Tornado 和主流 Web 服务器框架（包括大多数 Python的框架）有着明显的区别：它是非阻塞式服务器，而且速度相当快。得利于其 非阻塞的方式和对epoll的运用，Tornado 每秒可以处理数以千计的连接，因此 Tornado 是实时 Web 服务的一个 理想框架。漏洞
转载
2024-06-16 08:20:03
43阅读
所谓注入，就是程序把自己的代码放到别的进程的地址空间去执行，来对这个进程进行操作，获得、修改进程的数据等。把自己的代码放入别的进程的地址空间，可以让别的进程加载自己的DLL，也可以直接在别的进程地址空间创建远程线程。进程注入的方法主要有：（1）修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppI
转载
2023-07-11 14:16:10
141阅读
Python进阶系列Python进阶-网络编程-01Python进阶-网络编程-02Python进阶-网络编程-03Python进阶-多任务编程-01Python进阶-多任务编程-02Python进阶-多任务编程-03Python进阶-正则表达式Python进阶-数据库编程-01Python进阶-数据库编程-02Python进阶-数据库编程-03Python进阶-数据库编程-04Python进阶-
转载
2024-03-11 06:15:00
360阅读
进程注入的方法分类如下：
带DLL的注入
利用注册表注入
利用Windows Hooks注入
&nbs
转载
2023-12-20 09:42:34
341阅读
最近做测试的时候，发现不同平台/语言下命令注入的结果会有一定的不同，于是尝试对命令注入的成因做了一个更细致的探索。语言实现PHPPHP命令执行的函数很多，其中大部分函数的实现都在 php-src/ext/standard/exec.c 中:systemexecpassthruproc_openshell_exec其中 system / exec / passthru 的实现调用链都是 php_ex
转载
2023-07-20 16:26:10
40阅读
1.LoadExe接python版本通过调用LoadExe去加载Dll进行注入所以先看LoadExe 加载器的功能吧通过python管道接收到 processID,ThreadID,路径 ，然后就开始搞事情了注入了接收原理 管道具有传递命令行参数专递的作用，利用其进程间通信的功能，通过命令行传进来，不废话 开始了先调用这几个函数 打开对方的进程，线程空间，然后把加载Dll LoadLd
转载
2024-03-05 22:21:01
44阅读
# Android防进程注入与进程注入检测
在Android系统中，安全性是一个至关重要的话题。其中，防止进程注入（Process Injection）是保护应用程序不被恶意软件影响的重要一环。进程注入是指恶意代码强行植入到合法应用的进程中，从而实现控制或窃取数据的目的。本文将为您简要介绍进程注入的原理，以及如何在Android应用中进行进程注入检测，确保应用的安全性。
## 进程注入的工作原
在Metasploit Framework中，Meterpreter是一种后渗透工具，它属于一种在运行过程中可通过网络进行功能扩展的动态可扩展型Payload。这种工具是基于“内存DLL注入”理念实现的，它能够通过创建一个新进程并调用注入的DLL来让目标系统运行注入的DLL文件。其中，攻击者与目标设备中Meterpreter的通信是通过Stager套接字实现的。访问文件系统Meterpreter支
转载
2023-07-11 15:15:08
11阅读
进程注入prerequirement类似的说法：线程插入、DLL注入、远程线程插入线程插入：让一个线程在别的进程中执行DLL文件隐藏的原理：dll文件不能单独运行，需要由进程(宿主)加载并调用。因为不能单独运行，dll文件就不会在进程管理器中出现，于是入侵检测软件和进程列表中都只有宿主进程的id，而找不到dll。进程注入的优点：1.需要插入到远程进程的内存空间是通过virtualAll
转载
2023-08-02 14:23:45
138阅读
下载地址：https://www.tarasco.org/security/Process_Injector/processinjector.zip进程注入（pinjector.exe）提权进程注入将pinjector注入到用户的进程里一起运行，进而同时拥有了对应的权限。是一种比较隐蔽的手段，不会创建新的进程，很难发现，但是上传至目标主机时可能会报毒从http://www.tarasco.org/
转载
2023-07-19 23:28:16
88阅读
