初始安全的博客

GitHub代码搜索限制

说明不知道从何时起，GitHub限制了搜索代码的结果，只能获取默认的前100条代码，且不支持排序筛选。具体表现如下：搜索aaa，共有22.5M条数据，我每页展示20条数据，当查看到第5页时，无法继续点击下一页，当通过修改参数查询第6页时，提醒我没有搜索结果。后翻了一下官方的文档，可见是官方限制了搜索展示结果数量。尝试绕过当前阶段还是想尽可能多的获取到代码结果，毕竟从GitHub信息

github

搜索

API

原创 2023-06-07 15:57:51 641 阅读

【WEB安全】SMTP注入

漏洞介绍 SMTP是用于发送和传递电子邮件的协议，定义了邮件的传输方式和交流规则。 SMTP注入是指可通过添加/控制邮件头的方式，篡改邮件的发送者、抄送、密送等字段，从而达到欺骗、窃取邮件信息或劫持邮件传递的目的。既然归属到注入类，说明也是对用户输入未严格过滤，从而达到非预期的结果。邮件头介绍常见邮件头代表的含义如下：邮件头字段含义 From 邮件的发送者 To 邮

标识符

发送邮件

邮件发送

原创精选 2023-06-06 21:21:23 378 阅读

【白嫖】GitHub Action 云扫描器

GitHub Action介绍 GitHub Actions 是一种持续集成和持续交付 (CI/CD) 平台，可用于自动化构建、测试和部署应用程序，执行代码质量检查，创建和发布软件包，发送通知，执行持续集成和持续部署等等。可以根据自己的需求和工作流程来定义和配置这些自动化任务。官方中文文档 GitHub Action市场可以理解为GitHub提供了一台最长可以使用6小时的云服务器，每次pu

github

git

d3

原创 2023-06-05 09:31:57 162 阅读

【WEB安全】详解信息泄漏漏洞

1.1. 漏洞介绍由于网站管理员运维不当，可能会将备份文件、数据库配置文件等敏感文件存放在WEB目录下公开访问，攻击者可以轻松地访问这些敏感文件，从而了解系统的配置细节、密码信息、数据库凭据等重要数据，扩大的攻击面。这种泄漏敏感信息的情况就属于信息泄漏漏洞。 1.2. 漏洞发现主要以目录扫描为主，可参考目录扫描，其次以观察或者正则表达式辅助为主。 1.3. 漏洞分类 1.3.1. 高风险

备份文件

敏感数据

访问权限

原创 2023-05-30 15:19:07 285 阅读

【WEB安全】任意URL跳转

1.1. 漏洞介绍 URL跳转漏洞（URL Redirection Vulnerability）又叫开放重定向漏洞（Open Redirect Vulnerability），是一种常见的网络安全漏洞，它存在于许多网站和应用程序中。该漏洞的根本原因是没有对用户提供的URL进行充分的验证和过滤，导致攻击者可以通过构造恶意URL，将用户重定向到任意的网站或应用程序中。 1.2. 漏洞危害以攻击用户客

重定向

php

web漏洞

原创精选 2023-05-24 10:07:35 455 阅读 1点赞 1收藏

【WEB安全】不安全的反序列化

1.1. 什么是序列化和反序列化序列化和反序列化是指用于将对象或数据结构转换为字节流的过程，以便在不同系统之间进行传输或存储，并在需要时重新构造。序列化是指将对象或数据结构转换为字节流的过程。在序列化过程中，对象的状态和数据被转换为一系列字节，这些字节可以按照一定的协议进行传输或存储。序列化通常用于将对象存储到磁盘或通过网络发送到其他系统。序列化后的字节流可以被保存下来，以后可以通过反序列化

WEB安全

反序列化

原创 2023-05-23 10:34:26 91 阅读

详解越权漏洞

1.1. 漏洞原理越权漏洞是指应用程序未对当前用户操作的身份权限进行严格校验，导致用户可以操作超出自己管理权限范围的功能，从而操作一些非该用户可以操作的行为。**简单来说，就是攻击者可以做一些本来不该他们做的事情（增删改查）**。 1.2. 漏洞分类主要分为水平越权和垂直越权两大类 1.2.1. 水平越权发生在具有相同权限级别的用户之间。攻击者通过利用这些漏洞，访问其他用户拥有的资

应用程序

普通用户

访问控制

原创 2023-05-22 11:00:24 201 阅读

创造之境：Stable Diffusion + chatGPT下的自动绘图探索

什么是Stable Diffusion Stable Diffusion 是在2022年发布的深度学习文本到图像生成模型。它主要用于根据文字的描述生成详细图像，尽管它也可以应用于其他任务，如内插绘制、外插绘制，以及在提示词（英语）指导下生成图生成图的翻译。简单来说，就是AI画图，可以根据你的prompt生成对应的图片。 Stable Diffusion快速上手 github地址：https:

AI画图

chatGPT

stable diffusion

原创 2023-05-18 09:35:15 988 阅读

深入了解CORS数据劫持漏洞

1.1. CORS介绍 CORS（跨源资源共享）是一种用于在Web应用程序中处理跨域请求的机制。当一个Web应用程序在浏览器中向不同的域（源）发起跨域请求时，浏览器会执行同源策略，限制了跨域请求的默认行为。同源策略要求Web应用程序只能访问与其本身源（协议、域名和端口）相同的资源。然而，在某些情况下，我们希望允许来自其他源的跨域请求，例如使用AJAX进行跨域数据访问或在前端应用程序中嵌入来自不同

Access

跨域请求

响应头

CORS

原创 2023-05-17 09:47:24 603 阅读

快速生成定制化的Word文档：Python实践指南

1.1. 前言众所周知，安服工程师又叫做Word工程师，在打工或者批量SRC的时候，如果产出很多，又需要一个一个的写报告的情况下会非常的折磨人，因此查了一些相关的资料，发现使用python的docxtpl库批量写报告效果很不错，记录一下。 1.2. 介绍 docxtpl 是一个用于生成 Microsoft Word 文档的模板引擎库，它结合了 docx 模块和 Jinja2 模板引擎，使用户能够

饼图

柱状图

python

word

原创 2023-05-16 13:56:10 85 阅读

Hexo 个人博客搭建

hexo+Github Pages博客搭建全过程声明：演示环境为Ubuntu 16.04，记录时间为16～17年。创建仓库 [!NOTE] 目的是使用GitHub Pages来部署我们的博客。注册GitHub账号，官网地址：https://github.com/ 登录后如下图，点击创建仓库填写仓库信息即可仓库名称必须是用户名.github.io，比如我的用户名是damit5，

github

git

用户名

hexo

原创 2023-05-14 09:21:02 112 阅读

WebRTC 真实IP泄露防范

WebRTC 真实IP泄露防范 1.1. 前言很多人可能误以为使用代理就可以完全隐藏我们的真实IP地址，但实际并不总是这样。事实上，有大量文章指出，WebRTC存在安全风险，而WebRTC安全风险的可怕之处在于，即使你使用VPN代理上网，仍然可能会暴露自己的真实IP地址。虽然这听起来有点让人担忧，但我们不应该失去对代理技术的信心。代理依然是一种非常有用的工具，可以保护我们的在线隐私和安全。只是

IP

API

服务器

安全

原创 2023-05-11 13:35:49 215 阅读

限定源端口访问目标

限定源端口访问目标 1.1. 起因在渗透测试时，客户需要对我们的测试IP进行加白，但是此次客户要求精确到固定端口或者小范围端口（不能1-65535），根据以前的经验，默认是加白IP和全端口，因为代理建立连接使用的端口是随机的，所以这次算是从头查找资料总结一下各种指定源端口的方式。这里的端口是指与目标建立连接时使用的源端口，而不是代理监听的端口。 1.2. 注意最好使用服务器（VPS）发送

代理

web

安全

原创 2023-05-10 12:29:54 98 阅读

Android Deep Link 攻击面

目录结构 [Deep Link介绍](https://blog.gm7.org/个人知识库/04.移动安全/07.高阶技巧/01.Android Deep Link 攻击面.html#deep-link介绍) [概念](https://blog.gm7.org/个人知识库/04.移动安全/07.高阶技巧/01.Android Deep Link 攻击面.html#概念) [应用场景](https

deep link

webview

原创精选 2023-05-09 13:41:16 308 阅读 yyds干货盘点

一文深入了解CSRF漏洞

1.1. 定义跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF，是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XSS）相比，XSS 利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。跨站

服务端

字段

json

CSRF

原创精选 2023-05-08 11:11:44 255 阅读

删除GitHub上的历史commit

1. 背景由于之前的加水印脚本存在问题，在对同一张图片进行加水印时，会有一定的概率产生不一样md5的图片，在git提交的时候，就认为被修改了，从而被提交的github仓库中，如此反反复复，到现在已经有11个G大小了；今天把水印脚本重写了一下，解决了上述问题，所以准备给之前的垃圾提交清理了，让我的博客变成一个“新库”。 2. 过程创建并切换到孤儿分支（该分支与现有分支无关，完全独立） git

git

未分类

历史记录

原创 2023-05-07 09:39:38 243 阅读

【反爬虫】绕过TLS/akamai指纹护盾

1. 前言在之前的项目中，发现一些网站使用不同的客户端会得到不同的结果，比如使用浏览器访问正常没问题，但使用python写脚本或者curl请求就会被拦截，当时也尝试数据包1:1还原，但还是不能解决。测试指纹拦截站点：https://ascii2d.net 最近拜读了师傅的文章《绕过 Cloudflare 指纹护盾》，很有感触，感觉之前遇到的应该就是这个问题；之前写爬虫遇到类似这种指纹护盾（反爬

chrome

json

原创 2023-05-06 09:27:53 4868 阅读 2收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx6453777245820的博客

GitHub代码搜索限制

【WEB安全】SMTP注入

【白嫖】GitHub Action 云扫描器

【WEB安全】详解信息泄漏漏洞

【WEB安全】任意URL跳转

【WEB安全】不安全的反序列化

详解越权漏洞

创造之境：Stable Diffusion + chatGPT下的自动绘图探索

深入了解CORS数据劫持漏洞

快速生成定制化的Word文档：Python实践指南

Hexo 个人博客搭建

WebRTC 真实IP泄露防范

限定源端口访问目标

Android Deep Link 攻击面

一文深入了解CSRF漏洞

删除GitHub上的历史commit

【反爬虫】绕过TLS/akamai指纹护盾