2024-11-08 厉飞雨 阅读(316) 评论(0) 赞(16)

<blockquote> <p>个人笔记，如有疏漏，还请指正。</p> </blockquote> <p>使用多线程（threading）和多进程（multiprocessing）完成常规的并发需求，在启动的时候 start、join 等步骤不能省，复杂的需要还要用 1-2 个队列。随着需求越来越复杂，如果没有良好的设...

2024-11-08 厉飞雨 阅读(257) 评论(0) 赞(14)

<blockquote> <p>个人笔记，不保证正确。 内容比较多，建议参照目录浏览。</p> </blockquote> <h2>一、标准库 {#一标准库}</h2> <h3>1. 文件路径 - pathlib {#1-文件路径---pathlib}</h3> <p>提...

2024-11-07 厉飞雨 阅读(474) 评论(0) 赞(16)

<p>原文我发表在先知技术社区： <a href="https://xianzhi.aliyun.com/forum/read/615.html">https://xianzhi.aliyun.com/forum/read/615.html</a> ，转载请联系阿里云Aliyun_xianzhi@service.aliba...

2024-11-07 厉飞雨 阅读(270) 评论(0) 赞(22)

前两天遇到的一个问题，起源是在某个数据包里看到`url=`这个关键字，当时第一想到会不会有SSRF漏洞。 以前乌云上有很多从SSRF打到内网并执行命令的案例，比如有通过SSRF+S2-016漏洞漫游内网的案例，十分经典。不过当时拿到这个目标，我只是想确认一下他是不是SSRF漏洞，没想到后面找到了很多有趣的东西。截图不多（有的是后面补得），大家凑合看吧。 [0x01 判断SS...

2024-11-07 厉飞雨 阅读(420) 评论(0) 赞(22)

<p>Github账号被封了以后，Vulhub也无法继续更新了，余下很多时间，默默看了点代码，偶然还能遇上一两个漏洞，甚是有趣。</p> <p>这个漏洞出现在python核心库http中，发送给官方团队后被告知撞洞了，且官方也认为需要更多人看看怎么修复这个问题，所以我们来分析一下。</p> <h2><a href...

2024-11-07 厉飞雨 阅读(464) 评论(0) 赞(20)

<p>这是发表在跳跳糖上的文章<a href="https://www.tttang.com/archive/1294/">https://www.tttang.com/archive/1294/</a>，如需转载，请联系跳跳糖。</p> <p>这是一篇Code-Breaking 2018鸽了半年的...

2024-11-07 厉飞雨 阅读(422) 评论(0) 赞(16)

<h2><a href="#0x01-ssrf">0x01 SSRF漏洞常见防御手法及绕过方法</a> {#0x01-ssrf}</h2> <p>SSRF是一种常见的Web漏洞，通常存在于需要请求外部内容的逻辑中，比如本地化网络图片、XML解析时的外部实体注入、软件的离线下载等。当攻击者传入一个未经...

2024-11-07 厉飞雨 阅读(385) 评论(0) 赞(18)

<p>Python作为新一代的web开发语言，不少互联网公司内外网使用其开发站点。Python web周边还存在redis、memcached、mongod、supervisord等等服务，我们结合这些服务的一系列安全问题，将可以做很多有趣的事情。</p> <p>目标端口开放了 6379、8080~8086、8889、8079</p&g...

2024-11-07 厉飞雨 阅读(269) 评论(0) 赞(15)

前言：那天我正在开发网站最关键的部分------XSS过滤器，女神突然来电话说："那东西好难呀，别开发了，来我家玩吧！"。我"啪"地一下把电话挂了，想让我的网站出XSS漏洞，没门\~ python做web开发当今已经逐渐成为主流之一，但相关的一些第三方模块和库还没有php和node.js多。 比如XSS过滤组件，PHP下有著名的&qu...

2024-11-07 厉飞雨 阅读(354) 评论(0) 赞(20)

一年一度的python小程序编写系列之------断点续传下载软件。 [一、HTTP断点续传原理](#http) {#http} ----------------------------- 其实HTTP断点续传原理比较简单，在HTTP数据包中，可以增加Range头，这个头以字节为单位指定请求的范围，来下载范围内的字节流。如： [![QQ20150223-1@2x.png]...