坐看云起时-腾讯云开发者社区

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

坐看云起时

专栏成员

10

文章

5400

阅读量

12

订阅数

某次市护总结

网络安全安全漏洞安全攻防对抗服务

传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢

2023-08-04

3020

记一次小程序支付逻辑漏洞测试

网络安全小程序 token 测试漏洞

闲来无事，无聊至极，羊了个羊很火，奈何太菜，通宵达旦，未能过关，于是另寻捷径。 bp+proxifier搞一搞，抓到包直接重放。

2023-05-09

3490

从sql注入到远程登录的简单利用

sql注入插件登录漏洞系统

很近没写文章了，来水水文章。请大家遵守网络安全法，切勿非法渗透。本文漏洞已报告给学校。

2023-05-09

4640

某运营商平台存在垂直越权

管理后台漏洞权限数据

皇天不负有心人，在/app.bf2b1749.js里面找到了一个可疑接口，尝试拼接访问

2023-05-09

2800

由弱口令到遍历全校师生信息--逻辑越权思路。

微信遍历测试登录漏洞

收集该校其他学生学号，发现该校14届的学生信息也可以查看，这里可以确定可以遍历全校的学生信息了

2023-05-09

2990

Cobalt Strike 流量特征

流量权限数据通信域名

Cobalt Strike 流量特征总结来源于网上资料，有错的地方欢迎各位大佬指正。简介简介：Cobalt Strike is software for Adversary Simulations and Red Team Operations. Cobalt Strike 简称CS， A-team详细介绍使用网址。CS是一款优秀的后渗透工具，可以在获取主机权限后进行长久权限维持，快速进行内网提权，凭据导出等。在后渗透中如果未修改特征，容易被流量审计设备监控，被蓝队溯源。 Cobalt Strike

2023-05-09

1.6K0

对Python继承和多态的理解

python self 对象函数继承

在生活中，大家都应该听过这个词，比如儿子继承他老子的财产，那么在python中也有继承，但是有不少人比较难理解继承这个东西。在python，所有的类都默认继承object类，因此object类也被称为基类,其他的类称为派生类,在python中继承就是子类可以继承父类中的所有的非私有方法

2023-05-09

2700

Python中参数传递的一些理解。

python func list 函数

在运用过程中，我们可能需要传递的参数是不固定的，有时候参数多，有时候少，那么下面这个就可以解决这个问题。

2023-05-09

4400

windows应急响应

windows 服务器进程日志系统

参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图

2023-05-09

1.1K0

第五空间-web部分wp&个人总结

web 变量日志序列化源码

打了一天，麻了，大佬tql，这次get到了不少东西，一是一个不太常见的宽字节注入，我是真的没想到，而且后面也是看了wp理解了好一会才弄明白。

2023-05-09

3090

没有更多了

社区活动

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·干货材料·成员作品最新动态