网络Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库。pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的pyt...
Webshell实现与隐藏探究
一、什么是webshellwebshell简介webshell，顾名思义：web指的是在web服务器上，而shell是用脚本语言编写的脚本程序，webshell就是就是web的一个管理 工具，可以对w...
WEB安全
Weblogic反序列化漏洞补丁更新解决方案
Weblogic反序列化漏洞的解决方案基于网上给的方案有两种：第一种方案如下使用SerialKiller替换进行序列化操作的ObjectInputStream类;在不影响业务的情况下，临时删除掉项目里...
Seay信息安全博客
代码审计：cmseasy{易通CMS}v5.5 任意文件上传漏洞简
显示不全请点击全屏阅读 昨天发现有人暴出了cmseasy v5.5的任意文件上传漏洞，还附带了exp。利用该漏洞可以直接上传webshell等恶意文件，危害巨大且目前官方还未出任何补丁，这里做一下简单...
在Debian/Ubuntu上使用rclone挂载OneDrive网盘
说明：之前发了个Google Drive网盘挂载教程，参考：《在Debian/Ubuntu上使用rclone挂载Google Drive网盘》，然后博主想用同样的方法试试挂载OneDrive网盘，可是...
知识科普
《二〇二一年全国姓名报告》
中国姓名文化历史悠久，内涵丰富，人文情怀、民俗风情、历史积淀、社会发展、文化融合、精神意趣等无不蕴藏其中，经过数千年积累演变，形成了独特的传统与文明。姓名，传承了人的情、意、志；蕴含了人的精、气、神。...
业界关注
李长春去迅雷考察啦？-急速靠近官家的迅雷！
昨天虎嗅君还在《娱见一周》中感慨迅雷的与世俯仰，今天上午，一则原中央政治局常委李长春考察迅雷的消息就在各大网站占据了显眼位置——啧啧，有那么点儿小意思。 正在急速...
Seay信息安全博客
代码审计：xiuno bbs论坛后台代码执行Getshell漏洞附
显示不全请点击全屏阅读 官方介绍： Xiuno 这个名字来源于圣斗士星矢白羊座的黄金圣斗士修罗，他的攻击速度和战斗力是十二宫最强的，他是速度和力量的化身；在佛教里面，修罗为六道之一，处于人道和天道之间...
Python
Python利用bs4批量抓取网页图片并下载保存至本地
Python利用bs4批量抓取网页图片并下载保存至本地 使用bs4抓取网页图片，bs4解析比较简单，需要预先了解一些html知识，bs4的逻辑简单，编写难度较低。本例以抓取某壁纸网站中的壁纸为例。(b...
系统文档
Proxmox VE容器安装Pi-Hole方法
*本文原创，是作者亲身实践写成，非网上复制粘贴版本。先说下为什么要容器安装，因为容器提供轻量级的虚拟化，占用系统资源少，速度快。一. Pi-Hole简介相信大家已经对Pi-Hole都有耳闻了，这里再简...
