guixiang

2025年3月6日

摘要： CSRF CSRF（Cross-site request forgery）跨站请求伪造，是一种网络攻击技术，攻击者通过巧妙地构造网页或链接诱使用户在已经认证的网站上执行非用户意愿的操作。攻击过程中，用户在不知情的情况下，其浏览器会带着用户的会话凭证（如cookie）向目标网站发送请求，从而执行攻击者阅读全文

posted @ 2025-03-06 22:11 guixiang 阅读(45) 评论(0) 推荐(0)

XML注入XXE

摘要： XML XML 指可扩展标记语言（eXtensible Markup Language），是一种用于标记电子文件使其具有结构性的标记语言，被设计用来传输和存储数据，而不是显示数据。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。XML不会做任何事情。XML被设计用来结构化、存储以阅读全文

posted @ 2025-03-06 22:11 guixiang 阅读(100) 评论(0) 推荐(0)

文件上传漏洞

摘要：文件上传漏洞文件上传漏洞是Web应用程序中常见的一种安全漏洞，它允许攻击者上传可以执行的文件到服务器上，从而可能控制整个服务器以下是文件上传漏洞的基本原理：正常的文件上传功能：在很多Web应用中，如论坛、博客、在线编辑器等，都需要提供文件上传功能，允许用户上传图片、文档等文件文件上传漏洞的阅读全文

posted @ 2025-03-06 22:10 guixiang 阅读(328) 评论(0) 推荐(0)

2025年2月27日

进程，线程，http

摘要：线程： join queue condition semphore 进程： join list value 网络：工作占比 tcp（8%） udp（2%） http（90%）网页数据抓取多线程结合tcp （股票分析多进程，抓取多线程） csv数据读写阅读全文

posted @ 2025-02-27 16:12 guixiang 阅读(9) 评论(0) 推荐(0)

udp通讯

摘要： import socket import time severhost = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) severhost.bind(("127.0.0.1", 9977)) while True: data, addr = se 阅读全文

posted @ 2025-02-27 16:11 guixiang 阅读(10) 评论(0) 推荐(0)

sorketsever

摘要： import socketserver from time import ctime HOST="127.0.0.1" PORT=22288 ADDR=(HOST,PORT) class Mysever(socketserver.StreamRequestHandler): def handle(s 阅读全文

posted @ 2025-02-27 16:11 guixiang 阅读(15) 评论(0) 推荐(0)

TCP多线程

摘要： #sever.py import socket import time import _thread #创建通信服务客户端，选择流式（SOCK_STREAM），socket.AF_INET对应的是tcp协议 sever_host = socket.socket(socket.AF_INET,sock 阅读全文

posted @ 2025-02-27 16:11 guixiang 阅读(9) 评论(0) 推荐(0)

tcp多进程

摘要： #sever.py import socket import time import _thread import multiprocessing #创建通信服务客户端，选择流式（SOCK_STREAM），socket.AF_INET对应的是tcp协议 sever_host = socket.soc 阅读全文

posted @ 2025-02-27 16:10 guixiang 阅读(7) 评论(0) 推荐(0)

2025年2月23日

TCP通信

摘要： #sever.py import socket import time #创建通信服务客户端，选择流式（SOCK_STREAM），socket.AF_INET对应的是tcp协议 sever_host = socket.socket(socket.AF_INET,socket.SOCK_STREAM) 阅读全文

posted @ 2025-02-23 17:35 guixiang 阅读(15) 评论(0) 推荐(0)

2025年2月22日

ip_convert转化

摘要： import socket from binascii import hexlify #从二进制asscii导入十进制 iplist=["127.0.0.1","10.137.44.7"] for ip_addr in iplist: packed_ip=socket.inet_aton(ip_ad 阅读全文

posted @ 2025-02-22 21:56 guixiang 阅读(25) 评论(0) 推荐(0)

此身如朝露，身名俱灭

公告