ihoneysec

2017年11月26日

WEB安全 Sqlmap 中绕过空格拦截的12个脚本

摘要： [摘要] Sql 注入时遇到过滤空格时可以使用下面12个脚本尝试绕过，在实际利用中可以灵活修改。阅读全文

posted @ 2017-11-26 17:45 ihoneysec 阅读(4047) 评论(0) 推荐(0)

2017年11月23日

Python 爬虫练习(三) 利用百度进行子域名收集

摘要： [摘要] 根据百度搜索结果进行子域名收集阅读全文

posted @ 2017-11-23 22:42 ihoneysec 阅读(1455) 评论(0) 推荐(0)

CVE-2017-11882漏洞 Msf利用复现

摘要： [摘要] 2017年11月14日，微软发布了11月份的安全补丁更新，其中比较引人关注的莫过于悄然修复了潜伏17年之久的Office远程代码执行漏洞（CVE-2017-11882）。该漏洞为Office内存破坏漏洞，影响目前流行的所有Office版本。攻击者可以利用漏洞以当前登录的用户的身份执行任意命令。由于漏洞影响面较广，漏洞披露后，金睛安全研究团队持续对漏洞相关攻击事件进行关注。11月19日，监控到了已有漏洞POC在网上流传，随即迅速对相关样本进行了分析。目前该样本全球仅微软杀毒可以检测。阅读全文

posted @ 2017-11-23 16:30 ihoneysec 阅读(14668) 评论(2) 推荐(0)

2017年11月22日

Python 爬虫练习（二）爬取补天公益SRC厂商域名URL (2017年11月22日)

摘要： [摘要] Python 爬取补天公益SRC厂商URL （2017/11/22）阅读全文

posted @ 2017-11-22 13:32 ihoneysec 阅读(2496) 评论(1) 推荐(0)

2017年11月21日

Mac下Kali虚拟机与宿主机共享文件夹

摘要： [摘要] Mac下kali 虚拟机与宿主机之间共享文件夹阅读全文

posted @ 2017-11-21 20:33 ihoneysec 阅读(3935) 评论(0) 推荐(0)

2017年11月19日

Python 面向对象(五) 描述器

摘要： [摘要] Python 中的描述器，自定义实现StaticMethod、ClassMethod装饰器，类实例化传参时校验参数类型阅读全文