摘要: 抓包需要hook sslpinning // hook_ssl_pinning function logger(message) { console.log(message); Java.perform(function () { var Log = Java.use("android.util.L 阅读全文
posted @ 2023-10-07 16:20 timer9527 阅读(5) 评论(0) 推荐(0) 编辑
摘要: 关于报错: WARNING: Extractor.execute failed to run external extractor 'sasquatch -p 1 -le -d 'squashfs-root' '%e'': [Errno 2] No such file or directory: ' 阅读全文
posted @ 2022-10-27 15:02 timer9527 阅读(495) 评论(0) 推荐(0) 编辑
摘要: 参考: http://rui0.cn/archives/1158 https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22965 https://xz.aliyun.com/t/11129 什么是javaBean,我的理解是MVC 阅读全文
posted @ 2022-04-06 20:40 timer9527 阅读(271) 评论(0) 推荐(0) 编辑
摘要: log4j JNDI 注入分析 to be a better man 阅读全文
posted @ 2021-12-12 16:29 timer9527 阅读(1149) 评论(0) 推荐(0) 编辑
摘要: 2021 兜兜转转又回来~ 阅读全文
posted @ 2021-01-04 21:21 timer9527 阅读(30) 评论(0) 推荐(0) 编辑
摘要: 曲一 socketserver 是为了简化服务器端开发而产生的,是一个高级的标准库。(背景介绍完毕,开始干) 一些概念 来自源码的一张图片,简洁又FengSao + + | BaseServer | + + | v + + + + | TCPServer | >| UnixStreamServer 阅读全文
posted @ 2019-12-10 16:12 timer9527 阅读(366) 评论(0) 推荐(0) 编辑
摘要: python网络编程(初识) 一些概念 套接字: 套接字(socket)也叫通信端点,最初用于计算机内部进程之间的通信,而随着网络的发展,套接字被用于计算机之间的通信。举个例子,你(是一台计算机)要打电话给你的朋友(另一台计算机),你只有朋友的电话号码可不行,还得有台电话,而这台电话就相当于一个套接 阅读全文
posted @ 2019-12-09 19:38 timer9527 阅读(763) 评论(0) 推荐(1) 编辑
摘要: hasattr(obj,str) 查询一个对象(obj)有没有 str 这个属性或方法,str 为字符串,返回 true 或 false getattr(obj,str,default) str 为 obj 的方法,则返回方法的地址,若 str 为 obj 的属性,这返回属性值,没有发这个属性或方法 阅读全文
posted @ 2019-11-27 22:04 timer9527 阅读(174) 评论(0) 推荐(0) 编辑
摘要: 1.同级、同目录的文件之间的访问 有这样一个目录结构 假如,in_A.py 这个文件想调用 hello_world.py 中的函数怎么办呢? >>> import 只需在 in_A.py 中 写入 import hello_world hello_world.functions() 这样就可以访问啦 阅读全文
posted @ 2019-11-13 20:08 timer9527 阅读(774) 评论(0) 推荐(2) 编辑
摘要: 生成器 先从列表生成式说起 可以通过简单的式子,生成有规律的列表 如果把 [ ] 换为 ( ) 会发生什么呢? 看到 x 存的不再是列表,而是一个地址,而这个地址就是我们的生成器对象的地址 这东西有什么用呢? 当然时,节省内存啦 假设现在有很庞大的一组数据要处理,貌似不可能把它一次性载入内存再进行处 阅读全文
posted @ 2019-11-11 12:58 timer9527 阅读(270) 评论(0) 推荐(0) 编辑