摘要：
1、介绍 pyqt项目中，子线程中存在两种需求： 子线程结束时，以信号的形式触发事件，调用方法，与ui组件交互 子线程运行过程中，持续以信号的形式触发事件，调用方法与ui组件交互 可以基于pyqtSignal实现。 (189条消息) 【python编程】使用pyqtsignal实现消息回调的注意事项 阅读全文
posted @ 2023-07-10 21:19
挖洞404
阅读(2368)
评论(0)
推荐(0)
摘要：
1、介绍 注册表是windows操作系统中的一个核心数据，其中存放着各种参数，涉及软硬件的相关配置和状态。 2、python读写操作 阅读全文
posted @ 2023-07-09 23:49
挖洞404
阅读(15)
评论(0)
推荐(0)
摘要：
1、介绍 环境变量分为系统环境变量和用户环境变量。 作用是作为固有的、乃至公共的空间，存储变量被应用程序使用。 2、应用程序调用问题 系统调用应用程序，或者应用程序相互之间的调用，那么首先需要知道被调用应用程序所在目录。 解决方法可以是将被调用应用程序安装在固定目录下，这可行但不合理。 另一种，是用 阅读全文
posted @ 2023-07-09 23:42
挖洞404
阅读(25)
评论(0)
推荐(0)
摘要：
1、介绍 信息泄露是指攻击者可以获取到服务端禁止用户获取的信息。 直接查看或下载敏感文件、源代码文件 基于数据库越权访问 基于tomcat等服务器容器、组件或者自定义的管理页面，获取信息甚至进行操作 开发者将重要文件直接保存到开发目录下，比如网站代码源代码包、网站备份、数据库备份、用户和密码测试文件 阅读全文
posted @ 2023-07-07 14:58
挖洞404
阅读(52)
评论(0)
推荐(0)
摘要：
1、介绍 阅读全文
posted @ 2023-07-07 14:49
挖洞404
阅读(12)
评论(0)
推荐(0)
摘要：
1、介绍 如果注册、登录或找回密码处，提交时本身携带登录凭证cookie，服务端直接使用该登录凭证cookie。同时，攻击者可以控制携带的cookie，那么就存在会话固定漏洞 2、场景 (1)url或请求体部中，携带登录凭证cookie，服务端接收后设置为响应cookie (2)xss漏洞，利用js 阅读全文
posted @ 2023-07-07 00:51
挖洞404
阅读(36)
评论(0)
推荐(0)
摘要：
命令执行(RCE)面对各种过滤，骚姿势绕过总结 - 知乎 (zhihu.com) RCE漏洞原理及危害、相关危险函数 - FreeBuf网络安全行业门户 1、介绍 RCE又称远程代码执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 PHP代码执行函数： eval 阅读全文
posted @ 2023-07-07 00:12
挖洞404
阅读(45)
评论(0)
推荐(0)
摘要：
1、介绍 sql注入，是前端输入，参数未经过严格检查，拼接到sql语句中，交给sql应用执行。 2、场景 2.1 sql语句分类 sql注入，可以按照sql语句进行划分类型，主要为增删改查。广义上来说，各个参数都有可能作为sql注入的点，通过构造payload，使得超出预期的sql语句结构。 2.2 阅读全文
posted @ 2023-07-06 23:27
挖洞404
阅读(50)
评论(0)
推荐(0)
摘要：
1、介绍 xss，cross site script跨站脚本攻击。在用户的浏览器上解析攻击者构造的payload作为脚本执行，从而造成危害。 2、场景 2.1 反射型xss 测试参数在url的路径参数、直接参数中，或者表单请求体部中。响应体部包含该参数，并可以构造解析为脚本 浏览器执行js脚本 - 阅读全文
posted @ 2023-07-06 22:44
挖洞404
阅读(23)
评论(0)
推荐(0)
摘要：
1、介绍 csrf，cross site request forgery跨站请求伪造。 用户登录目标域，获取cookie的登录凭证，保存到本地浏览器。不存在直接或间接token 攻击者基于社工，使得用户在同一浏览器下访问其所控制的网站 该网站伪造请求，提交到目标域，这个过程自动或强制携带本地浏览器存 阅读全文
posted @ 2023-07-06 18:40
挖洞404
阅读(26)
评论(0)
推荐(0)
浙公网安备 33010602011771号