摘要: ploot合约地址:https://etherscan.io/address/0x03ea00b0619e19759ee7ba33e8eb8e914fbf52ea#readContract 领取nft空投是通过claim()函数调用 function claim() public nonReentr 阅读全文
posted @ 2021-09-05 18:09 小小leo 阅读(352) 评论(0) 推荐(0) 编辑
摘要: DevSecOps Dev 开发 Sec 安全 Ops 运维 共145页 DevOps DevOps 是将开发和运维的人员和流程进行协作,形成 一个由利益相关者、客户、工程师和测试人员组成的单一敏捷交付团队。 DevSecOps 开发人员流程和运维流程(DevOps)与安全流程的合并。 安全教育 参 阅读全文
posted @ 2021-08-19 13:22 小小leo 阅读(390) 评论(0) 推荐(0) 编辑
摘要: 写了一个通过高亮来标记不同浏览器的Burp Suite 插件,原理是浏览器发送不同的HTTP请求头到burpsuite里,burpsuite根据不同的请求头来自动高亮。 使用方式: 使用chrome插件 ModHeader 来添加一个自定义HTTP头,名字为browser-color, browse 阅读全文
posted @ 2020-10-12 14:25 小小leo 阅读(508) 评论(0) 推荐(0) 编辑
摘要: 目标需求: 60%配列,61键 蓝牙双模 支持全键盘编程,键位自定义 硬件 键帽 PCB 定位板 键轴 外壳 电烙铁 1. 键帽 常见材质: PBT ABS ABS手感差容易打油,选PBT。 常见键帽高度: OEM(代工厂) Cherry(原厂) SA (球帽) DSA (球帽) OEM和原厂高度都 阅读全文
posted @ 2020-06-08 00:44 小小leo 阅读(1535) 评论(0) 推荐(0) 编辑
摘要: 对阿里云API网关接口(ali api gateway)的每次请求都需要校验签名,url和body变动都会导致签名变化。这就导致在渗透测试过程中,无法使用SQLMAP这样的自动化工具来测试api gateway接口的sql注入漏洞。 mitmproxy(https://mitmproxy.readt 阅读全文
posted @ 2020-05-23 23:12 小小leo 阅读(1060) 评论(0) 推荐(0) 编辑
摘要: 1.CORS & CSP 浏览器跨域相关的安全策略主要存在于两个方面: 1. 浏览器是否发送ajax 2. 浏览器是否加载返回数据 假设从a.com 向b.com发送ajax请求。此时浏览器当前页面为a.com,浏览器发送ajax,去获取b.com的资源。具体请求过程如下: 1. a.com通过添加 阅读全文
posted @ 2019-12-10 15:07 小小leo 阅读(1363) 评论(0) 推荐(0) 编辑
摘要: 最近fmex上线挂单挖矿,针对挂单写了个程序,“跟随盘口,避免成交”,0成本薅羊毛。 代码在 https://github.com/xiaoxiaoleo/fmexminer 使用方法: 配置FMEX的API KEY 1. 将setting文件夹拷贝到$HOME目录下,并在setting/fmex_ 阅读全文
posted @ 2019-11-05 11:41 小小leo 阅读(860) 评论(0) 推荐(0) 编辑
摘要: 通过订阅网上公开的恶意ip库(威胁情报),与SIEM平台中网络流量日志进行匹配,获得安全事件告警。 比如,这里有一个malware urls数据下载的网站,每天更新一次: https://urlhaus.abuse.ch/browse/ 下载urlhaus里恶意url数据,https://urlha 阅读全文
posted @ 2019-02-19 14:57 小小leo 阅读(2088) 评论(0) 推荐(1) 编辑
摘要: 这个bug在Mac OS更新到10.14时候出现,当前系统版本 Error info: 修正方式: 将dbhash.py 这个文件里import bsddb 改为 import bsddb3 as bsddb,我virutalenv的dbhash文件位置在: 阅读全文
posted @ 2019-01-18 15:14 小小leo 阅读(490) 评论(0) 推荐(0) 编辑
摘要: 为啥是Websocket 服务端可以主动推送消息到浏览器端。比如服务端实时在打印日志,这是一个标准输出,可以实时将日志推送到浏览器。 为啥用websocketd (https://github.com/joewalnes/websocketd) 后台脚本不限语言,标准输入(stdin)就是 WebS 阅读全文
posted @ 2018-12-18 02:00 小小leo 阅读(1399) 评论(0) 推荐(0) 编辑