
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
SSTI模板注入基础(Flask+Jinja2)
模板引擎(这里特指用于Web开发的模板引擎)是为了使用户界面与业务数据(内容)分离而产生的,它可以生成特定格式的文档,利用模板引擎来生成前端的html代码,模板引擎会提供一套生成html代码的程序,然后只需要获取用户的数据,然后放到渲染函数里,然后生成模板+用户数据的前端html页面,然后反馈给浏览器,呈现在用户面前。由于python一切皆对象的特性,函数本质上也是对象,也存在类中的一些内置方法和

十、pikachu之php反序列化
pikachu php反序列化

十六、pikachu之SSRF
pikachu SSRF

burp抓取雷电模拟器的数据包
burp 雷电4

3、SySeVR测试(上)
SySeVR测试
第二篇 基于自然语言处理的漏洞检测方法综述
自然语言处理 漏洞检测
超级管理员权限&绕过windows登录&windows命令
linux下安装windows,会自动安装100M的EFI system和16M的分区,将osk.exe替换为cmd.exe,osk.exe就是登陆时候可以调用的屏幕键盘。7. 使用组策略修改超级管理员的名字,在cmd中输入。用户,并设置其密码,再使用超级管理员登录电脑即可。在BIOS中使用USB中的系统启动boot;目录常用来挂载硬盘或者分区的临时目录。命令不一定有效,可以试试cmd中使用。分区

5.2 主机扫描:主机探测
主机探测
6.1 Burp Suite漏洞扫描使用
burp suite