腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

卓文见识

专栏作者

44

文章

239506

阅读量

41

订阅数

Hook框架Frida之安装踩坑日记

python android windows https

一、概述 Frida，官网介绍：Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers，是个轻量级so级别的hook框架，Hook的原理简单地说就是用一个新的函数替代掉原来的函数。

2020-07-15

4.3K0

Python安全之反序列化——pickle/cPickle

文件存储编程算法网络安全安全 python

Python中有两个模块可以实现对象的序列化，pickle和cPickle，区别在于cPickle是用C语言实现的，pickle是用纯python语言实现的，用法类似，cPickle的读写效率高一些。使用时一般先尝试导入cPickle，如果失败，再导入pickle模块。

2020-06-02

2.9K0

Python安全之SSTI——Flask/Jinja2

http 网络安全安全 python

SSTI（Server Side Template Injection），又称服务端模板注入攻击。其发生在MVC框架中的view层，常见的用于渲染的模板有Twig、FreeMarker、Velocity、Smarty等。

2020-06-02

3.8K0

Python代码审计汇总

python 文件存储安全 sql

其中subprocess较为常见，防御办法需保证shell=True未设置转义变量：Python 2.x使用pipes.quote()，Python 3.3或更高版本使用shlex.quote()；错误示例代码：

2020-02-26

2.2K0

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态