腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

宸机笔记

专栏作者

81

文章

157282

阅读量

13

订阅数

Flask-SSTI模版注入

python 网络安全安全编程算法

可以看到Template("Hello "+ name) 是直接将变量name给输出到模版，如下图

2020-11-04

9220

Pwn-格式化字符串漏洞

编程算法 shell c++python

格式化字符串函数可以接受可变数量的参数，并将第一个参数作为格式化字符串，根根据它来解析后面的参数。简单来说格式化字符串的漏洞就是格式字符串要求的参数和实际提供的参数不匹配。

2020-11-04

1.4K0

Python-Scapy之ARP欺骗

#-*- coding:utf-8 -*- from scapy.all import Ether,ARP,sendp #Ether 用来构建以太网数据包 #ARP 用来ARP数据包的类 #sendp 再第二层发送数据包 def arpspoof(): eth = Ether() arp = ARP() arp.op="is-at" # 代表ARP请求或者响应 arp.hwsrc="08:00:27:97:d1:f5" #发送方ma

2020-11-04

6200

python 安全漏洞

EXP Template #coding:utf-8 import sys from pwn import * from one_gadget import generate_one_gadget # context.terminal = ["tmux","splitw","-h"] context.terminal = ["tmux","new-window"] context.log_level = "debug" ### 远程本地连接 def ProLoc(elf_addr,libc_addr,pr

2020-10-16

2.6K1

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态