拈花倾城_社区达人页

2024年05月

• 04.29 20:37:56
  发表了文章 2024-04-29 20:37:56

  [重学Python] Day6 面向对象编程 基础

  面向对象编程基础讲解，包括类与对象的概念，类是对象的模板，对象是类的实例。Python中使用`class`定义类，通过`__init__`初始化对象。创建对象并调用方法如`drive`和`target_client`。访问权限在Python中相对宽松，使用单下划线表示受保护的属性。面向对象的三大支柱是封装、继承和多态，封装是隐藏实现细节，仅暴露简单接口。提供了数字时钟和平面上的点的类定义作为练习示例。
• 04.25 21:25:23
  发表了文章 2024-04-25 21:25:23

  企业如何建立网络事件应急响应团队？

  建立企业网络事件应急响应团队是应对勒索软件等威胁的关键。团队的迅速、高效行动能减轻攻击影响。首先，企业需决定是外包服务还是自建团队。外包通常更经济，适合多数公司，但大型或有复杂IT环境的企业可能选择内部团队。团队包括应急响应小组和技术支持监控团队，前者专注于安全事件处理，后者负责日常IT运维和安全监控。团队应包括安全分析工程师、IT工程师、恶意软件分析师、项目经理、公关和法律顾问等角色。此外，选择合适的工具（如SIEM、SOAR、XDR），制定行动手册、合规政策，创建报告模板，并进行定期训练和演练以确保团队的有效性。外包时，理解团队构成和运作方式依然重要。
• 04.25 19:10:49
  发表了文章 2024-04-25 19:10:49

  Day5 长篇：字符串和常用数据结构

  Day5 长篇：字符串和常用数据结构
• 04.25 19:10:18
  发表了文章 2024-04-25 19:10:18

  Day4作用域，Python关键字global和nonlocal使用

  作用域，Python关键字global和nonlocal使用
• 04.15 18:45:19
  发表了文章 2024-04-15 18:45:19

  [重学Python]Day3 函数和模块的使用

  本文介绍了Python中的函数和模块的使用。函数用于避免代码重复，通过`def`定义，参数可有默认值或可变参数。模块管理同名函数，通过`import`导入。示例包括计算最大公约数和最小公倍数、判断回文数和素数的函数，以及检测回文素数的程序。
• 04.15 18:44:47
  发表了文章 2024-04-15 18:44:47

  [重学Python]Day 2 Python经典案例简单习题6个

  [重学Python]Day 2 Python经典案例简单习题6个
• 04.14 19:35:34
  发表了文章 2024-04-14 19:35:34

  [重学Python] Day1 变量+分支+循环

  [重学Python] Day1 变量+分支+循环
• 03.21 18:58:34
  发表了文章 2024-03-21 18:58:34

  Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515

  Confluence 的开发者 Atlassian 已承认此漏洞，并将其归类为损坏的访问控制问题。他们强调需要立即采取行动，并建议用户升级到最新版本以保护他们的系统。Atlassian 将该漏洞的严重级别评定为 Critical CVSS 10。
• 03.17 19:24:15
  发表了文章 2024-03-17 19:24:15

  Fortinet FortiNAC CVE-2022-39952简析

  Fortinet 在其安全公告中表示，他们在keyUpload scriptlet中发现了一个漏洞，该漏洞允许未经身份验证的用户将任意文件上传到系统。攻击者可能会滥用此漏洞来创建 cronjob 或向易受攻击的系统添加 SSH 密钥并获得对它们的远程访问权限。
• 03.14 18:53:58
  发表了文章 2024-03-14 18:53:58

  WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析

  WordPress未经身份验证的远程代码执行CVE-2024-25600漏洞分析
• 03.13 01:51:27
  发表了文章 2024-03-13 01:51:27

  网络安全各类平台汇总（自用/持续更新）

  网络安全各类平台汇总（自用/持续更新）
• 03.11 19:12:36
  发表了文章 2024-03-11 19:12:36

  CVE-2024-27198可RCE身份验证绕过JetBrains TeamCity

  CVE-2024-27198可RCE身份验证绕过JetBrains TeamCity

2022年01月

• 01.06 17:56:41
  发表了文章 2022-01-06 17:56:41

  【WEB安全】Fastjson反序列化（下）

  Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。

  
• 01.06 17:56:28
  发表了文章 2022-01-06 17:56:28

  【WEB安全】Fastjson反序列化（中）

  Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。

  
• 01.06 17:56:15
  发表了文章 2022-01-06 17:56:15

  【WEB安全】Fastjson反序列化（上）

  Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。

  
• 01.06 17:55:56
  发表了文章 2022-01-06 17:55:56

  【WEB安全】Apache Shiro 反序列化漏洞（下）

  Apache Shiro是一款开源企业常见JAVA安全框架，提供身份验证、授权、密码学和会话管理。java中的权限框架有SpringSecurity和Shiro，由于Spring功能强大但复杂，Shiro的简单强大，扩展性好因此用的还是很多。

  
• 01.06 17:55:42
  发表了文章 2022-01-06 17:55:42

  【WEB安全】Apache Shiro 反序列化漏洞（中）

  Apache Shiro是一款开源企业常见JAVA安全框架，提供身份验证、授权、密码学和会话管理。java中的权限框架有SpringSecurity和Shiro，由于Spring功能强大但复杂，Shiro的简单强大，扩展性好因此用的还是很多。

  
• 01.06 17:55:28
  发表了文章 2022-01-06 17:55:28

  【WEB安全】Apache Shiro 反序列化漏洞（上）

  Apache Shiro是一款开源企业常见JAVA安全框架，提供身份验证、授权、密码学和会话管理。java中的权限框架有SpringSecurity和Shiro，由于Spring功能强大但复杂，Shiro的简单强大，扩展性好因此用的还是很多。

  
• 01.06 17:54:41
  发表了文章 2022-01-06 17:54:41

  【WEB安全】Apache Log4j 漏洞利用分析（下）

  Apache Log4j 项目被爆存在远程代码执行漏洞，且利用简单，影响危害巨大，光是引入了 log4j2 依赖的组件都是数不清，更别提项目本身可能存在的风险了，复现漏洞来学习一下，希望可以帮助到大家。

  
• 01.06 17:46:32
  发表了文章 2022-01-06 17:46:32

  【WEB安全】Apache Log4j 漏洞利用分析（上）

  Apache Log4j 项目被爆存在远程代码执行漏洞，且利用简单，影响危害巨大，光是引入了 log4j2 依赖的组件都是数不清，更别提项目本身可能存在的风险了，复现漏洞来学习一下，希望可以帮助到大家。

  
• 01.06 17:37:36
  发表了文章 2022-01-06 17:37:36

  【WEB安全】PHPMyAdmin后台GetShell姿势总结（下）

  【WEB安全】PHPMyAdmin后台GetShell姿势总结

  
• 01.06 17:32:21
  发表了文章 2022-01-06 17:32:21

  【WEB安全】PHPMyAdmin后台GetShell姿势总结（上）

  【WEB安全】PHPMyAdmin后台GetShell姿势总结

  
• 01.06 17:16:17
  发表了文章 2022-01-06 17:16:17

  [WEB安全]内网基础知识整理（下）

  [WEB安全]内网基础知识整理

  
• 01.06 17:10:16
  发表了文章 2022-01-06 17:10:16

  [WEB安全]内网基础知识整理（上）

  [WEB安全]内网基础知识整理

  
• 01.06 17:00:01
  发表了文章 2022-01-06 17:00:01

  [WEB安全]MSSQL/SQL Server 提权手法详解（下）

  [WEB安全]MSSQL/SQL Server 提权手法详解

  
• 01.06 16:51:37
  发表了文章 2022-01-06 16:51:37

  [WEB安全]MSSQL/SQL Server 提权手法详解（中）

  [WEB安全]MSSQL/SQL Server 提权手法详解

  
• 01.06 16:47:43
  发表了文章 2022-01-06 16:47:43

  [WEB安全]MSSQL/SQL Server 提权手法详解（上）

  [WEB安全]MSSQL/SQL Server 提权手法详解

  
• 01.06 16:39:52
  发表了文章 2022-01-06 16:39:52

  [WEB安全]MySQl提权 mof、udf过程详解（下）

  [WEB安全]MySQl提权 mof、udf过程详解

  
• 01.06 16:33:36
  发表了文章 2022-01-06 16:33:36

  [WEB安全]MySQl提权 mof、udf过程详解（上）

  [WEB安全]MySQl提权 mof、udf过程详解

  
• 01.06 16:26:51
  发表了文章 2022-01-06 16:26:51

  [WEB安全]红日靶场（一）环境搭建（下）

  [WEB安全]红日靶场（一）环境搭建

  
• 01.06 16:25:17
  发表了文章 2022-01-06 16:25:17

  [WEB安全]红日靶场（一）环境搭建（上）

  [WEB安全]红日靶场（一）环境搭建

  
• 01.06 16:21:10
  发表了文章 2022-01-06 16:21:10

  [web安全]ICMP隧道小记

  [web安全]ICMP隧道小记

  
• 01.06 16:18:37
  发表了文章 2022-01-06 16:18:37

  [PiKaChu靶场通关]不安全文件下载---Unsafe Filedownload

  [PiKaChu靶场通关]不安全文件下载---Unsafe Filedownload

  
• 01.06 16:16:33
  发表了文章 2022-01-06 16:16:33

  [PiKaChu靶场通关]文件包含file include

  [PiKaChu靶场通关]文件包含file include

  
• 01.06 16:12:47
  发表了文章 2022-01-06 16:12:47

  [PiKaChu靶场通关]RCE远程代码执行（下）

  [PiKaChu靶场通关]RCE远程代码执行

  
• 01.06 16:11:18
  发表了文章 2022-01-06 16:11:18

  [PiKaChu靶场通关]RCE远程代码执行（上）

  [PiKaChu靶场通关]RCE远程代码执行

  
• 01.06 16:08:23
  发表了文章 2022-01-06 16:08:23

  [PiKaChu靶场通关]CSRF（下）

  [PiKaChu靶场通关]CSRF

  
• 01.06 16:06:33
  发表了文章 2022-01-06 16:06:33

  [PiKaChu靶场通关]CSRF（上）

  [PiKaChu靶场通关]CSRF

  
• 01.06 16:02:31
  发表了文章 2022-01-06 16:02:31

  [PiKaChu靶场通关]暴力破解（下）

  [PiKaChu靶场通关]暴力破解

  
• 01.06 15:58:49
  发表了文章 2022-01-06 15:58:49

  [PiKaChu靶场通关]暴力破解（上）

  [PiKaChu靶场通关]暴力破解

  
• 01.06 15:55:04
  发表了文章 2022-01-06 15:55:04

  工具传送门（持续更新）

  工具传送门（持续更新）
• 01.06 15:54:31
  发表了文章 2022-01-06 15:54:31

  工具传送门（持续更新）

  工具传送门（持续更新）