python 41
代码
小工具开发之EdgeOne免费计划兑换工具
本文介绍了腾讯EdgeOne海外服务的内测情况及兑换方法。文章提到通过Python脚本可一键兑换免费套餐，但更高效的方式是监听特定频道并自动兑换。EdgeOne
...
日志
研究日志：ERA5-Land数据解析问题
下载ERA5-Land相关nc格式数据后，尝试解析时出现错误，提示未找到匹配的IO引擎。经检查发现文件为压缩包而非预期的nc文件。通过编写解压函数`auto_u
...
开发日志
开发日志：解决Windows平台无法使用Metview解析数据的难题
本文介绍了在Windows 11环境下通过WSL2安装并使用Metview工具解析欧洲中期天气预报中心（ECMWF）数据的过程。由于Metview在Window
...
攻防
「攻防对抗」从上传漏洞到Getshell | 一次完整的渗透过程
0x00 前言
在进行人力系统审计时，我偶然发现了一个上传漏洞，虽然表面上看似无关紧要，但出于学习和探索的心态，我决定深入分析这个上传点，看看是否能通
...
代码
「日志记录」逆向必应翻译网页版API实现免费调用
0x00 前言
最近在做翻译接口的时候，偶然间发现必应翻译是会保留HTML字符进行翻译，但是效果还是不如谷歌翻译来的好，就算一个备用API接口吧
...
漏洞
「日志记录」从零起步揭开路由器漏洞挖掘的面纱
本文详细介绍了如何从零开始挖掘某厂商路由器的漏洞，特别适合新手。主要内容包括：
1. **固件分析**：使用Binwalk工具解包并分析固件，发现目标文件`s
...
逆向
「至臻原创」某系统网站登录功能监测
为了帮助朋友编写一个监测OA办公系统登录功能的小软件，我分析了系统的登录请求，并使用Python实现了一个加密类`SM3Encryptor`，支持自定义初始向量
...
「技术教程」使用Playwright进行API接口测试
Playwright也能用来做接口测试，但个人感觉还是没有requests库那么强大。不过比起selenium，它还是强一点，毕竟支持API登录，可以不用交
...
「技术分享」解密凡科网滑块验证：逆向JS、base64解码与Selenium应用
作者分享了凡科网JS逆向中的闭包技巧，并通过多次请求触发滑块验证。由于无法直接获取图片，转而使用Selenium模拟登录，获取滑块和底图的Base64编码，解码
...
工具
「工具分享」深入了解Volatility取证分析工具 | 发掘内存秘密
本文介绍了Volatility工具用于内存取证分析的功能与安装方法。Volatility是一个开源工具，支持多平台，包括Windows、Linux、Mac和Android，适用于初学者和专业人员。其最
...
