python 39
开发日志:解决Windows平台无法使用Metview解析数据的难题
本文介绍了在Windows 11环境下通过WSL2安装并使用Metview工具解析欧洲中期天气预报中心(ECMWF)数据的过程。由于Metview在Window
...
「攻防对抗」从上传漏洞到Getshell | 一次完整的渗透过程
0x00 前言
在进行人力系统审计时,我偶然发现了一个上传漏洞,虽然表面上看似无关紧要,但出于学习和探索的心态,我决定深入分析这个上传点,看看是否能通
...
「日志记录」逆向必应翻译网页版API实现免费调用
0x00 前言
最近在做翻译接口的时候,偶然间发现必应翻译是会保留HTML字符进行翻译,但是效果还是不如谷歌翻译来的好,就算一个备用API接口吧
...
「日志记录」从零起步揭开路由器漏洞挖掘的面纱
本文详细介绍了如何从零开始挖掘某厂商路由器的漏洞,特别适合新手。主要内容包括:
1. **固件分析**:使用Binwalk工具解包并分析固件,发现目标文件`s
...
「至臻原创」某系统网站登录功能监测
为了帮助朋友编写一个监测OA办公系统登录功能的小软件,我分析了系统的登录请求,并使用Python实现了一个加密类`SM3Encryptor`,支持自定义初始向量
...
「技术教程」使用Playwright进行API接口测试
Playwright也能用来做接口测试,但个人感觉还是没有requests库那么强大。不过比起selenium,它还是强一点,毕竟支持API登录,可以不用交
...
「技术分享」解密凡科网滑块验证:逆向JS、base64解码与Selenium应用
作者分享了凡科网JS逆向中的闭包技巧,并通过多次请求触发滑块验证。由于无法直接获取图片,转而使用Selenium模拟登录,获取滑块和底图的Base64编码,解码
...
「工具分享」深入了解Volatility取证分析工具 | 发掘内存秘密
本文介绍了Volatility工具用于内存取证分析的功能与安装方法。Volatility是一个开源工具,支持多平台,包括Windows、Linux、Mac和Android,适用于初学者和专业人员。其最
...
Python怎么取出数字 | 探究Python中提取数字的方法
本文介绍了三种在Python中提取数字的方法:使用正则表达式、列表推导式以及`filter`函数。通过正则表达式`re.findall(r’d+’, text)
...
「PDF资源」Python 八股文+源码+面试
该书《Python 八股文》介绍了Python语言的强大基础库和丰富的第三方库,涵盖网络、文件、GUI、数据库及文本处理等领域,被称为“内置电池”。书中不仅讲解
...