注：加payload参数 知识点介绍： Windows PowerShell是以.NET Framework技术为基础，并且与现有的WSH保持向后兼容，因此它的脚本程序不仅能访问.NET CLR，也能使用现有的COM技术。同时也包含了数种系统管理工具、简易且一致的语法，提升管理者处理，常见如登录数据库、WMI。Exchange Server 2007...

8.1 The Geometry of Innocent Flesh on the Bone: Return-into-libc without Function Calls (on the x86) 简介 背景 寻找指令序列 8.1 The Geometry of Innocent Flesh on the Bone: Return-into...

10.6. 授权码重定向URI伪造 10.6. 授权码重定向URI伪造 当使用授权码许可类型请求授权时，客户端可以通过“redirect_uri”参数指定重定向URI。 如果攻击者能够伪造重定向URI的值，这可能导致授权服务器向攻击者控制的URI重定向带有授权码的资源所有者用户代理。 攻击者可以在合法客户端上创建一个帐户，并开始授权流程。当攻击者的...

一 、基础概念 Web 基础 URL 请求和响应报文 1. 请求报文 2. 响应报文 二、HTTP 方法 GET POST HEAD PUT PATCH DELETE OPTIONS CONNECT TRACE 三、HTTP 状态码 2XX 成功 3XX 重定向 4XX 客户端错误 5XX 服务器错误 四、HTTP ...

7.8. 蜜罐技术 7.8.1. 简介 7.8.2. 分类 7.8.3. 隐藏技术 7.8.4. 识别技术 7.8.5. 参考链接 7.8. 蜜罐技术 7.8.1. 简介 蜜罐是对攻击者的欺骗技术，用以监视、检测、分析和溯源攻击行为，其没有业务上的用途，所有流入/流出蜜罐的流量都预示着扫描或者攻击行为，因此可以比较好的聚焦于攻击流量。 ...

XML处理模块 XML 漏洞 defusedxml 和 defusedexpat 软件包 XML处理模块 源码： Lib/xml/ 用于处理XML的Python接口分组在 xml 包中。 警告 XML 模块对于错误或恶意构造的数据是不安全的。 如果需要解析不受信任或未经身份验证的数据，请参阅 XML 漏洞 和 defusedxml ...

XML处理模块 XML 漏洞 defusedxml 和 defusedexpat 软件包 XML处理模块 源码： Lib/xml/ 用于处理XML的Python接口分组在 xml 包中。 警告 XML 模块对于错误或恶意构造的数据是不安全的。 如果需要解析不受信任或未经身份验证的数据，请参阅 XML 漏洞 和 defusedxml ...

节点和组件 创建节点（Node） 组件（Component） Sprite 组件 节点属性对 Sprite 组件的影响 节点颜色（Color）和不透明度（Opacity）属性 添加其他组件 小结 参考阅读 节点和组件 Cocos Creator 的工作流程是以组件式开发为核心的，组件式架构也称作 组件-实体系统 （或 Entity-C...

节点和组件 创建节点（Node） 组件（Component） Sprite 组件 节点属性对 Sprite 组件的影响 节点颜色（Color）和不透明度（Opacity）属性 添加其他组件 小结 参考阅读 节点和组件 Cocos Creator 的工作流程是以组件式开发为核心的，组件式架构也称作 组件-实体系统 （或 Entity-C...

节点和组件 创建节点（Node） 组件（Component） Sprite 组件 节点属性对 Sprite 组件的影响 节点颜色（Color）和不透明度（Opacity）属性 添加其他组件 小结 参考阅读 节点和组件 Cocos Creator 的工作流程是以组件式开发为核心的，组件式架构也称作 组件-实体系统 （或 Entity-C...