前言

对于信安学习来讲，Python要求掌握较好的编程能力，所以必不可少的需要自己编写一些小工具，本次编写最为常见的网站后台扫描器

前言

对于信安学习来讲，Python要求掌握较好的编程能力，所以必不可少的需要自己编写一些小工具，本次编写最为常见的网站目录扫描器，使用的目录是御剑的目录。

前言

PHP反序列化漏洞也叫PHP对象注入，是一个非常常见的漏洞，这种类型的漏洞虽然有些难以利用，但一旦利用成功就会造成非常危险的后果。漏洞的形成的根本原因是程序没有对用户输入的反序列化字符串进行检测，导致反序列化过程可以被恶意控制，进而造成代码执行、getshell等一系列不可控的后果。

前言

CSRF的全名是Cross Site Request Forgery，翻译成中文就是跨站点请求伪造。它是攻击者利用用户的身份操作用户账户的一种攻击方式。之前没有系统性的学习总结过该漏洞，最近看了几篇文章，发现其中的点还是不少的，所以来总结一下

前言：

最近整理各类漏洞的学习总结，需要参考他人的文章，然而先知社区的关键词搜索老是搜到一些奇奇怪怪的东西，由于懒得一页一页翻，于是打算自己写一个python脚本（老懒狗了），正好锻炼锻炼python写脚本的能力。

前言

HTTP请求走私是一种干扰网站处理HTTP请求序列方式的技术，使攻击者可以绕过安全控制，未经授权访问敏感数据并直接危害其他应用程序用户。请求走私大多发生于前端服务器和后端服务器对客户端传入的数据理解不一致的情况。这是因为HTTP规范提供了两种不同的方法来指定请求的结束位置，即 Content-Length 和 Transfer-Encoding标头。

前言

在编写处理字符串的程序或网页时，经常会有查找符合某些复杂规则的字符串的需要，正则表达式就是用于描述这些规则的工具，换句话说正则表达式是一种工具，它定义了字符串的匹配模式。今天我们在日常工作中处理的信息基本上都是文本数据，我们希望计算机能够识别和处理符合某些模式的文本，正则表达式就显得非常重要了。

本文为《正则表达式30分钟入门教程》的学习笔记

前言

Python是一个非常好的高级语言，在我们的生活中运用十分广泛——爬虫、办公、编写脚本进行渗透测试……可以大大提升效率，所以笔者打算系统性地学习Python。浏览了不少文章，发现github上这个Python-100天从新手到大师的安排较为科学合理，故选择跟进学习，由于并非走开发路线，所以也就有选择性的挑选适合自己的路线学习，在此每五日更新一次自己的笔记，以敦促自己不断学习。

前言

hgame是杭电的招新赛，week1的难度正好适合我这种菜鸡…所以来做点签到题

前言

对于信安学习来讲，刷题是获取知识点，查漏补缺的好途径，自己编写WP也能对能力的提升有所裨益